CN106603528A - 网页调用终端本地功能的方法及装置 - Google Patents

Abstract

本公开是关于一种网页调用终端本地功能的方法，该方法包括：获取第三方网页对应的权限配置信息，所述权限配置信息包括网页功能限定信息；获取所述第三方网页待调用的本地功能；在所述第三方网页待调用的本地功能属于所述网页功能限定信息限定的网页可调用功能时，控制所述第三方网页调用所述待调用的本地功能。该技术方案控制第三方网页只能调用网页功能限定信息中限定的第三方网页对应的可调用的终端本地功能，其余的功能无法调用，更细粒度的控制了各个网页可调用的终端本地功能。

Description

网页调用终端本地功能的方法及装置

技术领域

本公开涉及互联网技术领域，尤其涉及网页调用终端本地功能的方法及装置。

背景技术

随着手机中应用客户端的快速发展，手机的大部分应用客户端开放了大量的手机本地功能如相机功能和GPS(Globle Positioning SystemS，全球卫星定位系统)定位功能等，这样就扩展了应用客户端加载的第三方网页的能力，使第三方网页可以通过JavaScript调用这些手机本地功能，带来了更好的用户体验。

发明内容

本公开实施例提供网页调用终端本地功能的方法及装置。所述技术方案如下：

根据本公开实施例的第一方面，提供一种网页调用终端本地功能的方法，包括：

获取第三方网页对应的权限配置信息，所述权限配置信息包括网页功能限定信息；

获取所述第三方网页待调用的本地功能；

在所述第三方网页待调用的本地功能属于所述网页功能限定信息限定的网页可调用功能时，控制所述第三方网页调用所述待调用的本地功能。

本公开的实施例提供的技术方案可以包括以下有益效果：本实施例可以控制第三方网页只能调用网页功能限定信息中限定的第三方网页对应的可调用的终端本地功能，其余的功能无法调用，更细粒度的控制了各个网页可调用的终端本地功能。

在一个实施例中，所述权限配置信息还包括签名信息，所述方法还包括：

验证所述签名信息是否有效；

所述在所述第三方网页待调用的本地功能属于所述网页功能限定信息限定的网页可调用功能时，控制所述第三方网页调用所述待调用的本地功能，包括：

在所述签名信息被验证有效且所述第三方网页待调用的本地功能属于所述网页功能限定信息限定的网页可调用功能时，控制所述第三方网页调用所述待调用的本地功能。

本公开的实施例提供的技术方案可以包括以下有益效果：本实施例可以通过对签名信息的有效性的验证，防止第三方进行伪造权限配置信息，保证权限配置信息传输的安全性和有效性。

在一个实施例中，所述签名信息包括内容提供者、签名和签名过期时间，则，所述验证所述签名信息是否有效包括：

验证所述签名信息是否正确；

在所述签名信息正确且当前时间未超过所述签名过期时间时，确定所述签名信息有效。

本公开的实施例提供的技术方案可以包括以下有益效果：本实施例可以通过对签名信息的正确性和时效性的验证，确定签名信息的有效性，安全便捷。

在一个实施例中，所述网页功能限定信息包括可调用的本地功能以及所述可调用的本地功能应用于的网址；所述方法还包括：

判断所述第三方网页待调用的本地功能是否属于所述可调用的本地功能；

在所述第三方网页待调用的本地功能属于所述可调用的本地功能时，判断所述第三方网页的网址是否属于所述可调用的本地功能应用于的网址；

在所述第三方网页待调用的本地功能属于所述可调用的本地功能，且所述第三方网页的网址属于所述可调用的本地功能应用于的网址时，确定所述第三方网页待调用的本地功能属于所述网页功能限定信息限定的网页可调用功能。

本公开的实施例提供的技术方案可以包括以下有益效果：本实施例可以在所述第三方网页待调用的本地功能属于所述可调用的本地功能，且所述第三方网页的网址属于所述可调用的本地功能应用于的网址时，确定所述第三方网页待调用的本地功能属于所述网页功能限定信息限定的网页可调用功能，特定的第三方网页只能调用相应的终端本地功能，更细粒度的控制了各个网页可调用的终端本地功能。

在一个实施例中，所述获取第三方网页对应的权限配置信息，包括：

通过应用客户端的第一接口从所述第三方网页的超文本标记语言HTML文件内或者JS文件中获取所述权限配置信息。

本公开的实施例提供的技术方案可以包括以下有益效果：本实施例可以将权限配置信息由网页服务器端配置在第三方网页的HTML文件内或者JS文件中，然后控制应用客户端通过第一接口从所述第三方网页的HTML文件内或者JS文件中获取该权限配置信息，配置起来比较方便，后续网页服务器更新该权限配置信息也比较方便快捷。

