CN108763884B - 权限管理方法、装置、移动终端及存储介质 - Google Patents

Abstract

本发明实施例公开了一种权限管理方法、装置、移动终端及存储介质，该方法包括：在检测到用户对管理权限进行设置时，验证用户信息；接收用户输入的用户验证信息；判断所述用户验证信息与预设验证信息是否匹配；如果与所述预设验证信息匹配，则显示所述管理权限的设置页面，如果与预设验证信息不匹配，则拒绝显示所述管理权限的设置页面。本方法在用户对管理权限进行设置时，对用户信息进行验证，从而可以防止用户误进入管理权限的设置页面对应用程序的管理权限进行激活，可以提升移动终端的安全性。

Description

权限管理方法、装置、移动终端及存储介质

技术领域

本发明涉及移动终端技术领域，更具体地，涉及一种权限管理方法、装置、移动终端及存储介质。

背景技术

移动终端，例如手机，已经成为人们日常生活中最常用的消费型电子产品之一。在用户进手机的使用时，会经常安装各种第三方应用，而且这些第三方应用经常会通过各种方式激活移动终端的设备管理器功能或辅助功能而获得设备管理权限，不利于用户的操作体验与移动终端的安全。

发明内容

鉴于上述问题，本发明提出了一种权限管理方法、装置、移动终端及存储介质，以在用户对管理权限进行设置时，对用户信息进行验证，可以防止用户误进入管理权限的设置页面对应用程序的管理权限进行激活，提升移动终端的系统安全性。

第一方面，本发明实施例提供了一种权限管理方法，所述方法包括：在检测到用户对管理权限进行设置时，验证用户信息；接收用户输入的用户验证信息；判断所述用户验证信息与预设验证信息是否匹配；如果与所述预设验证信息匹配，则显示所述管理权限的设置页面，如果与预设验证信息不匹配，则拒绝显示所述管理权限的设置页面。

第二方面，本发明实施例提供了一种权限管理装置，所述装置包括：用用户验证模块、信息接收模块、信息判断模块以及执行模块，其中，所述用户验证模块用于在检测到用户对管理权限进行设置时，验证用户信息；所述信息接收模块用于接收用户输入的用户验证信息；所述信息判断模块用于判断所述用户验证信息与预设验证信息是否匹配；所述执行模块用于如果与所述预设验证信息匹配，则显示所述管理权限的设置页面，如果与预设验证信息不匹配，则拒绝显示所述管理权限的设置页面。

第三方面，本发明实施例提供了一种移动终端，包括触摸屏、存储器以及处理器，所述触摸屏与所述存储器耦接到所述处理器，所述存储器存储指令，当所述指令由所述处理器执行时所述处理器执行上述第一方面提供的权限管理方法。

第四方面，本发明实施例还提供了一种具有处理器可执行的程序代码的计算机可读取存储介质，其特征在于，所述程序代码使所述处理器执行上述第一方面提供的权限管理方法。

相对于现有技术，本发明提供的权限管理的方法、装置、移动终端及存储介质，在用户对管理权限进行设置时，验证用户信息，在用户验证信息与预设验证信息匹配时，才显示管理权限的设置页面，从而能够防止用户误进入管理权限的设置页面对应用程序的管理权限进行激活，而导致管理权限的恶意使用，提升移动终端的系统安全性。

本发明的这些方面或其他方面在以下实施例的描述中会更加简明易懂。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1示出了本申请第一实施例提出的权限管理方法的流程图；

图2示出了本申请实施例提供的移动终端的一种显示示意图；

图3示出了本申请实施例提供的移动终端的另一种显示示意图；

图4示出了本申请实施例提供的移动终端的又一种显示示意图；

图5示出了本申请第二实施例提出的权限管理方法的流程图；

图6示出了本发明第三实施例提出的权限管理装置的结构框图；

图7示出了本申请实施例提供的一种移动终端的结构框图；

图8示出了本申请实施例的用于执行根据本发明实施例的权限管理方法的移动终端的框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

