CN106203167B - 应用权限管理方法及装置 - Google Patents

Abstract

本公开是关于一种应用权限管理方法及装置，属于计算机软件技术领域。方法包括：获取对应于目标应用的权限设置指示；根据权限设置指示修改目标应用的主应用所对应的权限数据，得到修改后的权限数据；其中，在目标应用的应用多开功能处于开启状态的情况下，在运行目标应用的主应用的同时能够运行至少一个目标应用的副本应用；将修改后的权限数据同步给目标应用的副本应用。本公开解决了相关技术中需要用户分别对主应用和副本应用所对应的权限进行设置，才能使得目标应用和副本应用所对应的权限保持一致，导致操作较为繁琐的问题；实现了自动化地同步主应用与副本应用所对应的权限数据，充分简化操作。

Description

应用权限管理方法及装置

技术领域

本公开涉及计算机软件技术领域，特别涉及一种应用权限管理方法及装置。

背景技术

目前，一些终端的操作系统具备双开应用或者多开应用的功能，即在运行一个目标应用的主应用的同时还能够运行至少一个该目标应用的副本应用。

在相关技术中，主应用所对应的权限和副本应用所对应的权限各自独立设置。如果只设置主应用所对应的权限，而没有对应地设置副本应用所对应的权限，便会使得主应用和副本应用所具备的权限不一致，从而导致主应用和副本应用的操作不一致。例如，以读取联系人数据的权限为例，主应用被设置为禁止读取联系人数据，而副本应用却并没有被设置为禁止读取联系人数据，就会导致副本应用依旧能够执行读取联系人数据的操作。

发明内容

为了克服相关技术中存在的问题，本公开实施例提供了一种应用权限管理方法及装置，所述技术方案如下：

根据本公开实施例的第一方面，提供了一种应用权限管理方法，所述方法包括：

获取对应于目标应用的权限设置指示；

根据所述权限设置指示修改所述目标应用的主应用所对应的权限数据，得到修改后的权限数据；其中，在所述目标应用的应用多开功能处于开启状态的情况下，在运行所述目标应用的主应用的同时能够运行至少一个所述目标应用的副本应用；所述目标应用的主应用所对应的权限数据用于指示所述目标应用的主应用所对应的权限；

将所述修改后的权限数据同步给所述目标应用的副本应用。

可选地，所述将所述修改后的权限数据同步给所述目标应用的副本应用，包括：

将所述目标应用的副本应用所对应的权限数据，修改为所述修改后的权限数据；

其中，所述目标应用的副本应用所对应的权限数据用于指示所述目标应用的副本应用所对应的权限。

可选地，所述获取对应于目标应用的权限设置指示，包括：

获取对应于所述目标应用的主应用的权限设置指示；

或者，

从服务器获取与所述目标应用相关的推荐权限数据；

或者，

获取对应于所述目标应用的副本应用的权限设置指示。

可选地，所述根据所述权限设置指示修改所述目标应用的主应用所对应的权限数据，得到修改后的权限数据，包括：

调用系统服务，通过所述系统服务根据所述权限设置指示修改所述目标应用的主应用所对应的权限数据，得到修改后的权限数据。

可选地，所述系统服务包括：第一系统服务和/或第二系统服务；

其中，所述第一系统服务用于管理应用在非运行时的权限，所述第二系统服务用于管理应用在运行时的权限。

可选地，所述方法还包括：

设置所述目标应用的副本应用的授权管理功能为禁用状态；

其中，所述授权管理功能用于管理应用所具备的权限；在所述目标应用的副本应用的授权管理功能被设置为所述禁用状态的情况下，所述目标应用的副本应用所对应的权限无法被单独设置，仅通过同步所述目标应用的主应用所对应的权限进行设置。

可选地，所述方法还包括：

在检测到所述目标应用的副本应用请求获取目标权限时，根据所述目标应用的副本应用所对应的权限数据确定所述目标权限对应的设置状态；其中，所述目标权限对应的设置状态包括：具备所述目标权限、不具备所述目标权限和未设置所述目标权限中的任意一种；

若未设置所述目标权限，则显示权限设置弹窗，所述权限设置弹窗用于询问用户是否允许所述目标应用的主应用具备所述目标权限。

可选地，所述方法还包括：

在检测到所述目标应用的副本应用被初始化安装时，将所述目标应用的主应用所对应的权限数据同步给所述目标应用的副本应用。

可选地，所述方法还包括：

调用系统函数，通过所述系统函数检测所述目标应用的应用多开功能是否处于所述开启状态；

若处于所述开启状态，则执行所述根据所述权限设置指示修改所述目标应用的主应用所对应的权限数据，得到修改后的权限数据的步骤。

根据本公开实施例的第二方面，提供了一种应用权限管理装置，所述装置包括：

指示获取模块，用于获取对应于目标应用的权限设置指示；

数据修改模块，用于根据所述权限设置指示修改所述目标应用的主应用所对应的权限数据，得到修改后的权限数据；其中，在所述目标应用的应用多开功能处于开启状态的情况下，在运行所述目标应用的主应用的同时能够运行至少一个所述目标应用的副本应用；所述目标应用的主应用所对应的权限数据用于指示所述目标应用的主应用所对应的权限；

