CN108427886A - 一种应用程序访问权限设置方法、系统、设备及可读介质 - Google Patents

Abstract

本申请提供了一种应用程序访问权限设置方法、设备、系统以及可读介质，其中，所述方法包括：获取应用程序的访问权限配置请求，所述访问权限配置请求中包含应用程序标识符；根据所述应用程序的访问权限配置请求，确定所述应用程序的至少一个访问权限设置策略；根据所述至少一个访问权限设置策略，对所述应用程序的访问权限进行设置。根据应用程序的访问权限配置请求，为用户提供推荐的权限设置方案，根据用户选择的方案一键设置应用程序的访问权限，简化了用户操作，改善了用户体验。

Description

一种应用程序访问权限设置方法、系统、设备及可读介质

技术领域

本申请属于计算机数据处理技术领域，尤其涉及一种应用程序访问权限设置方法、系统、设备及可读介质。

背景技术

在终端设备系统中，不同类型的应用程序在安装或使用时，会向系统发送大量的访问权限配置请求。通常，系统通过弹窗的形式，让用户自行选择需要设置的访问权限。一些应用程序权限请求过多或权限请求过于频繁，导致用户设置访问权限的操作过多，会降低用户的使用便捷性体验。

发明内容

有鉴于此，本申请实施例提供了一种应用程序访问权限设置方法、系统、设备及可读介质，用于解决现有技术中一些应用程序权限请求过多或权限请求过于频繁，导致用户设置访问权限的操作过多的问题。

本说明书实施例采用下述技术方案：

本说明书实施例一种应用程序访问权限设置方法，包括：

获取应用程序的访问权限配置请求，所述访问权限配置请求中包含所述应用程序标识符；

根据所述应用程序的访问权限配置请求，确定所述应用程序的至少一个访问权限设置策略；

根据所述至少一个访问权限设置策略，对所述应用程序的访问权限进行设置。

优选的，在上述的方法中，根据所述至少一个访问权限设置策略，对所述应用程序的访问权限进行设置，包括：

从所述至少一个访问权限设置策略中确定一个待执行设置策略；

利用所述待执行设置策略，对所述应用程序的访问权限进行设置。

优选的，在上述的方法中，所述方法还包括：将所述待执行设置策略上报至所述服务器。

优选的，在上述的方法中，根据所述应用程序的访问权限配置请求，确定所述应用程序的至少一个访问权限设置策略，包括：

向服务器发送查询消息，所述查询消息中包含所述应用程序标识符；

接收所述服务器返回的查询结果，所述查询结果中包含所述应用程序标识符和与所述应用程序标识符对应的至少一个访问权限设置策略。

优选的，在上述的方法中，所述至少一个访问权限设置策略包括以下设置策略中的至少一种：

所述应用程序运行时所需最少的权限；

基于大数据算法获取的用户对所述应用程序的设置的权限；以及

用户在服务器上备份的自定义选择的所述应用程序的权限。

优选的，在上述的方法中，所述至少一个访问权限设置策略还包括：用户在服务器上备份的自定义选择的所述应用程序的权限。

本申请还提供了一种应用程序访问权限设置方法，包括：

接收终端设备发送的查询消息，所述查询消息中包含应用程序标识符；

根据所述应用程序标识符，生成与所述应用程序标识符对应的至少一个访问权限设置策略；

将所述至少一个访问权限设置策略发送给所述终端设备，使得所述终端设备根据所述至少一个访问权限设置策略对其接收到的应用程序的访问权限配置请求执行权限设置操作。

优选的，在上述的方法中，所述至少一个访问权限设置策略包括以下设置策略中的至少一种：

所述应用程序运行时所需最少的权限；

基于大数据算法获取的用户对所述应用程序的设置的权限。

优选的，在上述的方法中，所述至少一个访问权限设置策略还包括：用户在服务器上备份的自定义选择的所述应用程序的权限。

优选的，在上述的方法中，生成基于大数据算法获取的用户对所述应用程序的设置的权限，包括：

获取多个终端设备对所述应用程序的配置策略；

根据获取的多个终端设备对所述应用程序的配置策略，生成所述基于大数据算法获取的用户对所述应用程序的设置的权限。

优选的，在上述的方法中，生成基于大数据算法获取的用户对所述应用程序的设置的权限，还包括：根据多个用户对所述应用程序的设置的配置策略对所述应用程序设置有至少一个权限级别。

