CN108595945B - 权限提示方法、装置、移动终端、服务器及存储介质 - Google Patents

Abstract

本申请实施例公开了一种权限提示方法、装置、移动终端、服务器及存储介质，涉及互联网技术领域。其中，应用于服务器的方法包括：接收移动终端发送的权限数据，所述权限数据包括所述移动终端中各个应用程序分别开启的敏感权限；根据所述权限数据，判断是否有应用程序开启的敏感权限中包括危险权限；若有，向移动终端推送危险权限提示通知，所述危险权限提示通知中包括该危险权限以及对应的应用程序，使在移动终端能及时获知开启的权限的危险性，及时处理，降低使用风险。

Description

权限提示方法、装置、移动终端、服务器及存储介质

技术领域

本申请涉及互联网技术领域，更具体地，涉及一种权限提示方法、装置、移动终端、服务器及存储介质。

背景技术

在移动终端中可以安装多种应用程序，各种应用程序可能会请求开启一些对移动终端进行数据操作或者监控的权限，若用户在不了解权限的危险性的情况下进行开启，可能对用户带来安全隐患。

发明内容

鉴于上述问题，本申请提出了一种权限提示方法、装置、移动终端、服务器及存储介质，对用户进行危险权限提醒，以使移动终端能及时获知开启的权限的危险性并针对性处理，降低使用风险。

第一方面，本申请实施例提供了一种权限提示方法，应用于服务器，所述方法包括：接收移动终端发送的权限数据，所述权限数据包括所述移动终端中各个应用程序分别开启的敏感权限；根据所述权限数据，判断是否有应用程序开启的敏感权限中包括危险权限；若有，向移动终端推送危险权限提示通知，所述危险权限提示通知中包括该危险权限以及对应的应用程序。

第二方面，本申请实施例提供了一种权限提示方法，应用于移动终端，所述方法包括：向服务器发送权限数据，所述权限数据包括各个应用程序分别开启的敏感权限；接收服务器根据所述权限数据发送的危险权限提示通知，所述危险权限提示通知中包括危险权限以及对应的应用程序；根据所述危险权限提示通知关闭所述应用程序的所述危险权限。

第三方面，本申请实施例提供了一种权限提示装置，应用于服务器，所述装置包括：数据接收模块，用于接收移动终端发送的权限数据，所述权限数据包括所述移动终端中各个应用程序分别开启的敏感权限；判断模块，用于根据所述权限数据，判断是否有应用程序开启的敏感权限中包括危险权限；提示发送模块，若有应用程序开启的敏感权限中包括危险权限，用于向移动终端推送危险权限提示通知，所述危险权限提示通知中包括该危险权限以及对应的应用程序。

第四方面，本申请实施例提供了一种权限提示装置，应用于移动终端，所述装置包括：数据发送模块，用于向服务器发送权限数据，所述权限数据包括各个应用程序分别开启的敏感权限；提示接收模块，用于接收服务器根据所述权限数据发送的危险权限提示通知，所述危险权限提示通知中包括危险权限以及对应的应用程序；权限关闭模块，用于根据所述危险权限提示通知关闭所述应用程序的所述危险权限。

第五方面，本申请实施例提供了一种服务器，包括存储器及处理器，所述存储器耦接到所述处理器，所述存储器存储指令，当所述指令由所述处理器执行时所述处理器执行上述应用于服务器的方法。

第六方面，本申请实施例提供了一种移动终端，包括显示屏、存储器及处理器，所述显示屏及所述存储器耦接到所述处理器，所述显示屏用于显示，所述存储器存储指令，当所述指令由所述处理器执行时所述处理器执行上述应用于移动终端的方法。

第七方面，本申请实施例提供了一种具有处理器可执行的程序代码的计算机可读存储介质，所述程序代码使所述处理器执行上述应用于服务器的方法。

第八方面，本申请实施例提供了具有处理器可执行的程序代码的计算机可读存储介质，所述程序代码使所述处理器执行上述应用于移动终端的方法。

本申请提供的权限提示方法、装置、移动终端、服务器及存储介质，根据移动终端的权限数据判断移动终端中是否有应用程序开启危险权限，若有，则服务器向其发送危险权限提示通知，提示用户在开启的权限中存在危险权限，以使在移动终端能及时获知开启的权限的危险性，及时处理，降低使用风险。

本申请的这些方面或其他方面在以下实施例的描述中会更加简明易懂。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1示出了本申请实施例中移动终端与服务器的交互示意图；