数据同步模块，用于将所述修改后的权限数据同步给所述目标应用的副本应用。

可选地，所述数据同步模块，用于：

将所述目标应用的副本应用所对应的权限数据，修改为所述修改后的权限数据；

其中，所述目标应用的副本应用所对应的权限数据用于指示所述目标应用的副本应用所对应的权限。

可选地，所述指示获取模块，用于：

获取对应于所述目标应用的主应用的权限设置指示；

或者，

从服务器获取与所述目标应用相关的推荐权限数据；

或者，

获取对应于所述目标应用的副本应用的权限设置指示。

可选地，所述数据修改模块，用于：

调用系统服务，通过所述系统服务根据所述权限设置指示修改所述目标应用的主应用所对应的权限数据，得到修改后的权限数据。

可选地，所述系统服务包括：第一系统服务和/或第二系统服务；

其中，所述第一系统服务用于管理应用在非运行时的权限，所述第二系统服务用于管理应用在运行时的权限。

可选地，其特征在于，所述装置还包括：

状态设置模块，用于设置所述目标应用的副本应用的授权管理功能为禁用状态；

其中，所述授权管理功能用于管理应用所具备的权限；在所述目标应用的副本应用的授权管理功能被设置为所述禁用状态的情况下，所述目标应用的副本应用所对应的权限无法被单独设置，仅通过同步所述目标应用的主应用所对应的权限进行设置。

可选地，所述装置还包括：

状态确定模块，用于在检测到所述目标应用的副本应用请求获取目标权限时，根据所述目标应用的副本应用所对应的权限数据确定所述目标权限对应的设置状态；其中，所述目标权限对应的设置状态包括：具备所述目标权限、不具备所述目标权限和未设置所述目标权限中的任意一种；

弹窗显示模块，用于在未设置所述目标权限的情况下，显示权限设置弹窗，所述权限设置弹窗用于询问用户是否允许所述目标应用的主应用具备所述目标权限。

可选地，所述数据同步模块，还用于：

在检测到所述目标应用的副本应用被初始化安装时，将所述目标应用的主应用所对应的权限数据同步给所述目标应用的副本应用。

可选地，所述装置还包括：

函数调用模块，用于调用系统函数，通过所述系统函数检测所述目标应用的应用多开功能是否处于所述开启状态；

所述数据修改模块，还用于在所述应用多开功能处于所述开启状态的情况下，根据所述权限设置指示修改所述目标应用的主应用所对应的权限数据，得到所述修改后的权限数据。

根据本公开实施例的第三方面，提供了一种应用权限管理装置，所述装置包括：

处理器；

用于存储所述处理器的可执行指令的存储器；

其中，所述处理器被配置为：

获取对应于目标应用的权限设置指示；

根据所述权限设置指示修改所述目标应用的主应用所对应的权限数据，得到修改后的权限数据；其中，在所述目标应用的应用多开功能处于开启状态的情况下，在运行所述目标应用的主应用的同时能够运行至少一个所述目标应用的副本应用；所述目标应用的主应用所对应的权限数据用于指示所述目标应用的主应用所对应的权限；

将所述修改后的权限数据同步给所述目标应用的副本应用。

本公开实施例提供的技术方案可以包括以下有益效果：

通过获取对应于目标应用的权限设置指示，根据权限设置指示修改目标应用的主应用所对应的权限数据，得到修改后的权限数据，并将修改后的权限数据同步给目标应用的副本应用；解决了相关技术中需要用户分别对主应用和副本应用所对应的权限进行设置，才能使得目标应用和副本应用所对应的权限保持一致，导致操作较为繁琐的问题；实现了自动化地同步主应用与副本应用所对应的权限数据，充分简化操作。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。

图1是根据一示例性实施例示出的一种应用权限管理方法的流程图；

图2A是根据另一示例性实施例示出的一种应用权限管理方法的流程图；

图2B是图2A所示实施例涉及的通过系统服务修改权限数据的示意图；

图3是根据一示例性实施例示出的一种应用权限管理装置的框图；

图4是根据另一示例性实施例示出的一种应用权限管理装置的框图；

图5是根据一示例性实施例示出的一种装置的框图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本公开相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本公开的一些方面相一致的装置和方法的例子。

本公开实施例提供的方法，可应用于终端中。在通常情况下，本公开实施例中涉及的终端为手机。当然，在其它可能的情况下，终端也可是诸如平板电脑、可穿戴设备等其它电子设备。在一个示例中，本公开实施例中涉及的终端，其操作系统可以是Android(安卓)系统，或者是基于Android系统优化、定制、开发的其它操作系统。本公开实施例提供的方法，各步骤的执行主体可以是终端中安装运行的一个独立的应用程序，也可以是一个功能性插件。例如，各步骤的执行主体可以是终端中安装运行的授权管理应用，该授权管理应用是一个用于管理终端中各个应用所具备的权限的应用程序。为了便于描述，在下述方法实施例中，仅以各步骤的执行主体为终端进行举例说明，但对此不构成限定。

本公开实施例提供的终端和操作系统，具备双开应用或者多开应用的功能。也即，在运行一个目标应用的主应用的同时，还能够运行至少一个该目标应用的副本应用。双开应用是指在运行一个目标应用的主应用的同时，还能够运行一个该目标应用的副本应用。多开应用是指在运行一个目标应用的主应用的同时，还能够运行多个该目标应用的副本应用。此外，在本公开实施例中，对目标应用的类型不作限定，如即时通讯应用、社交应用、游戏应用、视频直播类应用或者地图类应用，等等。

图1是根据一示例性实施例示出的一种应用权限管理方法的流程图。该方法可以包括如下几个步骤。

在步骤101中，获取对应于目标应用的权限设置指示。

在步骤102中，根据权限设置指示修改目标应用的主应用所对应的权限数据，得到修改后的权限数据；其中，在目标应用的应用多开功能处于开启状态的情况下，在运行目标应用的主应用的同时能够运行至少一个目标应用的副本应用；目标应用的主应用所对应的权限数据用于指示目标应用的主应用所对应的权限。