优选的，在上述的方法中，所述终端设备根据所述至少一个访问权限设置策略对其接收到的应用程序的访问权限配置请求执行权限设置操作，包括：

从所述至少一个访问权限设置策略中确定一个待执行设置策略；

所述终端设备根据所述待执行设置策略对其接收到的应用程序的访问权限配置请求执行权限设置操作。

本申请又提供了一种应用程序访问权限设置的设备，该设备包括用于存储计算机程序指令的存储器和用于执行程序指令的处理器，其中，当该计算机程序指令被该处理器执行时，触发该设备执行上述的方法。

本申请更提供了一种计算机可读介质，其上存储有计算机可读指令，所述计算机可读指令可被处理器执行以实现上述的方法。

本申请实施例采用的上述至少一个技术方案能够达到以下有益效果：根据应用程序的访问权限配置请求，为用户提供推荐的权限设置方案，根据用户选择的方案一键设置应用程序的访问权限，简化了用户操作，改善了用户体验。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1为本申请实施例提供的一种应用程序访问权限设置方法的流程示意图；

图2为本申请实施例提供的一种应用程序访问权限设置方法的流程示意图；和

图3为本申请一实施例中应用程序访问权限设置系统的结构示意图。

具体实施方式

为了实现本申请的目的、技术方案和优点更加清楚，下面将结合本申请具体实施例及相应的附图对本申请技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

以下结合附图，详细说明本申请各实施例提供的技术方案。

图1为本申请实施例提供的一种应用程序访问权限设置方法的流程示意图。所述方法可以如下所示。本申请实施例的执行主体可以是管理其他应用程序的访问权限的系统程序(以下简称“权限程序”)，本申请对此不作具体限定。在本申请的一些实施例中，所述权限程序可以是终端设备出厂前默认安装的系统程序。在本申请的另一些实施例中，所述权限程序可以是用户在使用终端设备的过程中自行安装的应用程序。用户在安装所述权限程序之前，可以对所述终端设备进行ROOT，并为所述权限程序设置管理员权限。所述管理员权限可以用于管理其他应用程序的访问权限。

S101：获取应用程序的访问权限配置请求，所述访问权限配置请求中包含应用程序标识符。

所述应用程序标识符包括但不限于应用程序包名PackageName。所述应用程序包名是所述应用程序的唯一标识，根据所述应用程序包名可以对所述应用程序进行分类，例如，系统类应用程序、地图类应用程序、社交类应用程序、办公类应用程序和游戏类应用程序等，本申请对此不作具体限定。

进一步的，所述访问权限配置请求可以包括对以下至少一种访问权限的请求：读写权限、后台运行权限、定位权限、通讯录权限、相机权限、麦克风权限和网络连接权限等，本申请对此不作具体限定。其中，部分访问权限配置请求是应用程序运行时必需获取的应用权限，例如，地图类应用程序必需定位权限，办公类应用程序必需读写权限等；部分访问权限配置请求是应用程序运行时不必需获取的应用权限或恶意获取的应用权限，例如，办公类应用程序获取通讯录权限，游戏类应用程序获取定位权限等。

S103：根据所述应用程序的访问权限配置请求，确定所述应用程序的至少一个访问权限设置策略。

具体的，首先，终端设备向服务器发送查询消息，所述查询消息中包含所述应用程序标识符。其次，所述服务器根据所述应用程序标识符，生成与所述应用程序标识符对应的至少一个访问权限设置策略，并将查询结果发送给所述终端设备，所述查询结果中包含所述应用程序标识符和与所述应用程序标识符对应的所述至少一个访问权限设置策略。然后，所述终端设备在接收到所述服务器发送的查询结果后，根据所述应用程序标识符，从所述查询结果中确定与所述应用程序标识符对应的至少一个访问权限设置策略。