图2示出了本申请第一实施例提出的权限提示方法的流程图；

图3示出了本申请第二实施例提出的权限提示方法的流程图；

图4示出了本申请第三实施例提出的权限提示方法的流程图；

图5示出了本申请第三实施例提出的权限提示方法的时序图；

图6示出了本申请第四实施例提出的权限提示装置的功能模块图；

图7示出了本申请第五实施例提出的权限提示装置的功能模块图；

图8示出了本申请实施例提出的服务器的一种结构框图；

图9示出了本申请实施例提出的移动终端的一种结构框图；

图10示出了本申请实施例提出的移动终端的一种结构图；

图11示出了本申请实施例的用于执行根据本申请实施例的权限提示方法的移动终端的框图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

目前，智能系统己经是用户群最大的智能移动终端操作系统平台，移动终端是目前许多用户最常用最重要的电子设备，用户经常会在移动终端中安装各种应用，如各种第三方应用。而这些案子的应用可能会比较流氓，会通过各种方式引导打开手机的某些敏感权限，如设备管理器功能中的各种权限、辅助功能的权限等。用户可能不清楚对各种权限并不清楚，就会被引导打开。

例如，对于安卓(Android)系统的设备管理器功能，应用可以使用这个功能接管手机的应用权限，对手机做出很重要很多大胆、危险、权限极高的操作，比如清除所有数据、更改锁屏密码、设置密码规则、监视屏幕解锁尝试次数、锁定屏幕、设置设备全局代理、设置锁屏密码的有效期、设置存储设备加密、停用相机以及停用屏幕锁定的部分功能等操作，不利于用户的操作体验与安全。

对于使用设备管理器等开启手机各种权限、影响到用户手机安全场景的情况，发明人经过研究，进行了技术与交互创新，进行体验上的优化处理，用于保护用户的手机安全，财产安全，提高用户的体验。

因此，本申请实施例提供了一种权限提示方法、装置、移动终端、服务器及存储介质，移动终端可以将包括各个应用程序分别开启的敏感权限的权限数据发送到服务器，从而服务器可以根据该权限数据判断移动终端中是否开启有危险权限，向移动终端发送提示通知，以使移动终端进行相应处理。

在本申请实施例提供的权限提示方法及装置、移动终端、服务器及存储介质，可以应用于交互的服务器与移动终端。移动终端将权限数据发送给服务器，服务器接收到移动终端的权限数据并据此进行是否有危险权限的判断，若有危险权限，则向移动终端推送危险权限提示通知，移动终端可以根据该危险权限提示通知进行处理。

图1示出了本申请实施例中服务器1和移动终端2之间的一种交互示意图，其中，与服务器交互的移动终端的数量并不限定，可以为多个，图1中仅示出一个。如图1所示，移动终端2与服务器1位于网络3中，该网络3可以为无线网络或有线网络。通过该无线网络或有线网络，移动终端2以及服务器1进行数据交互。于本申请中，移动终端2可为手机、平板电脑、计算机等智能终端。

在移动终端2中可运行客户端，服务器1可运行服务端。例如，在本申请中，移动终端2中运行的客户端可以是设备管理器或者相关安全管理软件、手机助手等可获知移动终端权限数据的客户端，而在服务器1中运行有该客户端所对应的服务端，基于上述网络环境，移动终端客户端可以通过网络与服务器1进行数据交互，从而实现与服务器1上运行的服务端进行数据交互。下面将从主要从服务器端以及移动终端客户端，结合附图并通过具体的实施例，对本申请实施例提供的权限提示方法、装置、移动终端、服务器及存储介质进行说明。

第一实施例

请参阅图2，本申请第一实施例提供了一种权限提示方法，应用于服务器。所述权限提示方法用于对开启有危险权限的移动终端进行提示。在具体的实施例中，所述权限提示方法应用于如图6所示的权限提示装置以及对应有权限提示装置400的服务器700(图8)。上述的权限提示方法具体可以包括以下步骤：

步骤S110：接收移动终端发送的权限数据，所述权限数据包括所述移动终端中各个应用程序分别开启的敏感权限。

服务器接收移动终端发送的自身权限数据，该权限数据中包括了该移动终端中开启有敏感权限的应用程序以及各个应用程序分别开启的敏感权限。

在本申请实施例中，移动终端中开启的敏感权限可以是对移动终端进行监控以及数据获取、数据修改、数据删除等权限，例如，设备管理器中的权限。其中移动终端中开启哪些权限为敏感权限并不限定，可用由移动终端进行定义，也可以由服务器向移动终端发送相关文件进行判定。由于设备管理器中通常包括清除所有数据、更改锁屏密码、设置密码规则、监视屏幕解锁尝试次数、锁定屏幕、设置设备全局代理、设置锁屏密码的有效期、设置存储设备加密、停用相机、停用屏幕锁定的部分功能等操作，这些操作对移动终端的安全都比较敏感，因此，本申请实施例主要以设备管理器为例进行说明。