在步骤103中，将修改后的权限数据同步给目标应用的副本应用。

综上所述，本实施例提供的方法，通过获取对应于目标应用的权限设置指示，根据权限设置指示修改目标应用的主应用所对应的权限数据，得到修改后的权限数据，并将修改后的权限数据同步给目标应用的副本应用；解决了相关技术中需要用户分别对主应用和副本应用所对应的权限进行设置，才能使得目标应用和副本应用所对应的权限保持一致，导致操作较为繁琐的问题；实现了自动化地同步主应用与副本应用所对应的权限数据，充分简化操作。

图2A是根据另一示例性实施例示出的一种应用权限管理方法的流程图。该方法可以包括如下几个步骤。

在步骤201中，设置目标应用的副本应用的授权管理功能为禁用状态。

终端设置目标应用的副本应用的授权管理功能为禁用状态。其中，授权管理功能用于管理应用所具备的权限。在目标应用的副本应用的授权管理功能被设置为禁用状态的情况下，目标应用的副本应用所对应的权限无法被单独设置，仅通过同步目标应用的主应用所对应的权限进行设置。以目标应用为微X应用为例，当副本微X的授权管理功能被设置为禁用状态时，无法单独设置副本微X的权限，仅能通过同步主微X的权限到副本微X，实现设置副本微X的权限。

另外，步骤201为可选步骤。

在步骤202中，获取对应于目标应用的权限设置指示。

终端获取对应于目标应用的权限设置指示。

在一种可能的实施方式中，终端获取对应于目标应用的主应用的权限设置指示。用户可通过授权管理应用，对目标应用所对应的权限进行设置。在上文已经介绍，授权管理应用是一个用于管理终端中各个应用所具备的权限的应用程序。当用户需要对目标应用所对应的权限进行设置时，可打开授权管理应用，在授权管理应用提供的用户界面中进行权限设置。在本公开实施例中，对应用进行权限设置包括：修改应用所具备的权限、增加应用所具备的权限和减少应用所具备的权限。

由于目标应用的副本应用的授权管理功能被设置为禁用状态，在授权管理应用中对目标应用所对应的权限进行设置，实则是对目标应用的主应用所对应的权限进行设置。

可选地，终端在检测到目标应用的主应用请求获取目标权限时，根据目标应用的主应用所对应的权限数据确定目标权限对应的设置状态。其中，目标权限对应的设置状态包括：具备目标权限、不具备目标权限和未设置中的任意一种。当具备目标权限时，则允许获取目标权限；当不具备目标权限时，则拒绝获取目标权限；当未设置目标权限时，则显示权限设置弹窗，该权限设置弹窗用于询问用户是否允许目标应用的主应用具备目标权限。当用户根据权限设置弹窗触发允许或不允许的指示时，终端获取对应于目标应用的主应用的权限设置指示。以目标应用为微X应用为例，终端检测到主微X请求获取打开相机的权限时，获取主微X打开相机的权限对应的设置状态。若主微X具备打开相机的权限则允许主微X调用打开相机应用；若主微X不具备打开相机的权限则不允许主微X调用打开相机应用；若未设置主微X是否具备打开相机的权限，则显示权限设置弹窗，询问用户是否允许主微X打开相机，当用户选择是或者否时，终端获取对应于主微X的权限设置指示。

在另一种可能的实施方式中，终端从服务器获取与目标应用相关的推荐权限数据。服务器中存储有与应用相关的推荐权限数据，推荐权限数据是指向用户推荐的默认设置的权限数据。以目标应用为微X应用为例，服务器中存储有与微X应用相关的推荐权限数据，如具备打开相机的权限、具备打开麦克风的权限、具备打开相册的权限、具备打开定位的权限等等。可选地，终端通过授权管理应用从服务器获取与目标应用相关的推荐权限数据。

在又一种可能的实施方式中，终端获取对应于目标应用的副本应用的权限设置指示。在目标应用的副本应用的授权管理功能未被设置为禁用状态的情况下，用户可通过授权管理应用对目标应用的副本应用所对应的权限进行设置。

此外，除上述三种情况外，在副本应用的授权管理功能被设置为禁用状态的情况下，还有可能在用户操作副本应用时，发起权限设置的情况。终端在检测到目标应用的副本应用请求获取目标权限时，根据目标应用的副本应用所对应的权限数据确定目标权限对应的设置状态。其中，目标权限对应的设置状态包括：具备目标权限、不具备目标权限和未设置目标权限中的任意一种。若未设置目标权限，则显示权限设置弹窗，该权限设置弹窗用于询问用户是否允许目标应用的主应用具备目标权限。由于副本应用的授权管理功能被设置为禁用状态，因此副本应用的权限设置弹窗也是被禁用的，即无法显示副本应用的权限设置弹窗。副本应用发出弹窗请求之后，该弹窗请求用于请求显示副本应用的权限设置弹窗，终端从弹窗请求中获取User ID(identification，身份标识号)，当获取到的User ID为副本应用的User ID时，将弹窗请求转向主应用。由于主应用的授权管理功能未被设置为禁用状态，因此主应用的权限设置弹窗可正常显示。所以，在这种情况下，终端显示的其实是主应用的权限设置弹窗，当用户根据权限设置弹窗触发允许或不允许的指示时，终端获取的实质是对应于目标应用的主应用的权限设置指示。以目标应用为微X应用为例，终端检测到副本微X请求获取打开相机的权限时，获取副本微X打开相机的权限对应的设置状态。若未设置副本微X是否具备打开相机的权限，则显示权限设置弹窗，询问用户是否允许主微X打开相机，当用户选择是或者否时，终端获取对应于主微X的权限设置指示。