在目前，智能系统己经是用户群最大的智能终端操作系统平台，智能终端是目前许多用户最常用最重要的电子设备，用户经常会安装各种第三方应用，而且这些第三方应用经常会比较流氓，会通过各种方式引导激活手机的设备管理器功能或辅助功能，从而具有设备管理器或辅助功能的相关管理权限。用户可能不清楚什么是设备管理器或辅助功能，就会被引导打开。

当应用激活了Android的设备管理器功能被打开时，应用可以使用这个功能接管手机的应用管理权限，对手机做出很重要很多大胆、危险、权限极高的操作，比如清除所有数据、更改锁屏密码、设置密码规则、监视屏幕解锁尝试次数、锁定屏幕、设置设备全局代理、设置锁屏密码的有效期、设置存储设备加密、停用相机、停用屏幕锁定的部分功能等操作。当应用激活了Android的辅助功能被打开时，应用可以使用这个功能的权限对手机进行各种高危级别的后台操作，例如：监控用户的操作，监控用户使用了哪些应用，自动模拟用户的操作，自动抢红包，自动输入帐号，截屏等等操作。

针对上述问题，发明人经过长时间的研究并提出了本申请实施例提供的权限管理方法、装置、移动终端以及存储介质，在检测到用户对管理权限进行设置时，验证用户信息，在验证通过时才进入管理权限的设置页面，防止用户误进入管理权限的设置页面对应用程序的管理权限进行激活，提升移动终端的系统安全性及稳定性。其中，具体的权限管理方法在后续的实施例中进行详细的说明。

第一实施例

请参阅图1，图1示出了本申请第一实施例提供的权限管理方法的流程示意图。所述权限管理方法用于在用户对管理权限进行设置时，验证用户信息，在验证通过时才显示管理权限的设置页面，从而提升移动终端的系统安全性及稳定性。在具体的实施例中，所述权限管理方法应用于如图6所示的权限管理装置200以及配置有所述权限管理装置200的移动终端(图7)。下面将以移动终端为例，说明本实施例的具体流程，当然，可以理解的，本实施例所应用的移动终端可以为智能手机、平板电脑、穿戴式电子设备等，在此不做具体的限定。下面将针对图1所示的流程进行详细的阐述，上述的权限管理方法具体地可以包括以下步骤：

步骤S110：在检测到用户对管理权限进行设置时，验证用户信息。

其中，Android SDK提供了一个可管理操作设备的应用编程接口(ApplicationProgramming Interface，API)为DevicePolicyManager(设备管理器管理类)，通过这个API应用可以接管移动终端的应用权限，对移动终端做出很重要以及很多大胆、危险、权限极高的操作，比如清除所有数据、更改锁屏密码、设置密码规则、监视屏幕解锁尝试次数、锁定屏幕、设置设备全局代理、设置锁屏密码的有效期、设置存储设备加密、停用相机、停用屏幕锁定的部分功能等操作。

另外，辅助功能服务(Accessibility Service)又称为无障碍服务，出发点是让应用通过该接口给残障人士提供便捷的服务。被授权使用辅助功能服务的应用可以通过系统接口监听屏幕，例如，监听焦点变换，监听窗口变化，监听输入的文字等；还可以通过系统接口模拟手势，例如模拟点击，模拟滑动，模拟手指张合等。当应用注册了Android的辅助功能被打开时，应用可以使用这个功能对手机进行各种高危级别的后台操作，例如：监控用户的操作，监控用户使用了哪些应用，自动模拟用户的操作，自动抢红包，自动输入帐号，截屏等等操作。

进一步地，应用可以使用DevicePolicyManager类向系统注册，将其变成移动终端的设备管理器，具体地，使用DevicePolicyManager类的应用在安装后，在移动终端的设置-其他设置-安全与隐私-设备管理器界面就会显示在列表中，表明该应用时可以被激活成为移动终端的设备管理器的应用。