步骤S120：根据所述权限数据，判断是否有应用程序开启的敏感权限中包括危险权限。

服务器判断权限数据中各种敏感权限中是否有危险权限，若有，同时获知该危险权限对应的应用程序。

步骤S130：若有，向移动终端推送危险权限提示通知，所述危险权限提示通知中包括该危险权限以及对应的应用程序。

服务器在获得危险权限以及危险权限对应的应用程序后，向移动终端返回危险权限提示通知，可以理解的，服务器返回提示通知的移动终端为进行判断时的权限数据对应的移动终端。

其中，服务器在危险权限提示通知中，加入应用程序与危险权限的对应关系，即移动终端中哪些应用程序开启了哪些危险权限，以使移动终端能根据该危险权限提示通知进行针对性处理。

本申请实施例中，服务器可以对移动终端发送的权限数据进行是否有危险权限的判定，并且将有危险权限的判定结果发送到移动终端，使移动终端可以对应处理。

第二实施例

本实施例提供了一种权限提示方法，应用于与第一实施例中服务器交互的移动终端。具体的，请参见图3，该方法包括：

步骤S210：向服务器发送权限数据，所述权限数据包括各个应用程序分别开启的敏感权限。

移动终端向服务器发送其权限数据。其中，移动终端可以是一开启有敏感权限即发送权限数据；也可以是开启有敏感权限的应用程序在运行时发送权限数据；或者是移动终端定时向服务器发送新的权限数据。移动终端发送权限数据的具体时间节点在本申请实施例中并不限定。

移动终端发送的权限数据的标准可以是，某些功能权限，如设备管理器权限、辅助功能权限等；或者是根据移动终端中相关文件进行发送，如移动终端中预先配置的或者从服务器拉取的包括敏感权限的文件，即该文件中包括各种敏感权限，当移动终端检测到有该敏感权限被开启时，该敏感权限以及开启该敏感权限的应用程序形成需要发送给服务器的权限数据。

例如，移动终端检测到应用程序A开启了设备管理器权限，而其设备管理器权限包括锁定屏幕、设置设备全局代理以及设置锁屏密码的有效期，则向服务器发送权限数据中，包括应用程序A以及其对应的敏感权限锁定屏幕、设置设备全局代理以及设置锁屏密码的有效期。

步骤S220：接收服务器根据所述权限数据发送的危险权限提示通知，所述危险权限提示通知中包括危险权限以及对应的应用程序。

若移动终端发送的权限数据中包括危险权限，则移动终端可能接收到服务器根据权限数据返回的危险权限提示通知，以提示移动终端其开启的敏感权限中存在危险权限，威胁移动终端的使用安全。

步骤S230：根据所述危险权限提示通知关闭所述应用程序的所述危险权限。

为了保证用户对移动终端使用的安全性，保护用户的手机安全、财产安全以及人身安全等，移动终端根据危险提示通知进行危险权限关闭。具体的，移动终端关闭的为危险提示通知中对应有危险权限的应用程序的危险权限。例如，危险提示通知中指出，移动终端中应用程序A开启的锁定屏幕权限为危险权限，则移动终端关闭应用程序A的锁定屏幕权限。

另外，应用程序开启的敏感权限中，未被判定为危险权限的，可以继续保持开启。

本申请实施例中，移动终端将自身权限数据发送到服务器，并且接收服务器根据该权限数据返回的危险权限提示通知。移动终端将危险权限提示通知中的危险权限对应的相应应用程序关闭。

第三实施例

本申请实施例提供了一种权限提示方法，用于相互交换的移动终端及存储器，具体的，请参见图4及图5，该方法包括：

步骤S310：移动终端向服务器发送权限数据，所述权限数据包括各个应用程序分别开启的敏感权限。

与服务器网络连接的移动终端将权限数据发送到服务器。也就是说，向服务器发送权限数据的移动终端可以包括一个或多个。若多个，多个移动终端之间发送权限数据的时间并不限定，可以是根据各自发送规则进行发送，例如，移动终端均是以接收到敏感权限开启操作即向服务器发送权限数据，则各个移动终端在其敏感权限开启时，向服务器发送权限数据，彼此之间发送时间可以没有关联。

步骤S320：服务器接收移动终端发送的权限数据。

对应的，服务器可以接收到各个移动终端发送的权限数据。

步骤S330：服务器根据所述权限数据判断是否有应用程序开启的敏感权限中包括危险权限。

服务器对权限数据中是否包括敏感权限进行判断。

具体的，服务器可以根据预设权限文件判断。其中，预设权限文件可以预先设置，其中包括各个应用程序对应的危险权限，如应用程序A的锁定屏幕权限为危险权限、应用程序B清除所有数据的权限为危险权限等。从而，可以根据预设权限文件判断各个移动终端的权限数据中是否有应用程序对应有危险权限。