在一个实施例中，所述控制所述第三方网页调用所述待调用的本地功能，包括：

控制所述第三方网页通过应用客户端的第二接口调用所述待调用的本地功能。

本公开的实施例提供的技术方案可以包括以下有益效果：本实施例可以控制所述第三方网页通过应用客户端的第二接口调用所述待调用的本地功能，方便快捷。

根据本公开实施例的第二方面，提供一种网页调用终端本地功能的装置，所述装置包括：

第一获取模块，用于获取第三方网页对应的权限配置信息，所述权限配置信息包括网页功能限定信息；

第二获取模块，用于获取所述第三方网页待调用的本地功能；

调用模块，用于在所述第三方网页待调用的本地功能属于所述网页功能限定信息限定的网页可调用功能时，控制所述第三方网页调用所述待调用的本地功能。

在一个实施例中，所述权限配置信息还包括签名信息，所述装置还包括：

验证模块，用于验证所述签名信息是否有效；

所述调用模块还包括：

第一调用子模块，用于在所述签名信息被验证有效且所述第三方网页待调用的本地功能属于所述网页功能限定信息限定的网页可调用功能时，控制所述第三方网页调用所述待调用的本地功能。

在一个实施例中，所述签名信息包括内容提供者、签名和签名过期时间，则，所述验证模块，包括：

验证子模块，用于验证所述签名信息是否正确；

确定子模块，用于在所述签名信息正确且当前时间未超过所述签名过期时间时，确定所述签名信息有效。

在一个实施例中，所述网页功能限定信息包括可调用的本地功能以及所述可调用的本地功能应用于的网址；所述装置还包括：

第一判断模块，用于判断所述第三方网页待调用的本地功能是否属于所述可调用的本地功能；

第二判断模块，用于在所述第三方网页待调用的本地功能属于所述可调用的本地功能时，判断所述第三方网页的网址是否属于所述可调用的本地功能应用于的网址；

确定模块，用于在所述第三方网页待调用的本地功能属于所述可调用的本地功能，且所述第三方网页的网址属于所述可调用的本地功能应用于的网址时，确定所述第三方网页待调用的本地功能属于所述网页功能限定信息限定的网页可调用功能。

在一个实施例中，所述第一获取模块，包括：

获取子模块，用于通过应用客户端的第一接口从所述第三方网页的超文本标记语言HTML文件内或者JS文件中获取所述权限配置信息。

在一个实施例中，所述调用模块，包括：

第二调用子模块，用于控制所述第三方网页通过应用客户端的第二接口调用所述待调用的本地功能。

根据本公开实施例的第三方面，提供一种网页调用终端本地功能的装置，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为：

获取第三方网页对应的权限配置信息，所述权限配置信息包括网页功能限定信息；

获取所述第三方网页待调用的本地功能；

在所述第三方网页待调用的本地功能属于所述网页功能限定信息限定的网页可调用功能时，控制所述第三方网页调用所述待调用的本地功能。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。

图1是根据一示例性实施例示出的网页调用终端本地功能的方法的流程图。

图2是根据一示例性实施例示出的网页调用终端本地功能的方法的流程图。

图3是根据一示例性实施例示出的网页调用终端本地功能的方法的流程图。

图4是根据一示例性实施例示出的网页调用终端本地功能的装置的框图。

图5是根据一示例性实施例示出的网页调用终端本地功能的装置的框图。

图6是根据一示例性实施例示出的网页调用终端本地功能的装置的框图。

图7是根据一示例性实施例示出的网页调用终端本地功能的装置的框图。

图8是根据一示例性实施例示出的网页调用终端本地功能的装置的框图。

图9是根据一示例性实施例示出的网页调用终端本地功能的装置的框图。

图10是根据一示例性实施例示出的网页调用终端本地功能的装置的框图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本公开相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本公开的一些方面相一致的装置和方法的例子。

目前，在应用客户端应用上加入白名单控制，只允许在白名单中的受信任网页才可以调用手机本地功能，防止不受信任网页使用这些手机本地功能，带来不可预期的后果。但是，上述方法中，不受信任网页不能调用应用客户端开放的任何手机本地功能，受信任网页可以调用应用客户端开放的全部手机本地功能，无法对网页调用手机本地功能的权限进行更细粒度的控制。

本公开实施例提供的技术方案，获取第三方网页对应的权限配置信息，所述权限配置信息包括网页功能限定信息；只有在所述第三方网页待调用的本地功能属于所述网页功能限定信息限定的网页可调用功能时，才会控制所述第三方网页调用所述待调用的本地功能。这样，与第三方网页可以调用应用客户端开放的全部终端本地功能相比，本实施例可以控制第三方网页只能调用网页功能限定信息中限定的第三方网页可调用的终端本地功能，对第三方网页调用终端本地功能的权限进行更细粒度的控制。

图1是根据一示例性实施例示出的一种网页调用终端本地功能的方法的流程图，如图1所示，网页调用终端本地功能的方法用于终端的应用客户端中，包括以下步骤101-103：

在步骤101中，获取第三方网页对应的权限配置信息，所述权限配置信息包括网页功能限定信息。

在步骤102中，获取所述第三方网页待调用的本地功能。

在步骤103中，在所述第三方网页待调用的本地功能属于所述网页功能限定信息限定的网页可调用功能时，控制所述第三方网页调用所述待调用的本地功能。

在该实施例中，所述第三方网页是指在应用客户端内加载的网页。

在该实施例中，应用客户端向网页服务端请求加载第三方网页，在获取到网页服务端返回的第三方网页的网页数据时，可以获取第三方网页对应的权限配置信息，这里，第三方网页对应的权限配置信息的获取可以有以下两种实现方式：

在第一种实现方式中，终端中应用客户端的缓存内预存有各网页对应的权限配置信息，此时，应用客户端可以在获得第三方网页的网页数据时，从应用客户端的缓存中查找获取该第三方网页对应的权限配置信息。