其中，所述至少一个访问权限设置策略为服务器根据所述应用程序标识符生成的。在本申请的一些实施例中，所述服务器可以根据所述应用程序包名对所述应用程序进行分类，并根据所述应用程序的分类信息生成所述应用程序的访问权限设置策略。例如，所述服务器可以将所述应用程序分为：系统类应用程序、地图类应用程序、社交类应用程序、办公类应用程序和游戏类应用程序等，本申请对此不作具体限定。所述服务器可以根据所述应用程序的分类信息生成访问权限设置策略。所述访问权限设置策略可以包括：设置所述应用程序运行时所需最少的权限(简称为“最小权限策略”)；设置基于大数据算法获取的用户对所述应用程序的设置的权限(简称为“常规权限策略”)；设置用户在服务器上备份的自定义选择的所述应用程序的权限(简称为“自定义权限策略”)。所述访问权限设置策略可以是服务器根据所述应用程序的分类信息和已预存的同类应用程序的访问权限设置策略生成的。

进一步的，在本申请一些实施例中，所述服务器生成基于大数据算法获取的用户对所述应用程序的设置的权限，包括：所述服务器获取多个终端设备对所述应用程序的配置策略；所述服务器根据获取的多个终端设备对所述应用程序的配置策略，生成所述基于大数据算法获取的用户对所述应用程序的设置的权限。更进一步的，所述服务器根据多个用户对所述应用程序的设置的配置策略对所述应用程序还可以设置有至少一个权限级别。当有多个权限级别时，在向终端设备推送时，可以向所述终端设备推送多个权限级别的策略，以供用户选择。

步骤S105，根据所述至少一个访问权限设置策略，对所述应用程序的访问权限进行设置。

具体的，在本申请一实施例中，根据所述至少一个访问权限设置策略，对所述应用程序的访问权限进行设置包括：从所述至少一个访问权限设置策略中确定一个待执行设置策略；以及利用所述待执行设置策略，对所述应用程序的访问权限进行设置。

具体的，在本申请一实施例中，基于用户的指定操作，从所述至少一个访问权限设置策略中确定一个待执行设置策略。

所述用户的指定操作包括但不限于点击所述终端设备的屏幕。基于所述用户的指定操作，从所述至少一个访问权限设置策略中确定一个待执行设置策略。具体而言，在本申请一实施例中，从上述的最小权限策略、常规权限策略以及自定义权限策略中确定一个权限策略，确定的这个权限策略即为待执行设置策略。例如，在本申请一实施例中，从上述的最小权限策略、常规权限策略以及自定义权限策略中确定的是常规权限策略，则所述待执行设置策略即为所述常规权限策略。

在本申请的其他实施例中，还可以是在预设时间内，用户没有从所述至少一个访问权限设置策略中确定一个待执行设置策略时，直接从所述至少一个访问权限设置策略中默认选择一个作为待执行设置策略。具体的，当只有一个访问权限设置策略时，则默认选择的访问权限设置策略即为该访问权限设置策略。当访问权限设置策略的数量大于1时，则可以将所述常规权限策略设置为默认策略，也可以将所述最小权限策略设置为默认策略。

所述终端设备基于所述待执行设置策略，对所述应用程序的访问权限进行设置。接上例，对所述应用程序的权限设置策略为常规权限策略。

本申请实施例还提供了一种应用程序访问权限设置方法，如图2所示，图2为本申请又一实施例中提供的一种应用程序访问权限设置方法的流程示意图。所述方法可以如下所示。所述应用程序访问权限设置方法包括：接收终端设备发送的查询消息，所述查询消息包含应用程序标识符，如图2中的步骤S202所示；根据所述应用程序标识符，生成与所述应用程序标识符对应的至少一个访问权限设置策略，如图2中的步骤S204所示；将所述至少一个访问权限设置策略发送给所述终端设备，使得所述终端设备根据所述至少一个访问权限设置策略对其接收到的应用程序的访问权限配置请求执行权限设置操作，如图2中的步骤S206所示。