在步骤203中，检测目标应用的应用多开功能是否处于开启状态。若是，则执行下述步骤204和步骤205。

终端检测目标应用的应用多开功能是否处于开启状态。在一种可能的实施方式中，终端调用系统函数，通过系统函数检测目标应用的应用多开功能是否处于开启状态。例如，授权管理应用调用系统函数，调用请求中包含目标应用的安装包标识、目标应用的主应用的标识和目标应用的副本应用的标识。在一个示例中，授权管理应用调用系统函数IPackageManager.getPackageInfo()，调用请求中包含如下参数：packageName，UserID1，User ID2。packageName为目标应用的安装包名称，User ID1为目标应用的主应用的标识，User ID2为目标应用的副本应用的标识。系统函数根据调用请求中携带的信息，查询目标应用的应用多开功能是否处于开启状态，并将查询结果反馈给授权管理应用。

若检测出目标应用的应用多开功能处于开启状态，则执行下述步骤204和步骤205修改和同步权限数据。否则，若检测出目标应用的应用多开功能处于关闭状态，则终端仅根据权限设置指示修改目标应用(的主应用)所对应的权限数据。另外，步骤203为可选步骤，终端也可在获取到对应于目标应用的权限设置指示之后，直接执行下述步骤204和步骤205。终端通过检测目标应用的应用多开功能是否处于开启状态，从而确定是否需要同步权限数据。

在步骤204中，根据权限设置指示修改目标应用的主应用所对应的权限数据，得到修改后的权限数据。

终端根据权限设置指示修改目标应用的主应用所对应的权限数据，得到修改后的权限数据。目标应用的主应用所对应的权限数据用于指示目标应用的主应用所对应的权限。

在一种可能的实施方式中，终端调用系统服务，通过系统服务根据权限设置指示修改目标应用的主应用所对应的权限数据，得到修改后的权限数据。

可选地，系统服务包括：第一系统服务和/或第二系统服务。其中，第一系统服务用于管理应用在非运行时的权限，第二系统服务用于管理应用在运行时的权限。在一个示例中，结合参考图2B，其示出了通过系统服务修改权限数据的示意图。图中实线表示主应用所对应的权限数据的修改过程，虚线表示副本应用所对应的权限数据的修改过程。第一系统服务为AppOpsService，其是Android系统原生的用于存储非运行时的权限的系统服务；第二系统服务为PackageManagerService，其是Android系统原生的用于存储运行时的权限的系统服务。以目标应用为微X应用为例，若未设置主微X是否具备打开相机的权限，权限设置指示用于指示设置主微X具备打开相机的权限，则终端调用系统服务，将主微X所对应的权限数据设置为具备打开相机的权限。另外，若系统服务包括第一系统服务和第二系统服务，则终端分别调用上述两个系统服务，上述两个系统服务分别对目标应用的主应用所对应的权限数据进行修改，并保持两者所存储的权限数据相一致。

在步骤205中，将修改后的权限数据同步给目标应用的副本应用。

终端将修改后的权限数据同步给目标应用的副本应用。终端通过系统服务将修改后的权限数据同步给目标应用的副本应用。

在一种可能的实施方式中，终端将目标应用的副本应用所对应的权限数据，修改为上述修改后的权限数据。目标应用的副本应用所对应的权限数据用于指示目标应用的副本应用所对应的权限。例如，主微X所对应的修改后的权限数据是具备打开相机的权限，则将副本微X所对应的权限数据也同步修改为具备打开相机的权限。

可选地，终端在检测到目标应用的副本应用被初始化安装时，将目标应用的主应用所对应的权限数据同步给目标应用的副本应用。在一种可能的实施方式中，终端在检测到目标应用的副本应用被初始化安装时，调用系统服务，通过系统服务将目标应用的主应用所对应的权限数据同步给目标应用的副本应用。也即，终端将目标应用的主应用所对应的权限数据，设置为目标应用的副本应用所对应的权限数据。

在一种可能的实施方式中，终端在检测到目标应用的副本应用被初始化安装时，显示询问信息，该询问信息用于询问用户是否将目标应用的主应用和目标应用的副本应用所对应的权限数据进行同步。终端在获取到对应于询问信息的确认指示之后，将目标应用的主应用所对应的权限数据同步给目标应用的副本应用。例如，终端在检测到副本微X被初始化安装时，显示询问信息，询问用户是否将主微X所对应的权限数据同步给副本微X，在获取到确认指示之后，终端将主微X所对应的权限数据同步给副本微X。

需要说明的是，如果将目标应用的副本应用的授权管理功能设置为禁用状态，那么无论在获取到对应于目标应用的主应用的权限设置指示时，还是在获取到对应于目标应用的副本应用的权限设置指示时，都是先修改主应用所对应的权限数据，再将主应用所对应的权限数据同步给副本应用。

综上所述，本实施例提供的方法，通过获取对应于目标应用的权限设置指示，根据权限设置指示修改目标应用的主应用所对应的权限数据，得到修改后的权限数据，并将修改后的权限数据同步给目标应用的副本应用；解决了相关技术中需要用户分别对主应用和副本应用所对应的权限进行设置，才能使得目标应用和副本应用所对应的权限保持一致，导致操作较为繁琐的问题；实现了自动化地同步主应用与副本应用所对应的权限数据，充分简化操作。