在第二种实现方式中，第三方网页的权限配置信息被携带在第三方网页的网页数据中，此时，应用客户端可以从第三方网页的网页数据中获取第三方网页对应的权限配置信息。

在该实施例中，第三方网页的权限配置信息是由应用客户端对应的服务器(如微信服务器)申请的，该应用客户端为其可加载的第三方网页申请该第三方网页可调用的终端本地功能，该申请通常由终端的管理人员审核，该申请被审核通过后，可以将第三方网页的权限配置信息返回给应用客户端，由应用客户端存储到对应的缓存内，或者将第三方网页的权限配置信息发送给第三方网页对应的网页服务器，由网页服务器在接收到网页加载请求时携带该权限配置信息在网页数据中下发至终端。该权限配置信息包括网页功能限定信息，该网页功能限定信息中限定了各种网页对应的可调用的终端本地功能。

在该实施例中，第三方网页待调用的本地功能是指第三方网页准备调用的终端本地功能。

这里需要说明的是，终端本地功能可以是相机功能、GPS定位功能等终端本地具有的功能。

假设为第三方网页http：//news.sina.com申请的相机功能审核通过，GPS定位功能未审核通过，则网页功能限定信息中限定了第三方网页http：//news.sina.com对应的可调用终端本地功能为相机功能。如此，在应用客户端控制第三方网页http：//news.sina.com调用终端本地功能如GPS定位功能时，获取所述第三方网页待调用的本地功能为GPS定位功能，然后，查看网页功能限定信息中限定的第三方网页http：//news.sina.com对应的可调用功能为相机功能，即所述第三方网页待调用的本地功能不属于所述网页功能限定信息限定的网页可调用功能，此时流程结束。在终端控制第三方网页http：//news.sina.com调用终端本地功能如相机功能时，获取所述第三方网页http：//news.sina.com待调用的本地功能即相机功能，然后，查看网页功能限定信息中限定的第三方网页http：//news.sina.com对应的可调用功能为相机功能，即所述第三方网页待调用的本地功能属于所述网页功能限定信息限定的网页可调用功能，此时，控制所述第三方网页http：//news.sina.com调用相机功能。

本实施例可以控制第三方网页只能调用网页功能限定信息中限定的第三方网页对应的可调用的终端本地功能，其余的功能无法调用，更细粒度的控制了各个网页可调用的终端本地功能。

在一种可能的实施方式中，所述权限配置信息还包括签名信息；本公开涉及的网页调用终端本地功能的方法还可以包括下述步骤104，此时，步骤103可以实施为以下步骤1031。

在步骤104中，验证所述签名信息是否有效。

在步骤1031中，在所述签名信息被验证有效且所述第三方网页待调用的本地功能属于所述网页功能限定信息限定的网页可调用功能时，控制所述第三方网页调用所述待调用的本地功能。

在该实施例中，所述签名信息包括签名，或者，所述签名信息包括签名和内容提供者，或者，所述签名信息包括签名和签名过期时间；或者，所述签名信息包括内容提供者、签名和签名过期时间。

在该实施例中，以签名信息包括内容提供者、签名和签名过期时间为例，所述权限配置信息包括签名信息和网页功能限定信息。该应用客户端为其可加载的第三方网页申请该第三方网页在某个时间内可调用的终端本地功能，该申请通常由终端的管理人员审核，该申请被审核通过后，被发送至签名服务器，由签名服务器根据第三方网页的网址，其可调用的终端本地功能和调用期限这些信息，按照预设加密算法进行计算，生成签名，这里调用期限就是签名信息中的签名过期时间，第三方网页的网址和其可调用的终端本地功能可以生成网页功能限定信息，如此签名服务器就可以生成第三方网页的权限配置信息，然后，签名服务器就可以将第三方网页的权限配置信息发送给终端，由终端存储到应用客户端对应的缓存内，或者将第三方网页的权限配置信息发送给第三方网页对应的网页服务器，由网页服务器在接收到网页加载请求时携带该权限配置信息在网页数据中下发至终端。该权限配置信息包括签名信息和网页功能限定信息，该签名信息用于确定所述权限配置信息的有效性，该网页功能限定信息用于限定网页对应的可调用终端本地功能。

如此，在控制第三方网页调用终端本地功能时，获取所述第三方网页待调用的本地功能，然后，校验第三方网页对应的权限配置信息中的签名信息是否有效，在所述签名信息无效时，表明该权限配置信息是无效的，不能被用作校验第三方网页是否可调用该待调用的本地功能，此时，本实施例的流程结束。

在所述签名信息有效时，判断第三方网页待调用的本地功能是否属于所述网页功能限定信息限定的网页对应的可调用的终端本地功能，若否，则表明第三方网页调用该待调用的本地功能没有被审核通过，即第三方网页不能调用该待调用的本地功能，本实施例的流程结束；若是，则表明第三方网页调用该待调用的本地功能是被审核通过的，此时，第三方网页可以调用该待调用的本地功能，应用客户端控制所述第三方网页调用所述待调用的本地功能。