在一种具体的实施方式中，预设权限文件中的危险权限可用根据各个移动终端发送的权限数据确定。具体的，服务器接收多个移动终端发送的权限数据；从所述多个移动终端的权限数据中，统计开启的应用程序数量少于预设数量的敏感权限，作为预设权限文件中的危险权限。也就是说，服务器统计的各个移动终端的权限数据中，可能包括了各个应用程序所开启的敏感权限，例如，各个应用程序开启设备管理器后，所具有的各种敏感权限。服务器可以从统计的权限数据中分辨是否为危险权限。若有多个应用程序均开启了某一敏感权限，则说明该权限的危险系数可能不高，可以不作为危险权限。该不作为危险权限，可以是不作为所有应用程序的危险权限，或者是不作为与开启该敏感权限的应用程序以及与开启该敏感权限的应用程序相似的应用程序的危险权限。而若有些敏感权限开启的应用程序较少，则表明该权限可能比较危险，则将该权限作为危险权限，其中，作为危险权限可以是作为所有应用程序的危险权限，或者是作为与开启该敏感权限的应用程序以及与开启该敏感权限的应用程序相似的应用程序的危险权限。

在另一种具体的实施方式中，也可以是，接收移动终端返回的反馈信息，所述反馈信息为所述移动终端根据所述危险权限提示通知关闭所述危险权限的信息；根据接收到的反馈信息，统计关闭所述危险权限的移动终端的数量；若所述数量在预设时间段内小于预设数量，将所述危险权限从所述预设权限文件的危险权限中移除。也就是说，移动终端在根据危险权限提示通知将该对应的危险权限关闭，表示移动终端认同该权限危险。若移动终端中未将该危险权限关闭，表示移动终端对应的用户可能认为该危险权限并不危险，或者其危险性可以接受。若有多个移动终端均接收到危险提示通知提示某应用程序开启的某敏感权限为危险权限，而其中小于预设数量的移动终端将该危险权限关闭，则表示多数用户可以接受该敏感权限，该应用程序所拥有的该敏感权限可能并不危险，可以将该敏感权限从预设权限文件中相应应用程序移除，也就说，使该应用程序对应的危险权限中不包括该敏感权限。

另外，预设权限文件中也可以包括应用程序可以开启的敏感权限，若某应用程序开启的敏感权限中，包括不属于可开启的敏感权限，该不属于可开启的敏感权限可以被判定为危险权限。可选的，在根据移动终端返回的反馈信息进行预设权限文件更新时，大于预设数量的移动终端进行开启的危险权限，可以作为预设权限文件中应用程序可开启的敏感权限。可选的，在根据移动终端发送的权限数据进行预设权限文件更新时，可以将大于预设数量的应用程序均开启的权限作为预设权限文件中可开启的敏感权限。具体操作方式不再赘述，可参考前述包括应用程序对应的危险权限的预设权限文件的更新方式。

在本申请实施例中，预设权限文件还可以通过其他方式获得，如由相关工作人员进行根据实际情况判定后，形成预设权限文件上传服务器。或者由上述实施方式相互结合，在本申请实施例中并不限定。

另外，服务器也可以将该预设权限文件发送给移动终端，以使移动终端可以根据预设权限文件进行敏感权限的危险性判断。

可选的，服务器也可以从移动终端获取该移动终端安装了哪些应用程序，在向移动终端发送预设权限文件时，只发送与移动终端案子的应用程序相关的部分，减少对移动终端中存储空间的占用。

步骤S340：若有，服务器向移动终端推送危险权限提示通知，所述危险权限提示通知中包括该危险权限以及对应的应用程序。

服务器在判定某移动终端中有危险权限，则向该移动终端发送危险权限提示通知。

步骤S350：移动终端接收服务器根据所述权限数据发送的危险权限提示通知，所述危险权限提示通知中包括危险权限以及对应的应用程序。

步骤S360：移动终端根据所述危险权限提示通知关闭所述应用程序的所述危险权限。

移动终端接收危险权限提示通知后，可以对应进行处理。

具体的，移动终端可以直接根据该危险权限提示通知关闭应用程序的危险权限。

可选的，移动终端在关闭后，向用户显示已关闭通知，并提示用户是否接受。若用户不接受关闭，则再次将该危险权限对应应用程序开启，并向服务器反馈；若用户接受关闭，也可以向服务器反馈。

可选的，移动终端根据所述危险权限提示通知关闭所述应用程序的所述危险权限，可以包括：接收用户根据所述危险权限提示通知对所述危险权限的关闭操作。也就是说，移动终端可以显示该危险权限提示通知，由用户决定是否关闭。若用户决定关闭，对该危险权限发起关闭操作，则移动终端将该危险权限对应应用程序关闭；若用户选择不关闭，则保持该危险权限的开启。另外，也可以将用户是否关闭向服务器反馈。