另外，通过设置目标应用的副本应用的授权管理功能为禁用状态，使得不论是从主应用发起的权限设置指示还是从副本应用发起的权限设置指示，均采用相同的设置和同步流程，也即先修改主应用所对应的权限数据，然后将修改后的权限数据同步给副本应用。这样，无需通过两个不同的进程分别完成主应用至副本应用的同步和副本应用至主应用的同步，从而节省了系统进程，有助于减少系统的处理开销。

另外，通过在检测到目标应用的副本应用被初始化安装时，将目标应用的主应用所对应的权限数据同步给目标应用的副本应用，使得用户在初始化安装副本应用之后，无需手动设置副本应用所对应的权限，实现了权限数据的自动化同步，为用户带来了便利。

下述为本公开装置实施例，可以用于执行本公开方法实施例。对于本公开装置实施例中未披露的细节，请参照本公开方法实施例。

图3是根据一示例性实施例示出的一种应用权限管理装置的框图。该装置具有实现上述方法的功能，所述功能可以通过硬件实现，也可以通过硬件执行相应的软件实现。该装置可以包括：指示获取模块301、数据修改模块302和数据同步模块303。

指示获取模块301，用于获取对应于目标应用的权限设置指示。

数据修改模块302，用于根据指示获取模块301获取的权限设置指示修改目标应用的主应用所对应的权限数据，得到修改后的权限数据；其中，在目标应用的应用多开功能处于开启状态的情况下，在运行目标应用的主应用的同时能够运行至少一个目标应用的副本应用；目标应用的主应用所对应的权限数据用于指示目标应用的主应用所对应的权限。

数据同步模块303，用于将数据修改模块302获取的修改后的权限数据同步给目标应用的副本应用。

综上所述，本实施例提供的装置，通过获取对应于目标应用的权限设置指示，根据权限设置指示修改目标应用的主应用所对应的权限数据，得到修改后的权限数据，并将修改后的权限数据同步给目标应用的副本应用；解决了相关技术中需要用户分别对主应用和副本应用所对应的权限进行设置，才能使得目标应用和副本应用所对应的权限保持一致，导致操作较为繁琐的问题；实现了自动化地同步主应用与副本应用所对应的权限数据，充分简化操作。

图4是根据一示例性实施例示出的一种应用权限管理装置的框图。该装置具有实现上述方法的功能，所述功能可以通过硬件实现，也可以通过硬件执行相应的软件实现。该装置可以包括：指示获取模块401、数据修改模块402和数据同步模块403。

指示获取模块401，用于获取对应于目标应用的权限设置指示。

数据修改模块402，用于根据指示获取模块401获取的权限设置指示修改目标应用的主应用所对应的权限数据，得到修改后的权限数据；其中，在目标应用的应用多开功能处于开启状态的情况下，在运行目标应用的主应用的同时能够运行至少一个目标应用的副本应用；目标应用的主应用所对应的权限数据用于指示目标应用的主应用所对应的权限。

数据同步模块403，用于将数据修改模块402获取的修改后的权限数据同步给目标应用的副本应用。

可选地，数据同步模块403，用于：

将目标应用的副本应用所对应的权限数据，修改为修改后的权限数据；

其中，目标应用的副本应用所对应的权限数据用于指示目标应用的副本应用所对应的权限。

可选地，指示获取模块401，用于：获取对应于目标应用的主应用的权限设置指示；或者，从服务器获取与目标应用相关的推荐权限数据；或者，获取对应于目标应用的副本应用的权限设置指示。

可选地，数据修改模块402，用于：

调用系统服务，通过系统服务根据权限设置指示修改目标应用的主应用所对应的权限数据，得到修改后的权限数据。

可选地，系统服务包括：第一系统服务和/或第二系统服务；其中，第一系统服务用于管理应用在非运行时的权限，第二系统服务用于管理应用在运行时的权限。

可选地，该装置还包括：状态设置模块404。

状态设置模块404，用于设置目标应用的副本应用的授权管理功能为禁用状态。其中，授权管理功能用于管理应用所具备的权限；在目标应用的副本应用的授权管理功能被设置为禁用状态的情况下，目标应用的副本应用所对应的权限无法被单独设置，仅通过同步目标应用的主应用所对应的权限进行设置。

可选地，该装置还包括：状态确定模块405和弹窗显示模块406。

状态确定模块405，用于在检测到目标应用的副本应用请求获取目标权限时，根据目标应用的副本应用所对应的权限数据确定目标权限对应的设置状态；其中，目标权限对应的设置状态包括：具备目标权限、不具备目标权限和未设置目标权限中的任意一种；

弹窗显示模块406，用于在未设置目标权限的情况下，显示权限设置弹窗，权限设置弹窗用于询问用户是否允许目标应用的主应用具备目标权限。

可选地，数据同步模块403，还用于：

在检测到目标应用的副本应用被初始化安装时，将目标应用的主应用所对应的权限数据同步给目标应用的副本应用。

可选地，该装置还包括：函数调用模块407。

函数调用模块407，用于调用系统函数，通过系统函数检测目标应用的应用多开功能是否处于开启状态.

