CN106650403A - 一种多开应用的权限管理方法、装置及智能终端 - Google Patents

Abstract

本发明实施例公开了一种多开应用的权限管理方法、装置及智能终端。该方法包括：获取多开应用集合中的第一应用的权限变更信息，其中，多开应用集合包括主应用和与主应用对应的所有分身应用；确定多开应用集合中的与第一应用相关联的第二应用；根据预设权限管理策略和权限变更信息对第二应用进行相应的权限修改操作。本发明实施例通过采用上述技术方案，当多开应用集合中的一个应用所具备的权限发生变化时，可自动对与该应用相关联的应用的权限进行相应的修改，减少用户的手动权限管理操作，提高终端应用的管理效率。

Description

一种多开应用的权限管理方法、装置及智能终端

技术领域

本发明实施例涉及智能终端技术领域，尤其涉及一种多开应用的权限管理方法、装置及智能终端。

背景技术

随着智能终端技术的快速发展，智能终端用户群体的规模不断加大，用户对智能终端中应用程序的使用需求也越来越丰富。

目前，用户在使用一般的智能终端的过程中，若已打开一个应用程序，那么就无法再次打开该应用程序，也就是说，仅能够登录该应用程序的一个账号。而对于很多用户来说，由于工作及生活等各方面的原因会为同一个应用程序设置多个账号，那么这类用户会迫切希望在同一个智能终端上同时登录该多个账号。为了满足用户的同时登录同一应用程序的多个账号的需求，个别应用多开方案应运而生，然而，现有的应用多开方案中，智能终端未对处于多开状态的各应用的权限进行有效管理，因此需要用户手动进行管理，操作过程繁琐，给用户带来不便。

发明内容

本发明实施例的目的是提供一种多开应用的权限管理方法、装置及智能终端，以优化现有的多开应用的权限管理方案。

第一方面，本发明实施例提供了一种多开应用的权限管理方法，包括：

获取多开应用集合中的第一应用的权限变更信息，其中，所述多开应用集合包括主应用和与所述主应用对应的所有分身应用；

确定所述多开应用集合中的与所述第一应用相关联的第二应用；

根据预设权限管理策略和所述权限变更信息对所述第二应用进行相应的权限修改操作。

第二方面，本发明实施例提供了一种多开应用的权限管理装置，包括：

权限变更信息获取模块，用于获取多开应用集合中的第一应用的权限变更信息，其中，所述多开应用集合包括主应用和与所述主应用对应的所有分身应用；

第二应用确定模块，用于确定所述多开应用集合中的与所述第一应用相关联的第二应用；

权限修改模块，用于根据预设权限管理策略和所述权限变更信息对所述第二应用进行相应的权限修改操作。

第三方面，本发明实施例提供了一种智能终端，所述智能终端集成了本发明实施例所述的多开应用的权限管理装置。

本发明实施例中提供的多开应用的权限管理方案，获取多开应用集合中的第一应用的权限变更信息，确定多开应用集合中的与第一应用相关联的第二应用，再根据预设权限管理策略和权限变更信息对第二应用进行相应的权限修改操作。通过采用上述技术方案，当多开应用集合中的一个应用所具备的权限发生变化时，可自动对与该应用相关联的应用的权限进行相应的修改，减少用户的手动权限管理操作，提高终端应用的管理效率。

附图说明

图1为本发明实施例提供的一种多开应用的权限管理方法的流程示意图；

图2为本发明实施例提供的另一种多开应用的权限管理方法的流程示意图；

图3为本发明实施例提供的另一种多开应用的权限管理方法的流程示意图；

图4为本发明实施例提供的一种多开应用的权限管理装置的结构框图；

图5为本发明实施例提供的一种智能终端的结构示意图。

具体实施方式

下面结合附图并通过具体实施方式来进一步说明本发明的技术方案。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。

在更加详细地讨论示例性实施例之前应当提到的是，一些示例性实施例被描述成作为流程图描绘的处理或方法。虽然流程图将各步骤描述成顺序的处理，但是其中的许多步骤可以被并行地、并发地或者同时实施。此外，各步骤的顺序可以被重新安排。当其操作完成时所述处理可以被终止，但是还可以具有未包括在附图中的附加步骤。所述处理可以对应于方法、函数、规程、子例程、子程序等等。

图1为本发明实施例提供的一种多开应用的权限管理方法的流程示意图，该方法可以由多开应用的权限管理装置执行，其中该装置可由软件和/或硬件实现，一般可集成在智能终端中。如图1所示，该方法包括：