同理，可以使用辅助功能服务的类的应用在安装后，在移动终端的设置的辅助功能服务的界面就会显示在列表中，表明该应用时可以被激活成为移动终端的辅助功能的应用。

在实际的管理权限的功能中，例如设备管理器功能或辅助功能，用户需要使某些第三方应用程序具备管理权限的功能，用户需要先进入管理权限的设置页面后，再对第三方应用程序的管理权限进行激活，才能使第三方应用程序拥有管理权限。

在用户需要进入到管理权限的设置页面，以对应用程序的管理权限进行激活时，可以从设置页面点击设备管理器或辅助功能进入。例如，请参见图2，用户需要进入设备管理器的设置页面时，在移动终端的设置-其他设置的界面中显示有设备管理器的选项，用户可以通过点击设备管理器的选项，而触发对管理权限的设置，以使后续进入到设备管理器的设置页面。

而在本发明实施例中，在触发对管理权限的设置之后，不直接显示管理权限的设置页面，而是验证用户信息。

在本发明实施例中，在检测到用户对管理权限进行设置，包括：

在检测到用户对设备管理器或辅助功能进行设置时，提示用户输入用户验证信息。

例如，请参见图3，在检测到用户对设备管理器进行设置时，以提示用户输入用户验证信息的方式进行验证用户信息。

在本发明实施例中，验证用户信息可以包括验证帐号及密码信息、验证指纹信息、验证人脸信息或验证验证码信息。例如，验证验证码信息可以为系统随机生成验证码，用户参考生成的验证码信息输入验证码进行验证。当然，具体的验证用户信息的方式在本发明实施例中并不作为限定。

具体的，请参见图4，可以显示包括提示用户输入用户验证信息以及提示设备管理器的重要性的提示信息，以提示用户输入验证信息的同时，提示用户设备管理器的重要性。

步骤S120：接收用户输入的用户验证信息。

可以理解的是，验证用户信息时，用户于移动终端输入用户验证信息之后，对应接收用户输入的用户验证信息，从而得到用户验证信息。

在本发明实施例中，上述用户验证信息包括用户输入的用户帐号及密码信息、采集的用户指纹信息、采集的用户人脸信息、用户输入的验证码信息。

步骤S130：判断所述用户验证信息与预设验证信息是否匹配。

可以理解的是，在得到用户验证信息之后，再进行验证的过程，即判断用户验证信息与预设验证信息是否匹配。例如，用户验证信息为指纹信息时，判断得到的指纹信息与预设的指纹信息是否匹配，在得到的指纹信息与预设的指纹信息匹配时，则判定用户验证信息与预设验证信息匹配，在得到的指纹信息与预设的指纹信息不匹配时，则判定用户验证信息与预设验证信息不匹配。又例如，用户验证信息为验证码信息时，判断得到的用户输入的验证码信息与用户输入验证码前系统随机生成的验证码是否一致，在用户输入的验证码信息与系统随机生成的验证码一致时，则判定用户验证信息与预设验证信息匹配，在用户输入的验证码信息与系统随机生成的验证码不一致时，则判定用户验证信息与预设验证信息不匹配。

从而，可以得到用户验证信息与预设验证信息匹配的结果，或者用户验证信息与预设验证信息不匹配的结果。

步骤S140：如果与所述预设验证信息匹配，则显示所述管理权限的设置页面。

在判断出用户输入的用户验证信息与预设验证信息不匹配时，则可以表示本次对管理权限的设置是用户本人进行的，也是用户本人正常需求的操作，因此可以显示管理权限的设置页面，以便于用户后续对管理权限进行设置。

在显示的管理权限设置页面中，可以将各种可以设置管理权限的应用程序以列表进行展示，以便于用户对应用程序设置管理权限。

步骤S150：如果与预设验证信息不匹配，则拒绝显示所述管理权限的设置页面。

在判断出用户输入的用户验证信息与预设验证信息匹配时，则可以表示本次的设置可能是非用户本人进行的，也可能是用户误点击设置管理权限的操作。因此，可以拒绝显示管理权限的显示界面，以避免后续应用程序的管理权限误被激活，造成管理权限的功能的不合理使用。