S202：接收终端设备发送的查询消息，所述查询消息中包含应用程序标识符。

所述查询消息中包含应用程序标识符，所述应用程序标识符包括但不限于：应用程序包名PackageName。所述应用程序包名是所述应用程序的唯一标识，根据所述应用程序包名可以对所述应用程序进行分类，例如，系统类应用程序、地图类应用程序、社交类应用程序、办公类应用程序和游戏类应用程序等，本申请对此不作具体限定。

所述访问权限配置请求可以包括对以下至少一种访问权限的请求：读写权限、后台运行权限、定位权限、通讯录权限、相机权限、麦克风权限和网络连接权限等，本申请对此不作具体限定。其中，部分访问权限配置请求是应用程序运行时必需获取的应用权限，例如，地图类应用程序必需定位权限，办公类应用程序必需读写权限等；部分访问权限配置请求是应用程序运行时不必需获取的应用权限或恶意获取的应用权限，例如，办公类应用程序获取通讯录权限，游戏类应用程序获取定位权限等。

S204：根据所述应用程序标识符，生成与所述应用程序标识符对应的至少一个访问权限设置策略。

在本申请的一些实施例中，所述服务器可以根据所述应用程序的分类信息生成访问权限设置策略。所述访问权限设置策略可以包括：最小权限策略、常规权限策略和自定义权限策略。例如，所述最小权限策略可以仅包括读写权限等；所述常规权限策略可以包括读写权限、后台运行权限和网络连接权限等；所述自定义权限策略可以包括所述访问权限配置请求列表中任意权限。在一些实施例中，所述终端设备可以根据所述应用程序包名从所述服务器获取所述最小权限策略和常规权限策略。所述终端设备可以根据本地客户端中用户对所述应用程序访问权限的自定义策略获取所述自定义权限策略。所述自定义权限策略可以包括：节能策略、飞行策略和隐私策略等，本申请对此不作具体限定。用户可以根据所述最小权限策略和常规权限策略增加或减少所述访问请求列表中允许访问的权限选项作为自定义权限策略。

进一步的，在本申请一些实施例中，所述服务器生成基于大数据算法获取的用户对所述应用程序的设置的权限，包括：所述服务器获取多个终端设备对所述应用程序的配置策略；所述服务器根据获取的多个终端设备对所述应用程序的配置策略，生成所述基于大数据算法获取的用户对所述应用程序的设置的权限。更进一步的，所述服务器根据多个用户对所述应用程序的设置的配置策略对所述应用程序还可以设置有至少一个权限级别。当有多个权限级别时，在向终端设备推送时，可以向所述终端设备推送多个权限级别的策略，以供用户选择。

S206：将所述至少一个访问权限设置策略发送给所述终端设备。

所述服务器将生成的至少一个访问权限设置策略发送给所述终端设备，使得所述终端设备根据所述至少一个访问权限设置策略对其接收到的应用程序的访问权限配置请求执行权限设置操作。在本申请的一些实施例中，所述终端设备可以根据从所述服务器生成的所述应用程序的访问权限设置策略，设置应用程序的访问权限。例如，所述终端设备可以调用系统工具包中的权限状态函数(例如，GrantPermissions)的更改所述应用程序的访问权限。

在本申请的一些实施例中，基于用户的指定操作，从所述所述至少一个访问权限设置策略中选择一个作为待执行设置策略，具体的，从所述最小权限策略、常规权限策略以及自定义权限策略中选择一个设置策略，例如选择所述最小权限策略，然后在所述终端设备一键设置所述应用程序的访问权限。在一些实施例中，若用户对所述访问权限设置策略不满意，可以手动调整所述访问权限设置策略中的权限设置。

在本申请的一些实施例中，所述获取应用程序的访问权限设置策略的获取条件可以是每隔一时间段(例如，1小时)获取一次或所述应用程序的访问权限设置策略发生变化。所述应用程序的访问权限设置策略可以包括：最小权限策略、常规权限策略和自定义权限策略。例如，所述应用程序的常规权限策略中不允许访问通讯录权限，而变化后的所述常规权限策略中允许访问通讯录权限，则认为所述常规权限策略发生变化。