进一步的，在本申请实施例中，移动终端还可以接收服务器发送的预设权限文件，所述预设权限文件中包括各个应用程序对应的危险权限。并且，根据所述预设权限文件，关闭各个应用程序的危险权限。在一种具体的实施方式中，若移动终端与服务器网络端口，无法与服务器交互，则直接根据该预设权限文件进行危险性判断。若判断有应用程序开启的某敏感权限危险，移动终端将该应用程序的该敏感权限关闭，或者提示用户进行关闭。在网络连接成功后，移动终端可以将用户的操作反馈给服务器。并且在网络连接成功后，移动终端也可以向服务器反馈权限数据，由服务器再次进行权限危险性判断。该实施方式中，可以在移动终端断网的情况下，也能进行权限危险性判断，尽量避免危险权限的开启。

在另一种具体的实施方式中，若移动终端与服务器处于网络连接状态，移动终端也可以先根据该预设权限文件进行判断后，再向服务器反馈权限数据，由服务器进行判断。可选的，在该实施方式中，若移动终端根据预设权限文件判断后，用户有操作，则用户操作后的敏感权限可以不再发送给服务器进行危险性判断。但是，用户操作后的敏感权限，可以将用户操作发送给服务器，如用户确认关闭某应用程序的某危险权限，将该关闭相关数据反馈到服务器。

本申请实施例中，服务器根据移动终端反馈的权限数据进行危险性判断，若判定有移动终端的权限数据中，有应用程序开启有危险权限，向该移动终端返回危险权限提示通知。移动终端根据该提示通知，对危险权限进行相应处理。

第四实施例

本申请实施例提供了一种权限提示装置400，应用于服务器。请参见图6，所述装置400包括：数据接收模块410，用于接收移动终端发送的权限数据，所述权限数据包括所述移动终端中各个应用程序分别开启的敏感权限。判断模块420，用于根据所述权限数据，判断是否有应用程序开启的敏感权限中包括危险权限；提示发送模块430，若有应用程序开启的敏感权限中包括危险权限，用于向移动终端推送危险权限提示通知，所述危险权限提示通知中包括该危险权限以及对应的应用程序。

可选的，该装置还可以包括：预设权限文件模块，用于接收多个移动终端发送的权限数据；从所述多个移动终端的权限数据中，统计开启的应用程序数量少于预设数量的敏感权限，作为预设权限文件中的危险权限。

可选的，预设权限文件模块还可以用于接收移动终端返回的反馈信息，所述反馈信息为所述移动终端根据所述危险权限提示通知关闭所述危险权限的信息；根据接收到的反馈信息，统计关闭所述危险权限的移动终端的数量；若所述数量在预设时间段内小于预设数量，将所述危险权限从所述预设权限文件的危险权限中移除。

另外，该装置还可以包括文件发送模块，用于向移动终端发送所述预设权限文件。

第五实施例

本申请实施例提供了一种权限提示装置500，应用于移动终端。请参见图7，该装置包括：数据发送模块510，用于向服务器发送权限数据，所述权限数据包括各个应用程序分别开启的敏感权限。提示接收模块520，用于接收服务器根据所述权限数据发送的危险权限提示通知，所述危险权限提示通知中包括危险权限以及对应的应用程序。权限关闭模块530，用于根据所述危险权限提示通知关闭所述应用程序的所述危险权限。

可选的，权限关闭模块530可以用于接收用户根据所述危险权限提示通知对所述危险权限的关闭操作。

可选的，移动终端还可以包括预设权限文件模块，用于接收服务器发送的预设权限文件，所述预设权限文件中包括各个应用程序对应的危险权限；根据所述预设权限文件，关闭各个应用程序的危险权限。

综上所述，本申请实施例中，移动终端可以在开启敏感权限后形成权限数据发送到服务器。服务器根据该权限数据确定该移动终端中是否开启有危险权限，若有，通知移动终端。移动终端可以根据服务器发送的通知进行处理，从而使用户能获知哪些应用对设备管理器权限在恶意使用，并能及时处理，降低使用风险。例如，移动终端将激活了设备管理器的应用的埋点数据上传至服务器，服务器接收移动终端上传的应用的设备管理器中的权限，对于开启了危险权限的应用，服务器向移动终端发送推送通知。服务器也可以根据上传的各个应用程序所开通的权限，向移动终端推送权限配置文件，该权限配置文件中包括各个应用可以开通和被禁止的权限。

第六实施例

本申请实施例提供了一种服务器600，如图8所示，该服务器600包括存储器610及处理器620，所述存储器610耦接到所述处理器620，所述存储器610存储指令，当所述指令由所述处理器执行时所述处理器执行上述第一实施例或者第三实施例所述的方法。

第七实施例

请再次参阅图9，基于上述的权限提示方法及装置，本申请实施例还提供一种移动终端700。如图9所示，该移动终端700包括显示屏120、存储器104及处理器102，所述显示屏120及所述存储器104耦接到所述处理器102，所述显示屏120用于显示，所述存储器104存储指令，当所述指令由所述处理器102执行时所述处理器102执行上述第一实施例以及第二实施例所述的方法。