步骤101、获取多开应用集合中的第一应用的权限变更信息。

其中，多开应用集合包括主应用和与主应用对应的所有分身应用。

示例性的，本实施例中的智能终端可为智能手机、智能手表、平板电脑、以及智能电视等设备。

示例性的，本实施例中的多开应用具体可为允许用户同时登录多个不同账号的应用，一般包括主应用和分身应用，主应用和与主应用对应的所有分身应用组成了多开应用集合。例如，对于微信来说，普通的微信客户端仅允许用户登录一个账号A，而当用户需要登录自己的另外一个账号B时，就需要注销当前账号A，然后再登录账号B；而具备多开属性的微信客户端能够同时登录账号A和账号B，比如可通过主微信登录账号A，通过分身微信登录账号B。

多开应用集合的实现方式可以有很多种，本实施例不做具体限定。例如，可分别安装不同版本的应用，将一种版本作为主应用，将其他版本作为分身应用，其中，可通过反编译修改应用的安装包(APK)文件，再安装修改后的APK文件来实现安装不同版本的同款应用；又如，可通过应用模拟用户空间及动态加载技术的第三方多开助手软件来实现；再如，可通过修改系统机制来实现。

优选的，本实施例中多开应用集合基于多用户机制来实现，其中多用户机制具体可包括智能终端中的操作系统所支持的多用户机制，如安卓(Android)系统的多用户机制以及手机窗口(Windows Phone，WP)操作系统的多用户机制等。

示例性的，本实施例中的权限变更信息可包括发生变更的权限的名称和等级(如安全等级或敏感等级)等属性，还可包括变更的形式是开启还是关闭，还可包括其他与权限相关的信息。此处的权限可包括如读取联系人权限、读取短信权限、推送消息提醒权限、调用摄像头权限、调用麦克风权限、获取位置权限、读取健康数据权限以及读取日程表权限等等。

步骤102、确定多开应用集合中的与第一应用相关联的第二应用。

确定多开应用集合中的与第一应用相关联的第二应用的具体方式可以有很多种，以下列举几种作为示意性说明。

1、将多开应用集合中除第一应用之外的所有应用确定为第二应用。

这样设置的好处在于，用户可通过一次操作修改多开应用集合中的所有应用的权限，有效提升终端应用的权限管理效率。

2、将多开应用集合中除第一应用之外的部分应用确定为第二应用，其中，第二应用与第一应用存在绑定关系。

此种方式中，可有选择的将一个应用与另外的几个应用建立绑定关系，并通过一次操作修改存在绑定关系的所有应用的权限，在方便用户操作的同时允许用户自行设置同时进行权限修改的具体应用，增强终端应用的权限管理的个性化。其中，绑定关系可在创建分身应用时由系统默认设置或者由用户自行设置。

3、当第一应用为主应用时，将多开应用集合中除所述第一应用之外的所有应用确定为第二应用。

此种方式在方式1的基础上进行了改进，可根据权限发生变更的第一应用的具体身份属性来确定即将进行权限修改的应用。

4、根据权限变更信息确定多开应用集合中的与第一应用相关联的第二应用。

由于不同权限对应的安全等级或敏感等级等属性不同，在进行权限同步修改的过程中可充分考虑发生变更的权限的属性来选择即将进行权限修改的应用。例如，当权限变更信息中包含的发生变更的权限的敏感等级为低级时，可将多开应用集合中除第一应用之外的所有应用确定为第二应用；当权限变更信息中包含的发生变更的权限的敏感等级为高级时，可将多开应用集合中与第一应用存在绑定关系的应用确定为第二应用。其中，绑定关系可在创建分身应用时由系统默认设置或者由用户自行设置。

步骤103、根据预设权限管理策略和权限变更信息对第二应用进行相应的权限修改操作。

预设权限管理策略可由系统默认设置，或者由用户进行自主设置。

示例性的，本步骤可具体包括：当权限变更信息包括开启第一权限时，为第二应用开启第一权限；当权限变更信息包括关闭第一权限时，为第二应用关闭第一权限。这样设置的好处在于，可保持第一应用和第二应用具备同样的权限。