第二实施例

请参阅图5，图5示出了本申请第二实施例提供的权限管理方法的流程示意图。下面将针对图5所示的流程进行详细的阐述，所述方法具体可以包括以下步骤：

步骤S210：在检测到用户对管理权限进行设置时，显示所述设管理权限的权限信息以及是否执行所述设置的提示信息。

在本发明实施例中，在检测到用户对管理权限进行设置时，例如，在检测到用户对设备管理器进行设置时或检测到对辅助功能进行设置时，可以显示提示信息，其中，提示信息可以包括有是否执行该设置，以及管理权限的功能的管理权限信息。可以理解的是，显示是否执行该设置，可以使用户进行确认。显示管理权限的权限信息可以使用户知道可以授予第三方应用程序哪些管理权限，使用户知道管理权限的功能的重要性，可以避免用户不了解设备管理器功能或辅助功能时，误进入到管理权限的设置页面。

步骤S220：当接收到指示允许执行所述设置的指令时，提示用户输入用户验证信息。

在显示上述的提示信息之后，在用户确认进行设置时，即接收到指示允许执行该设置的指令时，则可以进行用户信息验证，提示用户输入用户验证信息。提示用户输入用户验证信息可以提示用户输入用户帐号及密码信息、用户指纹信息、用户人脸信息或验证码信息。

步骤S230：接收用户输入的用户验证信息。

对应的，在用户输入用户验证信息之后，接收用户输入的用户验证信息

步骤S240：判断所述用户验证信息与预设验证信息是否匹配。

可以理解的是，在得到用户验证信息之后，再进行验证的过程，即判断用户验证信息与预设验证信息是否匹配。从而，可以得到用户验证信息与预设验证信息匹配的结果，或者用户验证信息与预设验证信息不匹配的结果。

步骤S250：如果与所述预设验证信息匹配，则显示所述管理权限的设置页面。

在判断出用户输入的用户验证信息与预设验证信息不匹配时，则可以表示本次对管理权限的设置是用户本人进行的，也是用户本人正常需求的操作，因此显示管理权限的设置页面，以便于用户后续对管理权限进行设置。在显示的管理权限设置页面中，可以将各种可以设置管理权限的应用程序以列表进行展示，以便于用户对应用程序设置管理权限。

步骤S260：如果与预设验证信息不匹配，则拒绝显示所述管理权限的设置页面。

在判断出用户输入的用户验证信息与预设验证信息匹配时，则可以表示本次的设置可能是非用户本人进行的，也可能是用户误点击激设置管理权限的操作。因此，可以拒绝显示所述管理权限的设置页面，以避免后续应用程序的管理权限误被激活，造成管理权限的功能的不合理使用。

在本发明实施例中，在如果用户验证信息与预设验证信息不匹配，拒绝显示所述管理权限的设置页面之后，该权限管理方法还可以包括：

将所述拒绝的事件进行存储。

可以理解的是，为使系统或者用户了解进入到管理权限的设置页面被拒绝的事件，可以在每次设置管理权限被拒绝后，将每次设置管理权限被拒绝的事件及其被拒绝的时间进行存储。

作为一种实施方式，将所述被拒绝的事件进行存储之后，所述方法还可以包括：

在预设时间内所述被拒绝的事件超过预设次数时，输出多次设置被拒绝的提示信息。

可以理解的是，在预设时间内用户对管理权限的设置被拒绝多次之后，可以显示提示信息以提示用户，可以更进一步的避免用户误进入管理权限的设置的情况。

作为另一种实施方式，将所述拒绝的事件进行存储之后，所述方法还包括：

在预设时间内所述拒绝的事件超过预设次数时，对所述管理权限的功能进行锁定。

可以理解的是，为防止非用户正常设置管理权限的操作，以及用户误设置管理权限的操作多次进行，而每次进行都要需要执行上述的执行逻辑，影响系统的流畅性和稳定性，因此可以在预设时间内用户的对管理权限的设置操作被多次拒绝后，对管理权限的功能进行锁定，即用户无法点击管理权限的选项。