在本申请的一些实施例中，所述服务器可以统计所述应用程序历史访问权限设置策略对应的访问权限配置请求列表中允许访问的权限的频次，将频次最高的访问权限配置请求列表中允许访问的权限选项作为更新的访问权限设置策略。在一些实施例中，所述服务器推荐的一种应用程序的最小权限策略或常规权限策略经常被用户手动更改，或者用户经常选择自定义权限策略。例如，通过一个月对用户数据的统计，用户在所述常规权限策略中允许对相机权限的访问的频次大于拒绝对相机权限的访问，则更新所述应用程序的常规权限策略，将允许对相机权限的访问加入所述常规权限策略。再例如，通过一个月对用户数据的统计，用户选择同一种自定义权限策略的频次高于其他任意一种访问权限设置策略的频次，则将所述自定义权限策略作为更新后的常规权限策略。

具体实施例一

在本申请的一实施例方案中，所述服务器接收所述终端设备最新安装的应用程序的包名。所述服务器根据所述包名判断所述应用程序为地图类应用程序，所述应用程序在服务器没有预存，访问权限配置请求包括：定位权限、读写权限、后台运行权限、通讯录权限、相机权限、麦克风权限和网络连接权限。所述服务器根据预存的其他地图类应用程序的权限策略设置方法，为所述应用程序生成最小权限策略和常规权限策略，所述最小权限策略包括允许定位权限和网络连接权限，所述常规权限策略包括定位权限、后台运行权限和网络连接权限。所述客户端将生成的最小权限策略和常规权限策略作为备选权限设置策略提供给用户，用户选择后，所述终端设备为所述地图类应用程序一键设置访问权限配置请求中对应的权限。

具体实施例二

在本申请的一实施例方案中，所述终端设备获取其正在使用的应用程序的访问权限配置请求。所述访问权限配置请求可以是单个功能的权限请求。例如，所述正在使用的应用程序为社交类应用程序，当前访问权限设置策略为自定义权限策略中的隐私策略，所述社交类应用程序请求访问通讯录。所述终端设备可以根据所述隐私策略自动拒绝访问通讯录的权限。所述终端设备也可以提示用户改变权限设置策略或者调整所述隐私策略中对通讯录权限的设置。当所述权限设置策略调整后或者所述隐私策略中对通讯录权限的设置调整后，所述服务器可以统计所述调整，作为更新权限设置策略的依据。

具体实施例三

在本申请的一实施例方案中，所述终端设备可以获取其当前运行状态。所述终端设备的当前运行状态可以包括：电量状态和内存使用率等。所述终端设备可以根据其当前运行状态为应用程序设置访问权限。所述自定义权限策略可以包括：节能策略和内存不足策略。例如，对于办公类应用程序，当电量低于20％，所述访问权限设置策略可以从常规权限策略自动调整为节能策略，所述节能策略拒绝后台运行权限和网络连接权限等。

本申请实施例还提供了一种应用程序访问权限设置系统，如图3所示，图3为本申请一实施例中应用程序访问权限设置系统的结构示意图。所述系统包括：终端设备301和服务器303。

其中，所述终端设备301向服务器303发送查询消息，所述查询消息中包含应用程序标识符，接收所述服务器303生成的与所述应用程序标识符对应的至少一个访问权限设置策略，基于用户的指定操作，从所述至少一个访问权限设置策略中确定一个待执行设置策略，并根据所述待执行设置策略对其接收到的应用程序的访问权限配置请求执行权限设置操作.

所述服务器303接收所述终端设备301发送的所述查询信息，根据所述查询信息中包含的应用程序标识符，生成与所述应用程序标识符对应的至少一个访问权限设置策略，并将所述至少一个访问权限设置策略发送给所述终端设备301。

基于同一个发明构思，本申请实施例又提供了一种应用程序访问权限设置的设备，该设备包括用于存储计算机程序指令的存储器和用于执行程序指令的处理器，其中，当该计算机程序指令被该处理器执行时，触发该设备执行上述的方法。

基于同一个发明构思，本申请实施例更提供了一种计算机可读介质，其上存储有计算机可读指令，所述计算机可读指令可被处理器执行以实现上述的方法。

在本申请实施例提供的一种应用程序访问权限设置方法、系统、设备及可读介质中，根据应用程序的访问权限配置请求，为用户提供推荐的权限设置方案，根据用户选择的方案一键设置应用程序的访问权限，简化了用户操作，改善了用户体验。