示例性的，本步骤也可具体包括：当权限变更信息包括开启第一权限时，为第二应用关闭第一权限；或，当权限变更信息包括关闭第一权限时，为第二应用开启第一权限。此方案可适用于具有排他性质的权限的自动设置，例如，对于某个权限x来说，上述第一种情况中，用户可自行设置多开应用集合中两个或多个应用中，仅允许一个应用具备权限x，当用户手动开启第一应用的权限x时，自动关闭第二应用的权限x；上述第二种情况中，用户可自行设置多开应用集合中两个应用中，需要保证至少一个具备权限x，当用户手动关闭第一应用的权限x时，自动开启第二应用的权限x。

可以理解的是，如果检测到某个第二应用的权限配置情况与本步骤的修改目的一致时，可不对该第二应用执行权限修改操作。

本发明实施例提供的多开应用的权限管理方法，获取多开应用集合中的第一应用的权限变更信息，确定多开应用集合中的与第一应用相关联的第二应用，再根据预设权限管理策略和权限变更信息对第二应用进行相应的权限修改操作。通过采用上述技术方案，当多开应用集合中的一个应用所具备的权限发生变化时，可自动对与该应用相关联的应用的权限进行相应的修改，减少用户的手动权限管理操作，提高终端应用的管理效率。

图2为本发明实施例提供的另一种多开应用的权限管理方法的流程示意图，本实施例以上述实施例为基础进行了优化，本实施例的方法包括如下步骤：

步骤201、获取多开应用集合中的第一应用的权限变更信息。

其中，多开应用集合基于多用户机制来实现，包括主应用和与主应用对应的所有分身应用。

具体的，多开应用集合基于多用户机制来实现可包括如下内容：主应用安装于主用户下，分身应用安装于从用户下，主用户中包含用于对分身应用进行操作的接入口。

在一个实施例中，本申请的多用户实现机制包括了以下逻辑：

1.多用户管理

a)系统默认有一个主用户，主用户可以创建其它的多个新用户(从用户)，并可以删除与管理它们；

b)普通用户(非主用户)与访客用户，可统称为从用户；

c)默认主用户id(身份标识，Identification)为0，其它新增用户id从10开始，逐个增加；

d)切换用户时，会重新加载桌面等一系列界面切换；

e)主用户可以限制其它用户是否能够接打电话及收发短信等权限。

对于多用户管理，能够通过主用户对从用户进行管理，包括从用户的创建、删除及权限设置等，ID设置从主用户开始，新增从用户ID顺序叠加，各用户间切换时，重新加载对应用户的桌面等一系列界面。

2.多用户安装、卸载应用

a)默认安装的应用，会安装到所有己创建的用户，在其它用户桌面上都可见应用图标；

b)在主用户通过文件管理安装的应用，不会安装到其它用户，在其它用户桌面上不可见应用图标；

c)系统在安装、卸载应用时可指定userid(用户身份标识)，指定应用安装到某个指定用户，或在某个指定用户卸载该应用。也可以对所有用户都安装应用，或卸载应用。

d)在用户A卸载了应用B，对其它用户来说，应用B还是存在的，桌面上都可见应用图标，在其它用户上，应用B可以正常使用。

对于多用户安装、卸载应用，默认安装的应用会安装到所有已创建的用户(包括主用户和从用户)，并在各用户桌面上生成应用图标；而在主用户下通过文件管理安装的应用，只安装到主用户下，在主用户桌面生成应用图标，不安装到从用户下；应用的安装/卸载还可基于使用者对用户的指定，使用者通过指定用户身份标识，在主用户和从用户中指定应用的安装/卸载在某个用户、某些用户或所有用户下进行；同一应用的卸载在各用户下独立进行，对某一用户下的应用进行卸载，不影响其他用户下该应用的使用。

3.用户数据管理

a)与系统数据相关的用户id目录：存放了用户对应的各种系统数据存储，例如：桌面widget(组件)列表，设置数据库，默认应用启动策略等等。

b)与应用包数据相关的用户id目录：存放了用户对应安装的应用包目录，如果应用操作产生了数据，则应用数据也存放于此目录。

c)系统SD卡(Secure Digital Memory Card，安全数码卡)目录：每个用户看到自己的sdcard目录都是不一样的，只能看到自己的sdcard目录。

对于用户数据管理，在多用户实现机制下，各用户下系统数据和应用相关数据分别存放于不同的数据存放路径下，如，某用户下各种系统数据存放于指定的第一数据存放路径下，而安装的应用包目录及应用操作产生的应用数据这些应用相关数据存放于指定的第二数据存放路径下；各用户下数据存储相互独立，各用户只能查看自身的存储数据，如自身的sdcard目录。