第三实施例

请参阅图6，图6示出了本申请第三实施例提供的权限管理装置200的模块框图。下面将针对图6所示的框图进行阐述，所述权限管理装置200包括：用户验证模块210、信息接收模块220、信息判断模块230以及执行模块240。其中：所述用户验证模块210用于在检测到用户对管理权限进行设置时，验证用户信息；所述信息接收模块220用于接收用户输入的用户验证信息；所述信息判断模块230用于判断所述用户验证信息与预设验证信息是否匹配；所述执行模块240用于如果与所述预设验证信息匹配，则显示所述管理权限的设置页面，如果与预设验证信息不匹配，则拒绝显示所述管理权限的设置页面。

在本发明实施例中，所述验证用户信息包括验证帐号及密码信息、验证指纹信息、验证人脸信息或验证验证码信息。

在本发明实施例中，用户验证模块210可以具体用于：在检测到用户对设备管理器或辅助功能进行设置时，提示用户输入用户验证信息。

在本发明实施例中，用户验证模块210可以具体用于：在检测到用户对管理权限进行设置时，显示所述设管理权限的权限信息以及是否执行所述设置的提示信息；当接收到指示允许执行所述设置的指令时，提示用户输入用户验证信息。

在本发明实施例中，该权限管理装置200还可以包括：事件存储模块。该事件存储模块用于将所述拒绝的事件进行存储。

在本发明实施例中，该权限管理装置200还可以包括：信息提示模块。该信息提示模块用于在预设时间内所述拒绝的事件超过预设次数时，输出多次设置被拒绝的提示信息。

在本发明实施例中，该权限管理装置200还可以包括功能锁定模块。该功能锁定模块用于在预设时间内所述拒绝的事件超过预设次数时，对所述管理权限的功能进行锁定。

综上所述，相对于现有技术，本发明提供的权限管理的方法、装置，在用户对管理权限进行设置时，验证用户信息，在用户验证信息与预设验证信息匹配时，才显示管理权限的设置页面，从而能够防止用户误进入管理权限的设置页面对应用程序的管理权限进行激活，而导致管理权限的恶意使用，提升移动终端的系统安全性。

需要说明的是，本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其它实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。对于装置类实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。对于方法实施例中的所描述的任意的处理方式，在装置实施例中均可以通过相应的处理模块实现，装置实施例中不再一一赘述。

请再次参阅图7，基于上述权限管理方法、装置，本发明实施例还提供一种移动终端100，其包括电子本体部10，所述电子本体部10包括壳体12及设置在所述壳体12上的主显示屏120。所述壳体12可采用金属、如钢材、铝合金制成。本实施例中，所述主显示屏120通常包括显示面板111，也可包括用于响应对所述显示面板111进行触控操作的电路等。所述显示面板111可以为一个液晶显示面板(Liquid Crystal Display，LCD)，在一些实施例中，所述显示面板111同时为一个触摸屏109。

请同时参阅图8，在实际的应用场景中，所述移动终端100可作为智能手机终端进行使用，在这种情况下所述电子本体部10通常还包括一个或多个(图中仅示出一个)处理器102、存储器104、RF(Radio Frequency，射频)模块106、音频电路110、传感器114、输入模块118、电源模块122。本领域普通技术人员可以理解，图8所示的结构仅为示意，其并不对所述电子本体部10的结构造成限定。例如，所述电子本体部10还可包括比图8中所示更多或者更少的组件，或者具有与图7所示不同的配置。