本实施例可以通过对签名信息的有效性的验证，防止第三方进行伪造权限配置信息，保证权限配置信息传输的安全性和有效性。

在另一种可能的实施方式中，所述签名信息包括内容提供者、签名和签名过期时间，则，所述104可以实施为以下步骤1041-1042。

在步骤1041中，验证所述签名信息是否正确。

在步骤1042中，在所述签名信息正确且当前时间未超过所述签名过期时间时，确定所述签名信息有效。

在该实施例中，所述内容提供者是指提出该权限配置信息申请的服务器，如可以是微信服务器，签名是签名服务器按照预设加密算法，对内容提供者提供的网页功能限定信息进行加密生成的签名，签名过期时间是内容提供者提供的网页可以调用终端本地功能的期限。

在该实施例中，应用客户端在获取所述第三方网页对应的权限配置信息后，验证所述签名信息是否正确的方法可以是：先按照与预设加密算法对应的预设解密算法，对所述签名进行解密，得到签名过期时间和网页功能限定信息，然后按照第一算法，根据内容提供者、签名过期时间和网页功能限定信息计算签名结果。所述应用客户端对应的缓存内存储有预设签名结果，该预设签名结果是应用客户端按照第一算法，根据其对应服务器提出申请的内容提供者、签名过期时间和网页功能限定信息计算的预设签名结果，如果计算出的签名结果和预设签名结果相同，则表明此次接收的内容提供者和网页功能限定信息就是之前提出申请的内容提供者和网页功能限定信息，信息没有被篡改；这样就可以确定所述签名信息正确。然后，判断当前时间是否超过所述签名过期时间，在所述签名信息正确且当前时间未超过所述签名过期时间时，确定所述签名信息有效。

本实施例可以通过对签名信息的正确性和时效性的验证，确定签名信息的有效性，安全便捷。

在另一个可能的实施例中，所述网页功能限定信息包括可调用的本地功能以及所述可调用的本地功能应用于的网址；本公开涉及的网页调用终端本地功能的方法还可以包括下述步骤105-107。

在步骤105中，判断所述第三方网页待调用的本地功能是否属于所述可调用的本地功能。

在步骤106中，在所述第三方网页待调用的本地功能属于所述可调用的本地功能时，判断所述第三方网页的网址是否属于所述可调用的本地功能应用于的网址。

在步骤107中，在所述第三方网页待调用的本地功能属于所述可调用的本地功能，且所述第三方网页的网址属于所述可调用的本地功能应用于的网址时，所述第三方网页待调用的本地功能属于所述网页功能限定信息限定的网页可调用功能。

在该实施例中，假设所述网页功能限定信息中可调用的本地功能为：相机功能和GPS定位功能；所述可调用的本地功能应用于的网址为：http：//news.sina.com及其下的子域名网址。

示例地，应用客户端上加载的第三方网页的网址1为http：//news.sina.com，网址1对应的网页通过应用客户端调用终端的相机功能时，应用客户端获取网址1对应的第三方网页待调用的本地功能为相机功能。如此，确定所述第三方网页待调用的本地功能即相机功能属于所述网页功能限定信息中可调用的本地功能。然后，确定所述第三方网页的网址即网址1http：//news.sina.com属于所述可调用的本地功能应用于的网址。此时，就确定所述第三方网页待调用的本地功能属于所述网页功能限定信息限定的网页可调用功能，此时，就控制所述第三方网页调用所述待调用的本地功能。

再示例地，应用客户端上加载的第三方网页的网址1为http：//sports.sina.com，http：//sports.sina.com盗用了http：//news.sina.com的权限配置信息，该权限配置信息规定了http：//news.sina.com可以调用相机功能和GPS调用功能。此时，网址1对应的网页通过应用客户端调用终端的相机功能时，应用客户端获取网址1对应的第三方网页待调用的本地功能为相机功能。如此，确定所述第三方网页待调用的本地功能即相机功能属于所述网页功能限定信息中可调用的本地功能。然而，所述第三方网页的网址即网址1http：//sports.sina.com不属于所述可调用的本地功能应用于的网址。此时，就确定所述第三方网页待调用的本地功能不属于所述网页功能限定信息限定的网页可调用功能，结束本实施例流程。

本实施例可以在所述第三方网页待调用的本地功能属于所述可调用的本地功能，且所述第三方网页的网址属于所述可调用的本地功能应用于的网址时，确定所述第三方网页待调用的本地功能属于所述网页功能限定信息限定的网页可调用功能，特定的第三方网页只能调用相应的终端本地功能，更细粒度的控制了各个网页可调用的终端本地功能。

在另一个可能的实施例中，所述步骤101可以通过下述步骤1011完成。

在步骤1011中，控制应用客户端通过第一接口从所述第三方网页的HTML文件内或者JS文件中获取所述权限配置信息。

在该实施例中，所述权限配置信息携带在第三方网页的网页数据中，该网页数据可以是网页的HTML(Hypertext Markup Language，超文本标记语言)文件内或者JS文件(储存JavaScrip脚本的文件)，其中，JavaScript是一种高级程序语言，通过解释执行，是一门动态类型，面向对象(基于原型)的直译语言。网页服务器将携带有所述权限配置信息的第三方网页的网页数据下发给应用客户端，应用客户端加载该第三方网页后，就可以通过应用客户端上的第一接口从所述第三方网页的网页数据中获取所述权限配置信息。