4.用户权限管理

a)应用在安装以后，应用申请的各种权限(例如：读取存储目录权限，读写短信权限，打开相机权限等)，会分为两部分，一部分不敏感的权限，在应用安装时，系统直接允许应用获得权限；一部分比较敏感的危险权限，例如读写短信权限，会在应用使用时，系统提示用户是否允许应用获得权限。

b)系统在不同的用户，一个应用获得的基本不敏感权限，在安装后，在每个用户中都是直接获得的。

对于用户权限管理，某一用户下应用安装时，不敏感权限会直接获得允许，而敏感权限需经使用者许可获得；在不同的用户下，对于敏感权限，按照本实施例中多开应用的权限管理方案来对各用户下的应用进行配置。

在一个实施例中，多开应用集合基于多用户机制来实现的过程可描述如下：

假设智能终端的默认用户为主用户，用户在主用户下通过从应用商店下载或者从其他来源拷贝等方式将应用ABC的安装包(package，APK)文件例如ABC.apk存入智能终端中，系统在主用户下安装ABC.apk后，主用户桌面会生成一个主应用ABC的图标。当在主用户下检测到针对主应用ABC的分身创建请求时，在从用户(若当前不存在从用户，则可创建一个从用户，该创建过程是在用户无法察觉的情况下完成的，也无需用户设置账户和密码)下安装ABC.apk得到分身应用，为了对主应用和分身应用加以区分，可为新安装的分身应用添加一个标识(假设为＊)，分身应用可被记为ABC＊。当ABC＊安装成功后，可指定将“安装成功”的通知(在该通知中也添加标识＊)发送给主用户，主用户下的桌面接收到该通知后，生成一个带有标识＊的图标，以与主应用ABC的图标进行区分，该图标可作为主用户中对分身应用进行操作的接入口，当该图标被点击后，系统将指定ABC＊在从用户下启动，与ABC＊对应的相关进程也在从用户下运行，并将ABC＊的人机交互界面(简称界面)显示于主用户下，此时ABC＊的界面也可作为主用户中对分身应用进行操作的接入口。

对于分身应用来说，其在主用户中的接入口的存在形式可以是多种多样的，本实施例不做具体限定，例如，可以是包含应用标识的桌面图标，该应用标识用以将当前分身应用与主应用以及其他分身应用区分开来；还可以是附加于主应用图标上的应用标识；还可以是以浮窗形式存在的包含应用标识的图标；还可以是存在于通知中心等位置的项目。

智能终端用户在主用户中可实现对主应用的操作，同时还可在主用户中通过接入口对相应的分身应用进行操作。可以理解的是，同一个主应用可对应多个分身应用，每个分身应用均被安装于一个不同的从用户中，使各分身应用分别运行于不同的从用户中，在运行过程中互不干扰。

基于多用户机制来实现多开应用的好处在于，相比于第三方多开助手软件来说，避免第三方软件推送广告以及窃取用户隐私数据等行为的发生，安全性更高；相比与主应用和分身应用均运行于同一用户下的方案来说，减少同一用户下不同分身应用或主应用之间的进程干扰，以及避免复杂运行环境所带来的功能缺失现象的发生。

示例性的，本实施例中可通过用户标识userid及应用标识Uid来区分主应用和分身应用。为了方便对各应用的权限进行管理，可建立一个权限配置数据结构，按照“主应用－分身应用列表，应用标识(主体或分身X)—权限列表”的形式来管理主应用及其分身应用的权限，其中，分身应用列表包含了分身应用1到分身应用N，权限列表中包含了其对应的应用标识所属应用当前具备的所有权限的名称或代码等信息。

步骤202、将多开应用集合中除第一应用之外的所有应用确定为第二应用。

步骤203、当权限变更信息包括开启第一权限时，为第二应用开启第一权限；当权限变更信息包括关闭第一权限时，为第二应用关闭第一权限。

本实施例中，可通过上述步骤保持多开应用集合中所有应用的权限的一致性。例如，智能终端的主用户中存在主应用A，分身应用B和分身应用C。当A被分配了权限a，那么自动为B和C都分配a；当B被分配了权限a，那么自动为A和C都分配a。这样设置的好处在于，多开应用集合中的应用可被看作是同一款应用，既然是同一款应用，那么用对多开应用集合中所有应用的权限开放策略可以是一样的，比如对于微信来说，主微信可以读取电话本联系人，那么微信分身应该也需要读取电话本联系人，如果在用户启动微信分身1、微信分身2时都再次弹出对话框询问是否赋予该权限，会让用户感到困惑，且对每个分身应用都设置一次该权限，操作繁琐。