数据修改模块402，还用于在应用多开功能处于开启状态的情况下，根据权限设置指示修改目标应用的主应用所对应的权限数据，得到修改后的权限数据。

综上所述，本实施例提供的装置，通过获取对应于目标应用的权限设置指示，根据权限设置指示修改目标应用的主应用所对应的权限数据，得到修改后的权限数据，并将修改后的权限数据同步给目标应用的副本应用；解决了相关技术中需要用户分别对主应用和副本应用所对应的权限进行设置，才能使得目标应用和副本应用所对应的权限保持一致，导致操作较为繁琐的问题；实现了自动化地同步主应用与副本应用所对应的权限数据，充分简化操作。

另外，通过设置目标应用的副本应用的授权管理功能为禁用状态，使得不论是从主应用发起的权限设置指示还是从副本应用发起的权限设置指示，均采用相同的设置和同步流程，也即先修改主应用所对应的权限数据，然后将修改后的权限数据同步给副本应用。这样，无需通过两个不同的进程分别完成主应用至副本应用的同步和副本应用至主应用的同步，从而节省了系统进程，有助于减少系统的处理开销。

另外，通过在检测到目标应用的副本应用被初始化安装时，将目标应用的主应用所对应的权限数据同步给目标应用的副本应用，使得用户在初始化安装副本应用之后，无需手动设置副本应用所对应的权限，实现了权限数据的自动化同步，为用户带来了便利。

需要说明的一点是，上述实施例提供的装置在实现其功能时，仅以上述各个功能模块的划分进行举例说明，实际应用中，可以根据实际需要而将上述功能分配由不同的功能模块完成，即将设备的内容结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。

关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。

本公开一示例性实施例还提供了一种应用权限管理装置。该装置包括：处理器，以及用于存储处理器的可执行指令的存储器。其中，处理器被配置为：

获取对应于目标应用的权限设置指示；

根据所述权限设置指示修改所述目标应用的主应用所对应的权限数据，得到修改后的权限数据；其中，在所述目标应用的应用多开功能处于开启状态的情况下，在运行所述目标应用的主应用的同时能够运行至少一个所述目标应用的副本应用；所述目标应用的主应用所对应的权限数据用于指示所述目标应用的主应用所对应的权限；

将所述修改后的权限数据同步给所述目标应用的副本应用。

可选地，处理器被配置为：

将所述目标应用的副本应用所对应的权限数据，修改为所述修改后的权限数据；

其中，所述目标应用的副本应用所对应的权限数据用于指示所述目标应用的副本应用所对应的权限。

可选地，处理器被配置为：

获取对应于所述目标应用的主应用的权限设置指示；

或者，

从服务器获取与所述目标应用相关的推荐权限数据；

或者，

获取对应于所述目标应用的副本应用的权限设置指示。

可选地，处理器被配置为：

调用系统服务，通过所述系统服务根据所述权限设置指示修改所述目标应用的主应用所对应的权限数据，得到修改后的权限数据。

可选地，所述系统服务包括：第一系统服务和/或第二系统服务；

其中，所述第一系统服务用于管理应用在非运行时的权限，所述第二系统服务用于管理应用在运行时的权限。

可选地，处理器还被配置为：

设置所述目标应用的副本应用的授权管理功能为禁用状态；

其中，所述授权管理功能用于管理应用所具备的权限；在所述目标应用的副本应用的授权管理功能被设置为所述禁用状态的情况下，所述目标应用的副本应用所对应的权限无法被单独设置，仅通过同步所述目标应用的主应用所对应的权限进行设置。

可选地，处理器还被配置为：

在检测到所述目标应用的副本应用请求获取目标权限时，根据所述目标应用的副本应用所对应的权限数据确定所述目标权限对应的设置状态；其中，所述目标权限对应的设置状态包括：具备所述目标权限、不具备所述目标权限和未设置所述目标权限中的任意一种；

若未设置所述目标权限，则显示权限设置弹窗，所述权限设置弹窗用于询问用户是否允许所述目标应用的主应用具备所述目标权限。

可选地，处理器还被配置为：

在检测到所述目标应用的副本应用被初始化安装时，将所述目标应用的主应用所对应的权限数据同步给所述目标应用的副本应用。

可选地，处理器还被配置为：

调用系统函数，通过所述系统函数检测所述目标应用的应用多开功能是否处于所述开启状态；

若处于所述开启状态，则执行所述根据所述权限设置指示修改所述目标应用的主应用所对应的权限数据，得到修改后的权限数据的步骤。

图5是根据一示例性实施例示出的一种装置500的框图。例如，装置500可以是移动电话，计算机，数字广播终端，消息收发设备，游戏控制台，平板设备，医疗设备，健身设备，个人数字助理等。

参照图5，装置500可以包括以下一个或多个组件：处理组件502，存储器504，电源组件506，多媒体组件508，音频组件510，输入/输出(I/O)接口512，传感器组件514，以及通信组件516。

处理组件502通常控制装置500的整体操作，诸如与显示，电话呼叫，数据通信，相机操作和记录操作相关联的操作。处理组件502可以包括一个或多个处理器520来执行指令，以完成上述的方法的全部或部分步骤。此外，处理组件502可以包括一个或多个模块，便于处理组件502和其他组件之间的交互。例如，处理组件502可以包括多媒体模块，以方便多媒体组件508和处理组件502之间的交互。

存储器504被配置为存储各种类型的数据以支持在装置500的操作。这些数据的示例包括用于在装置500上操作的任何应用程序或方法的指令，联系人数据，电话簿数据，消息，图片，视频等。存储器504可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(SRAM)，电可擦除可编程只读存储器(EEPROM)，可擦除可编程只读存储器(EPROM)，可编程只读存储器(PROM)，只读存储器(ROM)，磁存储器，快闪存储器，磁盘或光盘。