本领域普通技术人员可以理解，相对于所述处理器102来说，所有其他的组件均属于外设，所述处理器102与这些外设之间通过多个外设接口124相耦合。所述外设接口124可基于以下标准实现：通用异步接收/发送装置(Universal Asynchronous Receiver/Transmitter，UART)、通用输入/输出(General Purpose Input Output，GPIO)、串行外设接口(Serial Peripheral Interface，SPI)、内部集成电路(Inter-Integrated Circuit，I2C)，但不并限于上述标准。在一些实例中，所述外设接口124可仅包括总线；在另一些实例中，所述外设接口124还可包括其他元件，如一个或者多个控制器，例如用于连接所述显示面板111的显示控制器或者用于连接存储器的存储控制器。此外，这些控制器还可以从所述外设接口124中脱离出来，而集成于所述处理器102内或者相应的外设内。

所述存储器104可用于存储软件程序以及模块，所述处理器102通过运行存储在所述存储器104内的软件程序以及模块，从而执行各种功能应用以及数据处理。所述存储器104可包括高速随机存储器，还可包括非易失性存储器，如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中，所述存储器104可进一步包括相对于所述处理器102远程设置的存储器，这些远程存储器可以通过网络连接至所述电子本体部10或所述主显示屏120。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

所述RF模块106用于接收以及发送电磁波，实现电磁波与电信号的相互转换，从而与通讯网络或者其他设备进行通讯。所述RF模块106可包括各种现有的用于执行这些功能的电路元件，例如，天线、射频收发器、数字信号处理器、加密/解密芯片、用户身份模块(SIM)卡、存储器等等。所述RF模块106可与各种网络如互联网、企业内部网、无线网络进行通讯或者通过无线网络与其他设备进行通讯。上述的无线网络可包括蜂窝式电话网、无线局域网或者城域网。上述的无线网络可以使用各种通信标准、协议及技术，包括但并不限于全球移动通信系统(Global System for Mobile Communication，GSM)、增强型移动通信技术(Enhanced Data GSM Environment，EDGE)，宽带码分多址技术(wideband codedivision multiple access，W-CDMA)，码分多址技术(Code division access，CDMA)、时分多址技术(time division multiple access，TDMA)，无线保真技术(Wireless，Fidelity，WiFi)(如美国电气和电子工程师协会标准IEEE 802.10A，IEEE 802.11b，IEEE802.11g和/或IEEE 802.11n)、网络电话(Voice over internet protocal，VoIP)、全球微波互联接入(Worldwide Interoperability for Microwave Access，Wi-Max)、其他用于邮件、即时通讯及短消息的协议，以及任何其他合适的通讯协议，甚至可包括那些当前仍未被开发出来的协议。

音频电路110、听筒101、声音插孔103、麦克风105共同提供用户与所述电子本体部10或所述主显示屏120之间的音频接口。具体地，所述音频电路110从所述处理器102处接收声音数据，将声音数据转换为电信号，将电信号传输至所述听筒101。所述听筒101将电信号转换为人耳能听到的声波。所述音频电路110还从所述麦克风105处接收电信号，将电信号转换为声音数据，并将声音数据传输给所述处理器102以进行进一步的处理。音频数据可以从所述存储器104处或者通过所述RF模块106获取。此外，音频数据也可以存储至所述存储器104中或者通过所述RF模块106进行发送。

所述传感器114设置在所述电子本体部10内或所述主显示屏120内，所述传感器114的实例包括但并不限于：光传感器、运行传感器、压力传感器、重力加速度传感器、以及其他传感器。

具体地，所述光传感器可包括光线传感器114F、压力传感器114G。其中，压力传感器114G可以检测由按压在移动终端100产生的压力的传感器。即，压力传感器114G检测由用户和移动终端之间的接触或按压产生的压力，例如由用户的耳朵与移动终端之间的接触或按压产生的压力。因此，压力传感器114G可以用来确定在用户与移动终端100之间是否发生了接触或者按压，以及压力的大小。

请再次参阅图8，具体地在图8所示的实施例中，所述光线传感器114F及所述压力传感器114G邻近所述显示面板111设置。所述光线传感器114F可在有物体靠近所述主显示屏120时，例如所述电子本体部10移动到耳边时，所述处理器102关闭显示输出。