示例性的，在对第二应用的权限进行修改后，所产生的权限配置信息会更新到权限配置数据结构中。

本发明实施例提供的多开应用的权限管理方法，可保持同款多开应用对应的多开应用集合中所有应用的权限的一致性，减少用户的手动权限管理操作，提高终端应用的管理效率。

图3为本发明实施例提供的另一种多开应用的权限管理方法的流程示意图，本实施例以上述实施例为基础进行优化，在本实施例中，在获取多开应用集合中的第一应用的权限变更信息之前，增加了步骤：在第一分身应用创建时，根据与第一分身应用对应的主应用的当前权限信息为第一分身应用配置相应的权限。

相应的，本实施例的方法包括如下步骤：

步骤301、在第一分身应用创建时，根据与第一分身应用对应的主应用的当前权限信息为第一分身应用配置相应的权限。

示例性的，当前权限信息可包括主应用在主用户下已经获得的权限。在将第一分身应用安装到其对应的从用户空间时，可自动将主应用在主用户空间已获得的权限分配给第一分身应用，保证主应用和分身应用在运行时拥有相同的权限。

步骤302、获取多开应用集合中的第一应用的权限变更信息。

其中，多开应用集合基于多用户机制来实现，包括主应用和与主应用对应的所有分身应用。

步骤303、将多开应用集合中除第一应用之外的所有应用确定为第二应用。

步骤304、当权限变更信息包括开启第一权限时，为第二应用开启第一权限；当权限变更信息包括关闭第一权限时，为第二应用关闭第一权限。

本发明实施例提供的多开应用的权限管理方法，在分身应用被创建时，自动根据其对应的主应用的当前权限信息来配置分身应用的权限，可保持同款多开应用对应的多开应用集合中所有应用的权限的一致性，减少用户的手动权限管理操作，提高终端应用的管理效率。

图4为本发明实施例提供的一种多开应用的权限管理装置的结构框图，该装置可由软件和/或硬件实现，一般集成在智能终端中，可通过执行多开应用的权限管理方法来对多开应用的权限进行管理。如图4所示，该装置包括权限变更信息获取模块401、第二应用确定模块402和权限修改模块403。

其中，权限变更信息获取模块401，用于获取多开应用集合中的第一应用的权限变更信息，其中，所述多开应用集合包括主应用和与所述主应用对应的所有分身应用；第二应用确定模块402，用于确定所述多开应用集合中的与所述第一应用相关联的第二应用；权限修改模块403，用于根据预设权限管理策略和所述权限变更信息对所述第二应用进行相应的权限修改操作。

本发明实施例提供的多开应用的权限管理装置，当多开应用集合中的一个应用所具备的权限发生变化时，可自动对于该应用相关联的应用的权限进行相应的修改，减少用户的手动权限管理操作，提高终端应用的管理效率。

在上述实施例的基础上，所述第二应用确定模块可具体用于：将所述多开应用集合中除所述第一应用之外的所有应用确定为第二应用；或，将所述多开应用集合中除所述第一应用之外的部分应用确定为第二应用，其中，第二应用与第一应用存在绑定关系；或，当所述第一应用为主应用时，将所述多开应用集合中除所述第一应用之外的所有应用确定为第二应用；或，根据所述权限变更信息确定所述多开应用集合中的与所述第一应用相关联的第二应用。

在上述实施例的基础上，所述权限修改模块可具体用于：当所述权限变更信息包括开启第一权限时，为所述第二应用开启所述第一权限；当所述权限变更信息包括关闭第一权限时，为所述第二应用关闭所述第一权限。

在上述实施例的基础上，该装置还可包括权限配置模块，用于在获取多开应用集合中的第一应用的权限变更信息之前，在第一分身应用创建时，根据与所述第一分身应用对应的主应用的当前权限信息为所述第一分身应用配置相应的权限。

在上述实施例的基础上，所述多开应用集合可基于多用户机制来实现。

在上述实施例的基础上，所述多开应用集合基于多用户机制来实现，可包括：主应用安装于主用户下，分身应用安装于从用户下，所述主用户中包含用于对所述分身应用进行操作的接入口。