本实施例可以将权限配置信息由网页服务器端配置在第三方网页的HTML文件内或者JS文件中，然后控制应用客户端通过第一接口从所述第三方网页的HTML文件内或者JS文件中获取该权限配置信息，配置起来比较方便，后续网页服务器更新该权限配置信息也比较方便快捷。

在另一个可能的实施例中，所述步骤103可以通过下述步骤1031完成。

在步骤1031中，控制所述第三方网页通过应用客户端的第二接口调用所述待调用的本地功能。

在该实施例中，应用客户端还提供第二接口给第三网页，在确定第三网页可以调用所述待调用的本地功能时，控制所述第三方网页通过应用客户端的第二接口调用应用客户端开放的所述待调用的本地功能。

本实施例可以控制所述第三方网页通过应用客户端的第二接口调用所述待调用的本地功能，方便快捷。

下面通过几个实施例详细介绍实现过程。

图2是根据一示例性实施例示出的一种网页调用终端本地功能的方法的流程图，如图2所示，该方法可以由终端等设备实现，包括步骤201-204。

在步骤201中，获取第三方网页对应的权限配置信息，所述权限配置信息包括网页功能限定信息和签名信息；所述签名信息包括内容提供者和签名，所述网页功能限定信息包括可调用的本地功能以及所述可调用的本地功能应用于的网址。

在步骤202中，获取所述第三方网页待调用的本地功能。

在步骤203中，验证所述签名信息是否有效。

在步骤204中，在所述签名信息被验证有效且所述第三方网页待调用的本地功能属于所述网页功能限定信息限定的网页可调用功能时，控制所述第三方网页通过应用客户端的第二接口调用所述待调用的本地功能。

图3是根据一示例性实施例示出的一种网页调用终端本地功能的方法的流程图，如图3所示，该方法可以由终端等设备实现，包括步骤301-308。

在步骤301中，通过应用客户端的第一接口从所述第三方网页的超文本标记语言HTML文件内或者JS文件中获取所述权限配置信息，所述权限配置信息包括网页功能限定信息和签名信息；所述签名信息包括内容提供者、签名和签名过期时间，所述网页功能限定信息包括可调用的本地功能以及所述可调用的本地功能应用于的网址。

示例地，所述权限配置信息可以是类似以下代码：

在步骤302中，验证所述签名信息是否正确。

在步骤303中，在所述签名信息正确且当前时间未超过所述签名过期时间时，确定所述签名信息有效。

在步骤304中，获取所述第三方网页待调用的本地功能。

在步骤305中，判断所述第三方网页待调用的本地功能是否属于所述可调用的本地功能。

在步骤306中，在所述第三方网页待调用的本地功能属于所述可调用的本地功能时，判断所述第三方网页的网址是否属于所述可调用的本地功能应用于的网址。

在步骤307中，在所述第三方网页待调用的本地功能属于所述可调用的本地功能，且所述第三方网页的网址属于所述可调用的本地功能应用于的网址时，确定所述第三方网页待调用的本地功能属于所述网页功能限定信息限定的网页可调用功能。

在步骤308中，控制所述第三方网页通过应用客户端的第二接口调用所述待调用的本地功能。

下述为本公开装置实施例，可以用于执行本公开方法实施例。

图4是根据一示例性实施例示出的一种网页调用终端本地功能的装置的框图，该装置可以通过软件、硬件或者两者的结合实现成为电子设备的部分或者全部。如图4所示，该网页调用终端本地功能的装置包括：第一获取模块401，第二获取模块402和调用模块403；其中：

第一获取模块401，被配置为用于获取第三方网页对应的权限配置信息，所述权限配置信息包括网页功能限定信息。

第二获取模块402，被配置为用于获取所述第三方网页待调用的本地功能。

调用模块403，被配置为用于在所述第三方网页待调用的本地功能属于所述网页功能限定信息限定的网页可调用功能时，控制所述第三方网页调用所述待调用的本地功能。

可选的，作为一种可能的实施例，所述权限配置信息还包括签名信息，上述公开的网页调用终端本地功能的装置还可以包括验证模块404，并把所述调用模块403配置成包括第一调用子模块4031，该验证模块404配置在调用模块403前，图5是涉及上述网页调用终端本地功能的装置的框图，其中：

验证模块404，被配置为用于验证所述签名信息是否有效；

第一调用子模块4031，被配置为用于在所述签名信息被验证有效且所述第三方网页待调用的本地功能属于所述网页功能限定信息限定的网页可调用功能时，控制所述第三方网页调用所述待调用的本地功能。

可选的，作为另一种可能的实施例，所述签名信息包括内容提供者、签名和签名过期时间，则上述公开的网页调用终端本地功能的装置还可以包括把所述验证模块404配置成包括验证子模块4041和确定子模块4042，图6是涉及上述网页调用终端本地功能的装置的框图，其中：

验证子模块4041，被配置为用于验证所述签名信息是否正确；

确定子模块4042，被配置为用于在所述签名信息正确且当前时间未超过所述签名过期时间时，确定所述签名信息有效。

可选的，作为另一种可能的实施例，所述网页功能限定信息包括可调用的本地功能以及所述可调用的本地功能应用于的网址；上述公开的网页调用终端本地功能的装置还可以包括第一判断模块405，第二判断模块406和确定模块407，所述第一判断模块405，第二判断模块406和确定模块407被配置在调用模块403之前，图7是涉及上述网页调用终端本地功能的装置的框图，其中：