电源组件506为装置500的各种组件提供电力。电源组件506可以包括电源管理系统，一个或多个电源，及其他与为装置500生成、管理和分配电力相关联的组件。

多媒体组件508包括在所述装置500和用户之间的提供一个输出接口的屏幕。在一些实施例中，屏幕可以包括液晶显示器(LCD)和触摸面板(TP)。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。所述触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与所述触摸或滑动操作相关的持续时间和压力。在一些实施例中，多媒体组件508包括一个前置摄像头和/或后置摄像头。当装置500处于操作模式，如拍摄模式或视频模式时，前置摄像头和/或后置摄像头可以接收外部的多媒体数据。每个前置摄像头和后置摄像头可以是一个固定的光学透镜系统或具有焦距和光学变焦能力。

音频组件510被配置为输出和/或输入音频信号。例如，音频组件510包括一个麦克风(MIC)，当装置500处于操作模式，如呼叫模式、记录模式和语音识别模式时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器504或经由通信组件516发送。在一些实施例中，音频组件510还包括一个扬声器，用于输出音频信号。

I/O接口512为处理组件502和外围接口模块之间提供接口，上述外围接口模块可以是键盘，点击轮，按钮等。这些按钮可包括但不限于：主页按钮、音量按钮、启动按钮和锁定按钮。

传感器组件514包括一个或多个传感器，用于为装置500提供各个方面的状态评估。例如，传感器组件514可以检测到装置500的打开/关闭状态，组件的相对定位，例如所述组件为装置500的显示器和小键盘，传感器组件514还可以检测装置500或装置500一个组件的位置改变，用户与装置500接触的存在或不存在，装置500方位或加速/减速和装置500的温度变化。传感器组件514可以包括接近传感器，被配置用来在没有任何的物理接触时检测附近物体的存在。传感器组件514还可以包括光传感器，如CMOS或CCD图像传感器，用于在成像应用中使用。在一些实施例中，该传感器组件514还可以包括加速度传感器，陀螺仪传感器，磁传感器，压力传感器或温度传感器。

通信组件516被配置为便于装置500和其他设备之间有线或无线方式的通信。装置500可以接入基于通信标准的无线网络，如Wi-Fi，2G或3G，或它们的组合。在一个示例性实施例中，通信组件516经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中，所述通信组件516还包括近场通信(NFC)模块，以促进短程通信。例如，在NFC模块可基于射频识别(RFID)技术，红外数据协会(IrDA)技术，超宽带(UWB)技术，蓝牙(BT)技术和其他技术来实现。

在示例性实施例中，装置500可以被一个或多个应用专用集成电路(ASIC)、数字信号处理器(DSP)、数字信号处理设备(DSPD)、可编程逻辑器件(PLD)、现场可编程门阵列(FPGA)、控制器、微控制器、微处理器或其他电子元件实现，用于执行上述方法。

在示例性实施例中，还提供了一种包括指令的非临时性计算机可读存储介质，例如包括指令的存储器504，上述指令可由装置500的处理器520执行以完成上述方法。例如，所述非临时性计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。

一种非临时性计算机可读存储介质，当所述存储介质中的指令由装置500的处理器执行时，使得装置500能够执行上述方法。

应当理解的是，在本文中提及的“多个”是指两个或两个以上。“和/或”，描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。字符“/”一般表示前后关联对象是一种“或”的关系。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本公开的其它实施方案。本申请旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本公开的真正范围和精神由下面的权利要求指出。

应当理解的是，本公开并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本公开的范围仅由所附的权利要求来限制。

Claims (17)

1.一种应用权限管理方法，其特征在于，所述方法包括：

获取对应于目标应用的权限设置指示，所述权限设置指示用于对所述目标应用对应的权限进行设置；

根据所述权限设置指示修改所述目标应用的主应用所对应的权限数据，得到修改后的权限数据；其中，在所述目标应用的应用多开功能处于开启状态的情况下，在运行所述目标应用的主应用的同时能够运行至少一个所述目标应用的副本应用；所述目标应用的主应用所对应的权限数据用于指示所述目标应用的主应用所对应的权限；

将所述修改后的权限数据同步给所述目标应用的副本应用；

所述方法还包括：

设置所述目标应用的副本应用的授权管理功能为禁用状态；

其中，所述授权管理功能用于管理应用所具备的权限；在所述目标应用的副本应用的授权管理功能被设置为所述禁用状态的情况下，所述目标应用的副本应用所对应的权限无法被单独设置，仅通过同步所述目标应用的主应用所对应的权限进行设置。

2.根据权利要求1所述的方法，其特征在于，所述将所述修改后的权限数据同步给所述目标应用的副本应用，包括：

将所述目标应用的副本应用所对应的权限数据，修改为所述修改后的权限数据；

其中，所述目标应用的副本应用所对应的权限数据用于指示所述目标应用的副本应用所对应的权限。

3.根据权利要求1所述的方法，其特征在于，所述获取对应于目标应用的权限设置指示，包括：

获取对应于所述目标应用的主应用的权限设置指示；

或者，

从服务器获取与所述目标应用相关的推荐权限数据；

或者，

获取对应于所述目标应用的副本应用的权限设置指示。

4.根据权利要求1所述的方法，其特征在于，所述根据所述权限设置指示修改所述目标应用的主应用所对应的权限数据，得到修改后的权限数据，包括：

调用系统服务，通过所述系统服务根据所述权限设置指示修改所述目标应用的主应用所对应的权限数据，得到修改后的权限数据。

5.根据权利要求4所述的方法，其特征在于，所述系统服务包括：第一系统服务和/或第二系统服务；

其中，所述第一系统服务用于管理应用在非运行时的权限，所述第二系统服务用于管理应用在运行时的权限。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在检测到所述目标应用的副本应用请求获取目标权限时，根据所述目标应用的副本应用所对应的权限数据确定所述目标权限对应的设置状态；其中，所述目标权限对应的设置状态包括：具备所述目标权限、不具备所述目标权限和未设置所述目标权限中的任意一种；