作为运动传感器的一种，重力加速度传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别所述移动终端100姿态的应用(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等。另外，所述电子本体部10还可配置陀螺仪、气压计、湿度计、温度计等其他传感器，在此不再赘述，

本实施例中，所述输入模块118可包括设置在所述主显示屏120上的所述触摸屏109，所述触摸屏109可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在所述触摸屏109上或在所述触摸屏109附近的操作)，并根据预先设定的程序驱动相应的连接装置。可选的，所述触摸屏109可包括触摸检测装置和触摸控制器。其中，所述触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给所述触摸控制器；所述触摸控制器从所述触摸检测装置上接收触摸信息，并将该触摸信息转换成触点坐标，再送给所述处理器102，并能接收所述处理器102发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现所述触摸屏109的触摸检测功能。除了所述触摸屏109，在其它变更实施方式中，所述输入模块118还可以包括其他输入设备，如按键107。所述按键107例如可包括用于输入字符的字符按键，以及用于触发控制功能的控制按键。所述控制按键的实例包括“返回主屏”按键、开机/关机按键等等。

所述主显示屏120用于显示由用户输入的信息、提供给用户的信息以及所述电子本体部10的各种图形用户接口，这些图形用户接口可以由图形、文本、图标、数字、视频和其任意组合来构成，在一个实例中，所述触摸屏109可设置于所述显示面板111上从而与所述显示面板111构成一个整体。

所述电源模块122用于向所述处理器102以及其他各组件提供电力供应。具体地，所述电源模块122可包括电源管理系统、一个或多个电源(如电池或者交流电)、充电电路、电源失效检测电路、逆变器、电源状态指示灯以及其他任意与所述电子本体部10或所述主显示屏120内电力的生成、管理及分布相关的组件。

所述移动终端100还包括定位器119，所述定位器119用于确定所述移动终端100所处的实际位置。本实施例中，所述定位器119采用定位服务来实现所述移动终端100的定位，所述定位服务，应当理解为通过特定的定位技术来获取所述移动终端100的位置信息(如经纬度坐标)，在电子地图上标出被定位对象的位置的技术或服务。

应当理解的是，上述的移动终端100并不局限于智能手机终端，其应当指可以在移动中使用的计算机设备。具体而言，移动终端100，是指搭载了智能操作系统的移动计算机设备，移动终端100包括但不限于智能手机、智能手表、平板电脑，等等。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不必须针对的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任一个或多个实施例或示例中以合适的方式结合。此外，在不相互矛盾的情况下，本领域的技术人员可以将本说明书中描述的不同实施例或示例以及不同实施例或示例的特征进行结合和组合。

此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。在本发明的描述中，“多个”的含义是至少两个，例如两个，三个等，除非另有明确具体的限定。

流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为，表示包括一个或更多个用于实现特定逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分，并且本发明的优选实施方式的范围包括另外的实现，其中可以不按所示出或讨论的顺序，包括根据所涉及的功能按基本同时的方式或按相反的顺序，来执行功能，这应被本发明的实施例所属技术领域的技术人员所理解。

在流程图中表示或在此以其他方式描述的逻辑和/或步骤，例如，可以被认为是用于实现逻辑功能的可执行指令的定序列表，可以具体实现在任何计算机可读介质中，以供指令执行系统、装置或设备(如基于计算机的系统、包括处理器的系统或其他可以从指令执行系统、装置或设备取指令并执行指令的系统)使用，或结合这些指令执行系统、装置或设备而使用。就本说明书而言，"计算机可读介质"可以是任何可以包含、存储、通信、传播或传输程序以供指令执行系统、装置或设备或结合这些指令执行系统、装置或设备而使用的装置。计算机可读介质的更具体的示例(非穷尽性列表)包括以下：具有一个或多个布线的电连接部(移动终端)，便携式计算机盘盒(磁装置)，随机存取存储器(RAM)，只读存储器(ROM)，可擦除可编辑只读存储器(EPROM或闪速存储器)，光纤装置，以及便携式光盘只读存储器(CDROM)。另外，计算机可读介质甚至可以是可在其上打印所述程序的纸或其他合适的介质，因为可以例如通过对纸或其他介质进行光学扫描，接着进行编辑、解译或必要时以其他合适方式进行处理来以电子方式获得所述程序，然后将其存储在计算机存储器中。