本实施例提供了一种智能终端，该智能终端可以包括本发明任意实施例提供的多开应用的权限管理装置。图5为本发明实施例提供的一种智能终端的结构示意图，如图5所示，该智能终端可以包括：存储器501、中央处理器(Central Processing Unit，CPU)502、外设接口503、RF(Radio Frequency，射频)电路505、音频电路506、扬声器511、电源管理芯片508、输入/输出(I/O)子系统509、触摸屏512、其他输入/控制设备510以及外部端口504，这些部件通过一个或多个通信总线或信号线507来通信。

应该理解的是，图示智能终端500仅仅是智能终端的一个范例，并且智能终端500可以具有比图中所示出的更多的或者更少的部件，可以组合两个或更多的部件，或者可以具有不同的部件配置。图中所示出的各种部件可以在包括一个或多个信号处理和/或专用集成电路在内的硬件、软件、或硬件和软件的组合中实现。

下面就本实施例提供的用于多开应用的权限管理的智能终端进行详细的描述，该智能终端以智能手机为例。

存储器501，所述存储器501可以被CPU502、外设接口503等访问，所述存储器501可以包括高速随机存取存储器，还可以包括非易失性存储器，例如一个或多个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

外设接口503，所述外设接口503可以将设备的输入和输出外设连接到CPU502和存储器501。

I/O子系统509，所述I/O子系统509可以将设备上的输入输出外设，例如触摸屏512和其他输入/控制设备510，连接到外设接口503。I/O子系统509可以包括显示控制器5091和用于控制其他输入/控制设备510的一个或多个输入控制器5092。其中，一个或多个输入控制器5092从其他输入/控制设备510接收电信号或者向其他输入/控制设备510发送电信号，其他输入/控制设备510可以包括物理按钮(按压按钮、摇臂按钮等)、拨号盘、滑动开关、操纵杆、点击滚轮。值得说明的是，输入控制器5092可以与以下任一个连接：键盘、红外端口、USB接口以及诸如鼠标的指示设备。

触摸屏512，所述触摸屏512是用户终端与用户之间的输入接口和输出接口，将可视输出显示给用户，可视输出可以包括图形、文本、图标、视频等。

I/O子系统509中的显示控制器5091从触摸屏512接收电信号或者向触摸屏512发送电信号。触摸屏512检测触摸屏上的接触，显示控制器5091将检测到的接触转换为与显示在触摸屏512上的用户界面对象的交互，即实现人机交互，显示在触摸屏512上的用户界面对象可以是运行游戏的图标、联网到相应网络的图标等。值得说明的是，设备还可以包括光鼠，光鼠是不显示可视输出的触摸敏感表面，或者是由触摸屏形成的触摸敏感表面的延伸。

RF电路505，主要用于建立手机与无线网络(即网络侧)的通信，实现手机与无线网络的数据接收和发送。例如收发短信息、电子邮件等。具体地，RF电路505接收并发送RF信号，RF信号也称为电磁信号，RF电路505将电信号转换为电磁信号或将电磁信号转换为电信号，并且通过该电磁信号与通信网络以及其他设备进行通信。RF电路505可以包括用于执行这些功能的已知电路，其包括但不限于天线系统、RF收发机、一个或多个放大器、调谐器、一个或多个振荡器、数字信号处理器、CODEC(COder-DECoder，编译码器)芯片组、用户标识模块(Subscriber Identity Module，SIM)等等。

音频电路506，主要用于从外设接口503接收音频数据，将该音频数据转换为电信号，并且将该电信号发送给扬声器511。

扬声器511，用于将手机通过RF电路505从无线网络接收的语音信号，还原为声音并向用户播放该声音。

电源管理芯片508，用于为CPU502、I/O子系统及外设接口所连接的硬件进行供电及电源管理。

本发明实施例提供的CPU502可执行如下操作：

获取多开应用集合中的第一应用的权限变更信息，其中，所述多开应用集合包括主应用和与所述主应用对应的所有分身应用；

确定所述多开应用集合中的与所述第一应用相关联的第二应用；

根据预设权限管理策略和所述权限变更信息对所述第二应用进行相应的权限修改操作。

上述实施例中提供的多开应用的权限管理装置及智能终端可执行本发明任意实施例所提供的多开应用的权限管理方法，具备执行该方法相应的功能模块和有益效果。未在上述实施例中详尽描述的技术细节，可参见本发明任意实施例所提供的多开应用的权限管理方法。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (13)