具体的，如图10所示，该移动终端700可以包括电子本体部10，所述电子本体部10包括壳体12及设置在所述壳体12上的显示屏120。所述壳体12可采用金属、如钢材、铝合金制成。本实施例中，所述显示屏120通常包括显示面板111，也可包括用于响应对所述显示面板111进行触控操作的电路等。所述显示面板111可以为一个液晶显示面板(LiquidCrystal Display，LCD)，在一些实施例中，所述显示面板111同时为一个触摸屏109。

请同时参阅图11，在实际的应用场景中，所述移动终端700可作为智能手机终端进行使用，在这种情况下所述电子本体部10通常还包括一个或多个(图中仅示出一个)处理器102、存储器104、RF(Radio Frequency，射频)模块106、音频电路110、传感器114、输入模块118、电源模块122。本领域普通技术人员可以理解，图11所示的结构仅为示意，其并不对所述电子本体部10的结构造成限定。例如，所述电子本体部10还可包括比图11中所示更多或者更少的组件，或者具有与图11所示不同的对应。

本领域普通技术人员可以理解，相对于所述处理器102来说，所有其他的组件均属于外设，所述处理器102与这些外设之间通过多个外设接口124相耦合。所述外设接口124可基于以下标准实现：通用异步接收/发送装置(Universal Asynchronous Receiver/Transmitter，UART)、通用输入/输出(General Purpose Input Output，GPIO)、串行外设接口(Serial Peripheral Interface，SPI)、内部集成电路(Inter-Integrated Circuit，I2C)，但不并限于上述标准。在一些实例中，所述外设接口124可仅包括总线；在另一些实例中，所述外设接口124还可包括其他元件，如一个或者多个控制器，例如用于连接所述显示面板111的显示控制器或者用于连接存储器的存储控制器。此外，这些控制器还可以从所述外设接口124中脱离出来，而集成于所述处理器102内或者相应的外设内。

所述存储器104可用于存储软件程序以及模块，所述处理器102通过运行存储在所述存储器104内的软件程序以及模块，从而执行各种功能应用以及数据处理。所述存储器104可包括高速随机存储器，还可包括非易失性存储器，如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中，所述存储器104可进一步包括相对于所述处理器102远程设置的存储器，这些远程存储器可以通过网络连接至所述电子本体部10或所述显示屏120。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

所述RF模块106用于接收以及发送电磁波，实现电磁波与电信号的相互转换，从而与通讯网络或者其他设备进行通讯。所述RF模块106可包括各种现有的用于执行这些功能的电路元件，例如，天线、射频收发器、数字信号处理器、加密/解密芯片、用户身份模块(SIM)卡、存储器等等。所述RF模块106可与各种网络如互联网、企业内部网、无线网络进行通讯或者通过无线网络与其他设备进行通讯。上述的无线网络可包括蜂窝式电话网、无线局域网或者城域网。上述的无线网络可以使用各种通信标准、协议及技术，包括但并不限于全球移动通信系统(Global System for Mobile Communication，GSM)、增强型移动通信技术(Enhanced Data GSM Environment，EDGE)，宽带码分多址技术(wideband codedivision multiple access，W-CDMA)，码分多址技术(Code division access，CDMA)、时分多址技术(time division multiple access，TDMA)，无线保真技术(Wireless，Fidelity，WiFi)(如美国电气和电子工程师协会标准IEEE 802.10A，IEEE802.11b，IEEE802.11g和/或IEEE 802.11n)、网络电话(Voice over internet protocal，VoIP)、全球微波互联接入(Worldwide Interoperability for Microwave Access，Wi-Max)、其他用于邮件、即时通讯及短消息的协议，以及任何其他合适的通讯协议，甚至可包括那些当前仍未被开发出来的协议。

音频电路110、扬声器101、传声器103、麦克风105共同提供用户与所述电子本体部10或所述显示屏120之间的音频接口。

所述传感器114设置在所述电子本体部10内或所述显示屏120内，所述传感器114的实例包括但并不限于：加速度传感器114F、陀螺仪114G、磁力计114H以及其他传感器。

本实施例中，所述输入模块118可包括设置在所述显示屏120上的所述触摸屏109，所述触摸屏109可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在所述触摸屏109上或在所述触摸屏109附近的操作)，从而可以获得用户的触摸手势，并根据预先设定的程序驱动相应的连接装置，因此，用户可以通过在显示屏的触控操作选定目标区域。可选的，所述触摸屏109可包括触摸检测装置和触摸控制器。其中，所述触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给所述触摸控制器；所述触摸控制器从所述触摸检测装置上接收触摸信息，并将该触摸信息转换成触点坐标，再送给所述处理器102，并能接收所述处理器102发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现所述触摸屏109的触摸检测功能。除了所述触摸屏109，在其它变更实施方式中，所述输入模块118还可以包括其他输入设备，如按键107。所述按键107例如可包括用于输入字符的字符按键，以及用于触发控制功能的控制按键。所述控制按键的实例包括“返回主屏”按键、开机/关机按键等等。