本申请中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于设备和介质实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

本申请实施例提供的设备和介质与方法是一一对应的，因此，设备和介质也具有与其对应的方法类似的有益技术效果，由于上面已经对方法的有益技术效果进行了详细说明，因此，这里不再赘述设备和介质的有益技术效果。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。

以上所述仅为本申请的实施例而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。

Claims (14)

1.一种应用程序访问权限设置方法，其特征在于，包括：

获取应用程序的访问权限配置请求，所述访问权限配置请求中包含所述应用程序标识符；

根据所述应用程序的访问权限配置请求，确定所述应用程序的至少一个访问权限设置策略；

根据所述至少一个访问权限设置策略，对所述应用程序的访问权限进行设置。

2.权利要求1所述的方法，其特征在于，根据所述至少一个访问权限设置策略，对所述应用程序的访问权限进行设置，包括：

从所述至少一个访问权限设置策略中确定一个待执行设置策略；

利用所述待执行设置策略，对所述应用程序的访问权限进行设置。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：将所述待执行设置策略上报至所述服务器。

4.权利要求1所述的方法，其特征在于，根据所述应用程序的访问权限配置请求，确定所述应用程序的至少一个访问权限设置策略，包括：

向服务器发送查询消息，所述查询消息中包含所述应用程序标识符；

接收所述服务器返回的查询结果，所述查询结果中包含所述应用程序标识符和与所述应用程序标识符对应的至少一个访问权限设置策略。

5.权利要求4所述的方法，其特征在于，所述至少一个访问权限设置策略包括以下设置策略中的至少一种：

所述应用程序运行时所需最少的权限；

基于大数据算法获取的用户对所述应用程序的设置的权限。

6.根据权利要求5所述的方法，所述至少一个访问权限设置策略还包括：

用户在服务器上备份的自定义选择的所述应用程序的权限。

7.一种应用程序访问权限设置方法，其特征在于，包括：

接收终端设备发送的查询消息，所述查询消息中包含应用程序标识符；

根据所述应用程序标识符，生成与所述应用程序标识符对应的至少一个访问权限设置策略；

将所述至少一个访问权限设置策略发送给所述终端设备，使得所述终端设备根据所述至少一个访问权限设置策略对其接收到的应用程序的访问权限配置请求执行权限设置操作。

8.根据权利要求7所述的方法，其特征在于，所述至少一个访问权限设置策略包括以下设置策略中的至少一种：

所述应用程序运行时所需最少的权限；

基于大数据算法获取的用户对所述应用程序的设置的权限。

9.根据权利要求8所述的方法，其特征在于，所述至少一个访问权限设置策略还包括：

用户在服务器上备份的自定义选择的所述应用程序的权限。

10.根据权利要求8所述的方法，其特征在于，生成基于大数据算法获取的用户对所述应用程序的设置的权限，包括：

获取多个终端设备对所述应用程序的配置策略；

根据获取的多个终端设备对所述应用程序的配置策略，生成所述基于大数据算法获取的用户对所述应用程序的设置的权限。

11.根据权利要求10所述的方法，其特征在于，生成基于大数据算法获取的用户对所述应用程序的设置的权限，还包括：根据多个用户对所述应用程序的设置的配置策略对所述应用程序设置有至少一个权限级别。

12.根据权利要求7所述的方法，其特征在于，所述终端设备根据所述至少一个访问权限设置策略对其接收到的应用程序的访问权限配置请求执行权限设置操作，包括：

从所述至少一个访问权限设置策略中确定一个待执行设置策略；

所述终端设备根据所述待执行设置策略对其接收到的应用程序的访问权限配置请求执行权限设置操作。

13.一种应用程序访问权限设置的设备，该设备包括用于存储计算机程序指令的存储器和用于执行程序指令的处理器，其中，当该计算机程序指令被该处理器执行时，触发该设备执行权利要求1至12中任一项所述的方法。

14.一种计算机可读介质，其上存储有计算机可读指令，所述计算机可读指令可被处理器执行以实现权利要求1至12中任一项所述的方法。