1.一种多开应用的权限管理方法，其特征在于，包括：

获取多开应用集合中的第一应用的权限变更信息，其中，所述多开应用集合包括主应用和与所述主应用对应的所有分身应用；

确定所述多开应用集合中的与所述第一应用相关联的第二应用；

根据预设权限管理策略和所述权限变更信息对所述第二应用进行相应的权限修改操作。

2.根据权利要求1所述的方法，其特征在于，所述确定所述多开应用集合中的与所述第一应用相关联的第二应用，包括：

将所述多开应用集合中除所述第一应用之外的所有应用确定为第二应用；或，

将所述多开应用集合中除所述第一应用之外的部分应用确定为第二应用，其中，第二应用与第一应用存在绑定关系；或，

当所述第一应用为主应用时，将所述多开应用集合中除所述第一应用之外的所有应用确定为第二应用；或，

根据所述权限变更信息确定所述多开应用集合中的与所述第一应用相关联的第二应用。

3.根据权利要求1所述的方法，其特征在于，根据预设权限管理策略和所述权限变更信息对所述第二应用进行相应的权限修改操作，包括：

当所述权限变更信息包括开启第一权限时，为所述第二应用开启所述第一权限；当所述权限变更信息包括关闭第一权限时，为所述第二应用关闭所述第一权限；或，

当所述权限变更信息包括开启第一权限时，为所述第二应用关闭所述第一权限；或，

当所述权限变更信息包括关闭第一权限时，为所述第二应用开启所述第一权限。

4.根据权利要求1所述的方法，其特征在于，在获取多开应用集合中的第一应用的权限变更信息之前，还包括：

在第一分身应用创建时，根据与所述第一分身应用对应的主应用的当前权限信息为所述第一分身应用配置相应的权限。

5.根据权利要求1－4任一所述的方法，其特征在于，所述多开应用集合基于多用户机制来实现。

6.根据权利要求5所述的方法，其特征在于，所述多开应用集合基于多用户机制来实现，包括：

主应用安装于主用户下，分身应用安装于从用户下，所述主用户中包含用于对所述分身应用进行操作的接入口。

7.一种多开应用的权限管理装置，其特征在于，包括：

权限变更信息获取模块，用于获取多开应用集合中的第一应用的权限变更信息，其中，所述多开应用集合包括主应用和与所述主应用对应的所有分身应用；

第二应用确定模块，用于确定所述多开应用集合中的与所述第一应用相关联的第二应用；

权限修改模块，用于根据预设权限管理策略和所述权限变更信息对所述第二应用进行相应的权限修改操作。

8.根据权利要求7所述的装置，其特征在于，所述第二应用确定模块具体用于：

将所述多开应用集合中除所述第一应用之外的所有应用确定为第二应用；或，

将所述多开应用集合中除所述第一应用之外的部分应用确定为第二应用，其中，第二应用与第一应用存在绑定关系；或，

当所述第一应用为主应用时，将所述多开应用集合中除所述第一应用之外的所有应用确定为第二应用；或，

根据所述权限变更信息确定所述多开应用集合中的与所述第一应用相关联的第二应用。

9.根据权利要求7所述的装置，其特征在于，所述权限修改模块具体用于：

当所述权限变更信息包括开启第一权限时，为所述第二应用开启所述第一权限；当所述权限变更信息包括关闭第一权限时，为所述第二应用关闭所述第一权限；或，

当所述权限变更信息包括开启第一权限时，为所述第二应用关闭所述第一权限；或，

当所述权限变更信息包括关闭第一权限时，为所述第二应用开启所述第一权限。

10.根据权利要求7所述的装置，其特征在于，还包括：

权限配置模块，用于在获取多开应用集合中的第一应用的权限变更信息之前，在第一分身应用创建时，根据与所述第一分身应用对应的主应用的当前权限信息为所述第一分身应用配置相应的权限。

11.根据权利要求7－10任一所述的装置，其特征在于，所述多开应用集合基于多用户机制来实现。

12.根据权利要求11所述的装置，其特征在于，所述多开应用集合基于多用户机制来实现，包括：

主应用安装于主用户下，分身应用安装于从用户下，所述主用户中包含用于对所述分身应用进行操作的接入口。

13.一种智能终端，其特征在于，所述智能终端集成了如权利要求7－12任意一项所述的多开应用的权限管理装置。