所述显示屏120用于显示由用户输入的信息、提供给用户的信息以及所述电子本体部10的各种图形用户接口，这些图形用户接口可以由图形、文本、图标、数字、视频和其任意组合来构成。在一个实例中，所述触摸屏109可设置于所述显示面板111上从而与所述显示面板111构成一个整体。

所述电源模块122用于向所述处理器102以及其他各组件提供电力供应。具体地，所述电源模块122可包括电源管理系统、一个或多个电源(如电池或者交流电)、充电电路、电源失效检测电路、逆变器、电源状态指示灯以及其他任意与所述电子本体部10或所述显示屏120内电力的生成、管理及分布相关的组件。

所述移动终端700还包括定位器119，所述定位器119用于确定所述移动终端700所处的实际位置。本实施例中，所述定位器119采用定位服务来实现所述移动终端700的定位，所述定位服务，应当理解为通过特定的定位技术来获取所述移动终端700的位置信息(如经纬度坐标)，在电子地图上标出被定位对象的位置的技术或服务。

应当理解的是，上述的移动终端700并不局限于智能手机终端，其应当指可以在移动中使用的计算机设备。具体而言，移动终端700，是指搭载了智能操作系统的移动计算机设备，移动终端700包括但不限于智能手机、智能手表、平板电脑，等等。

需要说明的是，本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。对于装置类实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。对于方法实施例中的所描述的任意的处理方式，在装置实施例中均可以通过相应的处理模块实现，装置实施例中不再一一赘述。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本申请的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不必须针对的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任一个或多个实施例或示例中以合适的方式结合。此外，在不相互矛盾的情况下，本领域的技术人员可以将本说明书中描述的不同实施例或示例以及不同实施例或示例的特征进行结合和组合。

此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。在本申请的描述中，“多个”的含义是至少两个，例如两个，三个等，除非另有明确具体的限定。

流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为，表示包括一个或更多个用于实现特定逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分，并且本申请的优选实施方式的范围包括另外的实现，其中可以不按所示出或讨论的顺序，包括根据所涉及的功能按基本同时的方式或按相反的顺序，来执行功能，这应被本申请的实施例所属技术领域的技术人员所理解。

在流程图中表示或在此以其他方式描述的逻辑和/或步骤，例如，可以被认为是用于实现逻辑功能的可执行指令的定序列表，可以具体实现在任何计算机可读介质中，以供指令执行系统、装置或设备(如基于计算机的系统、包括处理器的系统或其他可以从指令执行系统、装置或设备取指令并执行指令的系统)使用，或结合这些指令执行系统、装置或设备而使用。就本说明书而言，"计算机可读介质"可以是任何可以包含、存储、通信、传播或传输程序以供指令执行系统、装置或设备或结合这些指令执行系统、装置或设备而使用的装置。计算机可读介质的更具体的示例(非穷尽性列表)包括以下：具有一个或多个布线的电连接部(移动终端)，便携式计算机盘盒(磁装置)，随机存取存储器(RAM)，只读存储器(ROM)，可擦除可编辑只读存储器(EPROM或闪速存储器)，光纤装置，以及便携式光盘只读存储器(CDROM)。另外，计算机可读介质甚至可以是可在其上打印所述程序的纸或其他合适的介质，因为可以例如通过对纸或其他介质进行光学扫描，接着进行编辑、解译或必要时以其他合适方式进行处理来以电子方式获得所述程序，然后将其存储在计算机存储器中。

应当理解，本申请的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。例如，如果用硬件来实现，和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现：具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列(PGA)，现场可编程门阵列(FPGA)等。

本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。此外，在本申请各个实施例中的各功能单元可以集成在一个处理模块中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。

上述提到的存储介质可以是只读存储器，磁盘或光盘等。尽管上面已经示出和描述了本申请的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本申请的限制，本领域的普通技术人员在本申请的范围内可以对上述实施例进行变化、修改、替换和变型。

最后应说明的是：以上实施例仅用以说明本申请的技术方案，而非对其限制；尽管参照前述实施例对本申请进行了详细的说明，本领域的普通技术人员当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不驱使相应技术方案的本质脱离本申请各实施例技术方案的精神和范围。

Claims (13)

1.一种权限提示方法，其特征在于，应用于服务器，所述方法包括：

接收移动终端检测到设备管理器权限被开启时发送的权限数据，所述权限数据包括所述移动终端中各个应用程序分别开启的设备管理器权限，所述设备管理器权限包括对移动终端进行监控，数据获取，数据修改以及数据删除的权限；