第一判断模块405，被配置为用于判断所述第三方网页待调用的本地功能是否属于所述可调用的本地功能；

第二判断模块406，被配置为用于在所述第三方网页待调用的本地功能属于所述可调用的本地功能时，判断所述第三方网页的网址是否属于所述可调用的本地功能应用于的网址；

确定模块407，被配置为用于在所述第三方网页待调用的本地功能属于所述可调用的本地功能，且所述第三方网页的网址属于所述可调用的本地功能应用于的网址时，确定所述第三方网页待调用的本地功能属于所述网页功能限定信息限定的网页可调用功能。

可选的，作为另一种可能的实施例，上述公开的网页调用终端本地功能的装置还可以包括把所述第一获取模块401配置成包括获取子模块4011，图8是涉及上述网页调用终端本地功能的装置的框图，其中：

获取子模块4011，被配置为用于通过应用客户端的第一接口从所述第三方网页的超文本标记语言HTML文件内或者JS文件中获取所述权限配置信息。

可选的，作为另一种可能的实施例，上述公开的网页调用终端本地功能的装置还可以包括把所述调用模块403配置成包括第二调用子模块4032，图9是涉及上述网页调用终端本地功能的装置的框图，其中：

第二调用子模块4032，被配置为用于控制所述第三方网页通过应用客户端的第二接口调用所述待调用的本地功能。

关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。

图10是根据一示例性实施例示出的一种用于网页调用终端本地功能的装置的框图，该装置适用于终端设备。例如，装置1000可以是移动电话，游戏控制台，电脑、平板设备，个人数字助理等。

装置1000可以包括以下一个或多个组件：处理组件1001，存储器1002，电源组件1003，多媒体组件1004，音频组件1005，输入/输出(I/O)接口1006，传感器组件1007，以及通信组件1008。

处理组件1001通常控制装置1000的整体操作，诸如与显示，电话呼叫，数据通信，相机操作和记录操作相关联的操作。处理组件1001可以包括一个或多个处理器1020来执行指令，以完成上述的方法的全部或部分步骤。此外，处理组件1001可以包括一个或多个模块，便于处理组件1001和其他组件之间的交互。例如，处理组件1001可以包括多媒体模块，以方便多媒体组件1004和处理组件1001之间的交互。

存储器1002被配置为存储各种类型的数据以支持在装置1000的操作。这些数据的示例包括用于在装置1000上操作的任何应用程序或方法的指令，联系人数据，电话簿数据，消息，图片，视频等。存储器1002可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(SRAM)，电可擦除可编程只读存储器(EEPROM)，可擦除可编程只读存储器(EPROM)，可编程只读存储器(PROM)，只读存储器(ROM)，磁存储器，快闪存储器，磁盘或光盘。

电源组件1003为装置1000的各种组件提供电力。电源组件1003可以包括电源管理系统，一个或多个电源，及其他与为装置1000生成、管理和分配电力相关联的组件。

多媒体组件1004包括在所述装置1000和用户之间的提供一个输出接口的屏幕。在一些实施例中，屏幕可以包括液晶显示器(LCD)和触摸面板(TP)。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。所述触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与所述触摸或滑动操作相关的持续时间和压力。在一些实施例中，多媒体组件1004包括一个前置摄像头和/或后置摄像头。当装置1000处于操作模式，如拍摄模式或视频模式时，前置摄像头和/或后置摄像头可以接收外部的多媒体数据。每个前置摄像头和后置摄像头可以是一个固定的光学透镜系统或具有焦距和光学变焦能力。

音频组件1005被配置为输出和/或输入音频信号。例如，音频组件1005包括一个麦克风(MIC)，当装置1000处于操作模式，如呼叫模式、记录模式和语音识别模式时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器1002或经由通信组件1008发送。在一些实施例中，音频组件1005还包括一个扬声器，用于输出音频信号。

I/O的接口1006为处理组件1001和外围接口模块之间提供接口，上述外围接口模块可以是键盘，点击轮，按钮等。这些按钮可包括但不限于：主页按钮、音量按钮、启动按钮和锁定按钮。

传感器组件1007包括一个或多个传感器，用于为装置1000提供各个方面的状态评估。例如，传感器组件1007可以检测到装置1000的打开/关闭状态，组件的相对定位，例如所述组件为装置1000的显示器和小键盘，传感器组件1007还可以检测装置1000或装置1000一个组件的位置改变，用户与装置1000接触的存在或不存在，装置1000方位或加速/减速和装置1000的温度变化。传感器组件1007可以包括接近传感器，被配置用来在没有任何的物理接触时检测附近物体的存在。传感器组件1007还可以包括光传感器，如CMOS或CCD图像传感器，用于在成像应用中使用。在一些实施例中，该传感器组件1007还可以包括加速度传感器，陀螺仪传感器，磁传感器，压力传感器或温度传感器。

通信组件1008被配置为便于装置1000和其他设备之间有线或无线方式的通信。装置1000可以接入基于通信标准的无线网络，如WiFi，2G或3G，或它们的组合。在一个示例性实施例中，通信组件1008经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中，所述通信组件1008还包括近场通信(NFC)模块，以促进短程通信。例如，在NFC模块可基于射频识别(RFID)技术，红外数据协会(IrDA)技术，超宽带(UWB)技术，蓝牙(BT)技术和其他技术来实现。