应当理解，本发明的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。例如，如果用硬件来实现，和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现：具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列(PGA)，现场可编程门阵列(FPGA)等。

本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。此外，在本发明各个实施例中的各功能单元可以集成在一个处理模块中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。

上述提到的存储介质可以是只读存储器，磁盘或光盘等。尽管上面已经示出和描述了本发明的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本发明的限制，本领域的普通技术人员在本发明的范围内可以对上述实施例进行变化、修改、替换和变型。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不驱使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (7)

1.一种权限管理方法，其特征在于，所述方法包括：

在检测到用户在设置页面点击设备管理器或辅助功能时，显示设备管理权限的权限信息以及是否执行所述设置、提示所述设备管理器的重要性的提示信息；其中，所述管理权限包括设备管理器功能或辅助功能；

当接收到指示允许执行所述设置的指令时，提示用户输入用户验证信息；

接收所述用户输入的用户验证信息；

判断所述用户验证信息与预设验证信息是否匹配；

如果与所述预设验证信息匹配，则显示所述管理权限的设置页面，所述设置页面包括可以设置所述管理权限的应用程序的列表，以使用户对所述应用程序进行所述管理权限的设置；

如果与预设验证信息不匹配，则拒绝显示所述管理权限的设置页面；且将所述拒绝的事件及其被拒绝的时间进行存储；

在预设时间内所述拒绝的事件超过预设次数时，对所述管理权限的功能进行锁定。

2.根据权利要求1所述的方法，其特征在于，所述在检测到用户对管理权限进行设置时，验证用户信息，包括：

在检测到用户对设备管理器或辅助功能进行设置时，提示用户输入用户验证信息。

3.根据权利要求1所述的方法，其特征在于，将所述拒绝的事件进行存储之后，所述方法还包括：

在预设时间内所述拒绝的事件超过预设次数时，输出多次设置被拒绝的提示信息。

4.根据权利要求1至3任意一项所述的方法，其特征在于，所述用户验证信息包括验证帐号及密码信息、验证指纹信息、验证人脸信息或验证验证码信息。

5.一种权限管理装置，其特征在于，所述装置包括：用户验证模块、信息接收模块、信息判断模块以及执行模块，其中，

所述用户验证模块用于在检测到用户在设置页面点击设备管理器或辅助功能时，显示设备管理权限的权限信息以及是否执行所述设置、提示所述设备管理器的重要性的提示信息；其中，所述管理权限包括设备管理器功能或辅助功能；所述用户验证模块还用于当接收到指示允许执行所述设置的指令时，提示用户输入用户验证信息；

所述信息接收模块用于接收用户输入的用户验证信息；

所述信息判断模块用于判断所述用户验证信息与预设验证信息是否匹配；

所述执行模块用于如果与所述预设验证信息匹配，则显示所述管理权限的设置页面，所述设置页面包括可以设置所述管理权限的应用程序的列表，以使用户对所述应用程序进行所述管理权限的设置；如果与预设验证信息不匹配，则拒绝显示所述管理权限的设置页面；且将所述拒绝的事件及其被拒绝的时间进行存储；在预设时间内所述拒绝的事件超过预设次数时，对所述管理权限的功能进行锁定。

6.一种移动终端，其特征在于，包括触摸屏、存储器以及处理器，所述触摸屏与所述存储器耦接到所述处理器，所述存储器存储指令，当所述指令由所述处理器执行时所述处理器执行如权利要求1-4任一项所述的方法。

7.一种具有处理器可执行的程序代码的计算机可读取存储介质，其特征在于，所述程序代码使所述处理器执行如权利要求1-4任一项所述的方法。

Images