获取预设权限文件，所述预设权限文件包括各个应用程序分别对应的危险权限，所述危险权限为所述设备管理器权限中威胁移动终端的使用安全的权限；

根据所述权限数据以及所述预设权限文件，判断是否有应用程序开启的设备管理器权限中包括危险权限；

若有，向移动终端推送危险权限提示通知，所述危险权限提示通知中包括该危险权限以及对应的应用程序。

2.根据权利要求1所述的方法，其特征在于，所述判断是否有应用程序开启的设备管理器权限中包括危险权限，包括：

接收多个移动终端发送的权限数据；

从所述多个移动终端的权限数据中，统计开启的应用程序数量少于预设数量的设备管理器权限，作为预设权限文件中的危险权限。

3.根据权利要求1所述的方法，其特征在于，所述判断是否有应用程序开启的设备管理器权限中包括危险权限，包括：

接收移动终端返回的反馈信息，所述反馈信息为所述移动终端根据所述危险权限提示通知关闭所述危险权限的信息；

根据接收到的反馈信息，统计关闭所述危险权限的移动终端的数量；

若所述数量在预设时间段内小于预设数量，将所述危险权限从所述预设权限文件的危险权限中移除。

4.根据权利要求2或3所述的方法，其特征在于，所述方法还包括：

向移动终端发送所述预设权限文件。

5.一种权限提示方法，其特征在于，应用于移动终端，所述方法包括：

在检测到设备管理器权限被开启时，向服务器发送权限数据，所述权限数据包括各个应用程序分别开启的设备管理器权限，所述设备管理器权限包括对移动终端进行监控，数据获取，数据修改以及数据删除的权限；

接收服务器根据所述权限数据发送的危险权限提示通知，所述危险权限提示通知中包括危险权限以及对应的应用程序，所述危险权限为所述设备管理器权限中威胁移动终端的使用安全的权限；

根据所述危险权限提示通知关闭所述应用程序的所述危险权限。

6.根据权利要求5所述的方法，其特征在于，所述根据所述危险权限提示通知关闭所述应用程序的所述危险权限，包括：

接收用户根据所述危险权限提示通知对所述危险权限的关闭操作。

7.根据权利要求5所述的方法，其特征在于，所述方法还包括：

接收服务器发送的预设权限文件，所述预设权限文件中包括各个应用程序对应的危险权限；

根据所述预设权限文件，关闭各个应用程序的危险权限。

8.一种权限提示装置，其特征在于，应用于服务器，所述装置包括：

数据接收模块，用于接收移动终端检测到设备管理器权限被开启时发送的权限数据，所述权限数据包括所述移动终端中各个应用程序分别开启的设备管理器权限，所述设备管理器权限包括对移动终端进行监控，数据获取，数据修改以及数据删除的权限；

预设权限文件模块，用于获取预设权限文件，所述预设权限文件包括各个应用程序分别对应的危险权限，所述危险权限为所述设备管理器权限中威胁移动终端的使用安全的权限；

判断模块，用于根据所述权限数据以及所述预设权限文件，判断是否有应用程序开启的设备管理器权限中包括危险权限；

提示发送模块，若有应用程序开启的设备管理器权限中包括危险权限，用于向移动终端推送危险权限提示通知，所述危险权限提示通知中包括该危险权限以及对应的应用程序。

9.一种权限提示装置，其特征在于，应用于移动终端，所述装置包括：

数据发送模块，用于在检测到设备管理器权限被开启时，向服务器发送权限数据，所述权限数据包括各个应用程序分别开启的设备管理器权限，所述设备管理器权限包括对移动终端进行监控，数据获取，数据修改以及数据删除的权限；

提示接收模块，用于接收服务器根据所述权限数据发送的危险权限提示通知，所述危险权限提示通知中包括危险权限以及对应的应用程序，所述危险权限为所述设备管理器权限中威胁移动终端的使用安全的权限；

权限关闭模块，用于根据所述危险权限提示通知关闭所述应用程序的所述危险权限。

10.一种服务器，其特征在于，包括存储器及处理器，所述存储器相接到所述处理器，所述存储器存储指令，当所述指令由所述处理器执行时所述处理器执行权利要求1至4任一项所述的方法。

11.一种移动终端，其特征在于，包括显示屏、存储器及处理器，所述显示屏及所述存储器相接到所述处理器，所述显示屏用于显示，所述存储器存储指令，当所述指令由所述处理器执行时所述处理器执行权利要求5至7任一项所述的方法。

12.一种具有处理器可执行的程序代码的计算机可读存储介质，其特征在于，所述程序代码使所述处理器执行权利要求1至4任一项所述的方法。

13.一种具有处理器可执行的程序代码的计算机可读存储介质，其特征在于，所述程序代码使所述处理器执行权利要求5至7任一项所述的方法。

Images