在示例性实施例中，装置1000可以被一个或多个应用专用集成电路(ASIC)、数字信号处理器(DSP)、数字信号处理设备(DSPD)、可编程逻辑器件(PLD)、现场可编程门阵列(FPGA)、控制器、微控制器、微处理器或其他电子元件实现，用于执行上述方法。

在示例性实施例中，还提供了一种包括指令的非临时性计算机可读存储介质，例如包括指令的存储器1002，上述指令可由装置1000的处理器1020执行以完成上述方法。例如，所述非临时性计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。

一种网页调用终端本地功能的装置，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为：

获取第三方网页对应的权限配置信息，所述权限配置信息包括网页功能限定信息；

获取所述第三方网页待调用的本地功能；

在所述第三方网页待调用的本地功能属于所述网页功能限定信息限定的网页可调用功能时，控制所述第三方网页调用所述待调用的本地功能。

所述处理器还可以被配置为：

所述权限配置信息还包括签名信息，所述方法还包括：

验证所述签名信息是否有效；

所述在所述第三方网页待调用的本地功能属于所述网页功能限定信息限定的网页可调用功能时，控制所述第三方网页调用所述待调用的本地功能，包括：

在所述签名信息被验证有效且所述第三方网页待调用的本地功能属于所述网页功能限定信息限定的网页可调用功能时，控制所述第三方网页调用所述待调用的本地功能。

所述处理器还可以被配置为：

所述签名信息包括内容提供者、签名和签名过期时间，则，所述验证所述签名信息是否有效包括：

验证所述签名信息是否正确；

在所述签名信息正确且当前时间未超过所述签名过期时间时，确定所述签名信息有效。

所述处理器还可以被配置为：

所述网页功能限定信息包括可调用的本地功能以及所述可调用的本地功能应用于的网址；所述方法还包括：

判断所述第三方网页待调用的本地功能是否属于所述可调用的本地功能；

在所述第三方网页待调用的本地功能属于所述可调用的本地功能时，判断所述第三方网页的网址是否属于所述可调用的本地功能应用于的网址；

在所述第三方网页待调用的本地功能属于所述可调用的本地功能，且所述第三方网页的网址属于所述可调用的本地功能应用于的网址时，确定所述第三方网页的待调用的本地功能属于所述网页功能限定信息限定的网页可调用功能。

所述处理器还可以被配置为：

所述获取第三方网页对应的权限配置信息，包括：

通过应用客户端的第一接口从所述第三方网页的超文本标记语言HTML文件内或者JS文件中获取所述权限配置信息。

所述处理器还可以被配置为：

所述控制所述第三方网页调用所述待调用的本地功能，包括：

控制所述第三方网页通过应用客户端的第二接口调用所述待调用的本地功能。

一种非临时性计算机可读存储介质，当所述存储介质中的指令由装置1000的处理器执行时，使得装置1000能够执行上述网页调用终端本地功能的方法，所述方法包括：

获取第三方网页对应的权限配置信息，所述权限配置信息包括网页功能限定信息；

获取所述第三方网页待调用的本地功能；

在所述第三方网页待调用的本地功能属于所述网页功能限定信息限定的网页可调用功能时，控制所述第三方网页调用所述待调用的本地功能。

所述存储介质中的指令还可以包括：

所述权限配置信息还包括签名信息，所述方法还包括：

验证所述签名信息是否有效；

所述在所述第三方网页待调用的本地功能属于所述网页功能限定信息限定的网页可调用功能时，控制所述第三方网页调用所述待调用的本地功能，包括：

在所述签名信息被验证有效且所述第三方网页待调用的本地功能属于所述网页功能限定信息限定的网页可调用功能时，控制所述第三方网页调用所述待调用的本地功能。

所述存储介质中的指令还可以包括：

所述签名信息包括内容提供者、签名和签名过期时间，则，所述验证所述签名信息是否有效包括：

验证所述签名信息是否正确；

在所述签名信息正确且当前时间未超过所述签名过期时间时，确定所述签名信息有效。

所述存储介质中的指令还可以包括：

所述网页功能限定信息包括可调用的本地功能以及所述可调用的本地功能应用于的网址；所述方法还包括：

判断所述第三方网页待调用的本地功能是否属于所述可调用的本地功能；

在所述第三方网页待调用的本地功能属于所述可调用的本地功能时，判断所述第三方网页的网址是否属于所述可调用的本地功能应用于的网址；

在所述第三方网页待调用的本地功能属于所述可调用的本地功能，且所述第三方网页的网址属于所述可调用的本地功能应用于的网址时，确定所述第三方网页待调用的本地功能属于所述网页功能限定信息限定的网页可调用功能。

所述存储介质中的指令还可以包括：

所述获取第三方网页对应的权限配置信息，包括：

通过应用客户端的第一接口从所述第三方网页的超文本标记语言HTML文件内或者JS文件中获取所述权限配置信息。

所述存储介质中的指令还可以包括：

所述控制所述第三方网页调用所述待调用的本地功能，包括：

控制所述第三方网页通过应用客户端的第二接口调用所述待调用的本地功能。

本领域技术人员在考虑说明书及实践这里公开的公开后，将容易想到本公开的其它实施方案。本申请旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本公开的真正范围和精神由下面的权利要求指出。