若未设置所述目标权限，则显示权限设置弹窗，所述权限设置弹窗用于询问用户是否允许所述目标应用的主应用具备所述目标权限。

7.根据权利要求1至5任一项所述的方法，其特征在于，所述方法还包括：

在检测到所述目标应用的副本应用被初始化安装时，将所述目标应用的主应用所对应的权限数据同步给所述目标应用的副本应用。

8.根据权利要求1至5任一项所述的方法，其特征在于，所述方法还包括：

调用系统函数，通过所述系统函数检测所述目标应用的应用多开功能是否处于所述开启状态；

若处于所述开启状态，则执行所述根据所述权限设置指示修改所述目标应用的主应用所对应的权限数据，得到修改后的权限数据的步骤。

9.一种应用权限管理装置，其特征在于，所述装置包括：

指示获取模块，用于获取对应于目标应用的权限设置指示，所述权限设置指示用于对所述目标应用对应的权限进行设置；

数据修改模块，用于根据所述权限设置指示修改所述目标应用的主应用所对应的权限数据，得到修改后的权限数据；其中，在所述目标应用的应用多开功能处于开启状态的情况下，在运行所述目标应用的主应用的同时能够运行至少一个所述目标应用的副本应用；所述目标应用的主应用所对应的权限数据用于指示所述目标应用的主应用所对应的权限；

数据同步模块，用于将所述修改后的权限数据同步给所述目标应用的副本应用；

所述装置还包括：

状态设置模块，用于设置所述目标应用的副本应用的授权管理功能为禁用状态；

其中，所述授权管理功能用于管理应用所具备的权限；在所述目标应用的副本应用的授权管理功能被设置为所述禁用状态的情况下，所述目标应用的副本应用所对应的权限无法被单独设置，仅通过同步所述目标应用的主应用所对应的权限进行设置。

10.根据权利要求9所述的装置，其特征在于，所述数据同步模块，用于：

将所述目标应用的副本应用所对应的权限数据，修改为所述修改后的权限数据；

其中，所述目标应用的副本应用所对应的权限数据用于指示所述目标应用的副本应用所对应的权限。

11.根据权利要求9所述的装置，其特征在于，所述指示获取模块，用于：

获取对应于所述目标应用的主应用的权限设置指示；

或者，

从服务器获取与所述目标应用相关的推荐权限数据；

或者，

获取对应于所述目标应用的副本应用的权限设置指示。

12.根据权利要求9所述的装置，其特征在于，所述数据修改模块，用于：

调用系统服务，通过所述系统服务根据所述权限设置指示修改所述目标应用的主应用所对应的权限数据，得到修改后的权限数据。

13.根据权利要求12所述的装置，其特征在于，所述系统服务包括：第一系统服务和/或第二系统服务；

其中，所述第一系统服务用于管理应用在非运行时的权限，所述第二系统服务用于管理应用在运行时的权限。

14.根据权利要求9所述的装置，其特征在于，所述装置还包括：

状态确定模块，用于在检测到所述目标应用的副本应用请求获取目标权限时，根据所述目标应用的副本应用所对应的权限数据确定所述目标权限对应的设置状态；其中，所述目标权限对应的设置状态包括：具备所述目标权限、不具备所述目标权限和未设置所述目标权限中的任意一种；

弹窗显示模块，用于在未设置所述目标权限的情况下，显示权限设置弹窗，所述权限设置弹窗用于询问用户是否允许所述目标应用的主应用具备所述目标权限。

15.根据权利要求9至13任一项所述的装置，其特征在于，所述数据同步模块，还用于：

在检测到所述目标应用的副本应用被初始化安装时，将所述目标应用的主应用所对应的权限数据同步给所述目标应用的副本应用。

16.根据权利要求9至13任一项所述的装置，其特征在于，所述装置还包括：

函数调用模块，用于调用系统函数，通过所述系统函数检测所述目标应用的应用多开功能是否处于所述开启状态；

所述数据修改模块，还用于在所述应用多开功能处于所述开启状态的情况下，根据所述权限设置指示修改所述目标应用的主应用所对应的权限数据，得到所述修改后的权限数据。

17.一种应用权限管理装置，其特征在于，所述装置包括：

处理器；

用于存储所述处理器的可执行指令的存储器；

其中，所述处理器被配置为：

获取对应于目标应用的权限设置指示，所述权限设置指示用于对所述目标应用对应的权限进行设置；

根据所述权限设置指示修改所述目标应用的主应用所对应的权限数据，得到修改后的权限数据；其中，在所述目标应用的应用多开功能处于开启状态的情况下，在运行所述目标应用的主应用的同时能够运行至少一个所述目标应用的副本应用；所述目标应用的主应用所对应的权限数据用于指示所述目标应用的主应用所对应的权限；

将所述修改后的权限数据同步给所述目标应用的副本应用；

所述处理器还被配置为：

设置所述目标应用的副本应用的授权管理功能为禁用状态；

其中，所述授权管理功能用于管理应用所具备的权限；在所述目标应用的副本应用的授权管理功能被设置为所述禁用状态的情况下，所述目标应用的副本应用所对应的权限无法被单独设置，仅通过同步所述目标应用的主应用所对应的权限进行设置。