应当理解的是，本公开并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本公开的范围仅由所附的权利要求来限制。

Claims (13)

1.一种网页调用终端本地功能的方法，其特征在于，包括：

获取第三方网页对应的权限配置信息，所述权限配置信息包括网页功能限定信息；

获取所述第三方网页待调用的本地功能；

在所述第三方网页待调用的本地功能属于所述网页功能限定信息限定的网页可调用功能时，控制所述第三方网页调用所述待调用的本地功能。

2.根据权利要求1所述的方法，其特征在于，所述权限配置信息还包括签名信息，所述方法还包括：

验证所述签名信息是否有效；

所述在所述第三方网页待调用的本地功能属于所述网页功能限定信息限定的网页可调用功能时，控制所述第三方网页调用所述待调用的本地功能，包括：

在所述签名信息被验证有效且所述第三方网页待调用的本地功能属于所述网页功能限定信息限定的网页可调用功能时，控制所述第三方网页调用所述待调用的本地功能。

3.根据权利要求2所述的方法，其特征在于，所述签名信息包括内容提供者、签名和签名过期时间，则，所述验证所述签名信息是否有效包括：

验证所述签名信息是否正确；

在所述签名信息正确且当前时间未超过所述签名过期时间时，确定所述签名信息有效。

4.根据权利要求1所述的方法，其特征在于，所述网页功能限定信息包括可调用的本地功能以及所述可调用的本地功能应用于的网址；所述方法还包括：

判断所述第三方网页待调用的本地功能是否属于所述可调用的本地功能；

在所述第三方网页待调用的本地功能属于所述可调用的本地功能时，判断所述第三方网页的网址是否属于所述可调用的本地功能应用于的网址；

在所述第三方网页待调用的本地功能属于所述可调用的本地功能，且所述第三方网页的网址属于所述可调用的本地功能应用于的网址时，确定所述第三方网页待调用的本地功能属于所述网页功能限定信息限定的网页可调用功能。

5.根据权利要求1所述的方法，其特征在于，所述获取第三方网页对应的权限配置信息，包括：

通过应用客户端的第一接口从所述第三方网页的超文本标记语言HTML文件内或者JS文件中获取所述权限配置信息。

6.根据权利要求1所述的方法，其特征在于，所述控制所述第三方网页调用所述待调用的本地功能，包括：

控制所述第三方网页通过应用客户端的第二接口调用所述待调用的本地功能。

7.一种网页调用终端本地功能的装置，其特征在于，所述装置包括：

第一获取模块，用于获取第三方网页对应的权限配置信息，所述权限配置信息包括网页功能限定信息；

第二获取模块，用于获取所述第三方网页待调用的本地功能；

调用模块，用于在所述第三方网页待调用的本地功能属于所述网页功能限定信息限定的网页可调用功能时，控制所述第三方网页调用所述待调用的本地功能。

8.根据权利要求7所述的装置，其特征在于，所述权限配置信息还包括签名信息，所述装置还包括：

验证模块，用于验证所述签名信息是否有效；

所述调用模块还包括：

第一调用子模块，用于在所述签名信息被验证有效且所述第三方网页的待调用的本地功能属于所述网页功能限定信息限定的网页可调用功能时，控制所述第三方网页调用所述待调用的本地功能。

9.根据权利要求8所述的装置，其特征在于，所述签名信息包括内容提供者、签名和签名过期时间，则，所述验证模块，包括：

验证子模块，用于验证所述签名信息是否正确；

确定子模块，用于在所述签名信息正确且当前时间未超过所述签名过期时间时，确定所述签名信息有效。

10.根据权利要求7所述的装置，其特征在于，所述网页功能限定信息包括可调用的本地功能以及所述可调用的本地功能应用于的网址；所述装置还包括：

第一判断模块，用于判断所述第三方网页待调用的本地功能是否属于所述可调用的本地功能；

第二判断模块，用于在所述第三方网页待调用的本地功能属于所述可调用的本地功能时，判断所述第三方网页的网址是否属于所述可调用的本地功能应用于的网址；

确定模块，用于在所述第三方网页待调用的本地功能属于所述可调用的本地功能，且所述第三方网页的网址属于所述可调用的本地功能应用于的网址时，确定所述第三方网页待调用的本地功能属于所述网页功能限定信息限定的网页可调用功能。

11.根据权利要求7所述的装置，其特征在于，所述第一获取模块，包括：

获取子模块，用于通过应用客户端的第一接口从所述第三方网页的超文本标记语言HTML文件内或者JS文件中获取所述权限配置信息。

12.根据权利要求7所述的装置，其特征在于，所述调用模块，包括：

第二调用子模块，用于控制所述第三方网页通过应用客户端的第二接口调用所述待调用的本地功能。

13.一种网页调用终端本地功能的装置，其特征在于，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为：

获取第三方网页对应的权限配置信息，所述权限配置信息包括网页功能限定信息；

获取所述第三方网页待调用的本地功能；

在所述第三方网页待调用的本地功能属于所述网页功能限定信息限定的网页可调用功能时，控制所述第三方网页调用所述待调用的本地功能。