CN108763892A - 权限管理方法、装置、移动终端以及存储介质 - Google Patents

Abstract

本申请实施例公开了一种权限管理方法、装置、移动终端以及存储介质，涉及移动终端技术领域。所述方法包括：在应用的设备管理权限被激活后，监听设备管理权限的获取请求，当监听到对目标权限的获取请求时，显示提示用户进行身份验证的提示信息，其中，目标权限为设备管理权限中的权限，当接收到用户基于该提示信息输入的身份信息时，判断该身份信息是否和预设身份信息匹配，当身份信息和预设身份信息匹配时，运行目标权限对应的操作。本申请实施例提供的权限管理方法、装置、移动终端以及存储介质，通过增加身份验证，避免恶意程序直接使用设备管理权限，提升系统性能及稳定性。

Description

权限管理方法、装置、移动终端以及存储介质

技术领域

本申请涉及移动终端技术领域，更具体地，涉及一种权限管理方法、装置、移动终端以及存储介质。

背景技术

移动终端，例如手机，已经成为人们日常生活中最常用的消费型电子产品之一。并且，用户经常会安装各种第三方应用，而且这些第三方应用经常会通过各种方式引导用户打开移动终端的设备管理器功能，不利于用户的操作体验与移动终端的安全。

发明内容

鉴于上述问题，本申请提出了一种权限管理方法、装置、移动终端以及存储介质，以通过增加身份验证，避免恶意程序直接使用设备管理权限，提升系统性能及稳定性。

第一方面，本申请实施例提供了一种权限管理方法，所述方法包括：在应用的设备管理权限被激活后，监听所述设备管理权限的获取请求；当监听到对目标权限的获取请求时，显示提示用户进行身份验证的提示信息，其中，所述目标权限为所述设备管理权限中的权限；当接收到用户基于所述提示信息输入的身份信息时，判断所述身份信息是否和预设身份信息匹配；当所述身份信息和所述预设身份信息匹配时，运行所述目标权限对应的操作。

第二方面，本申请实施例提供了一种权限管理装置，所述装置包括：监听启动模块，用于在应用的设备管理权限被激活后，监听所述设备管理权限的获取请求；提示信息显示模块，用于当监听到对目标权限的获取请求时，显示提示用户进行身份验证的提示信息，其中，所述目标权限为所述设备管理权限中的权限；身份信息判断模块，用于当接收到用户基于所述提示信息输入的身份信息时，判断所述身份信息是否和预设身份信息匹配；权限操作运行模块，用于当所述身份信息和所述预设身份信息匹配时，运行所述目标权限对应的操作。

第三方面，本申请实施例提供了一种移动终端，包括触摸屏、存储器以及处理器，所述触摸屏与所述存储器耦接到所述处理器，所述存储器存储指令，当所述指令由所述处理器执行时所述处理器执行上述方法。

第四方面，本申请实施例提供了一种具有处理器可执行的程序代码的计算机可读取存储介质，所述程序代码使所述处理器执行上述方法。

本申请实施例提供的一种权限管理方法、装置、移动终端以及存储介质，在应用的设备管理权限被激活后，监听设备管理权限的获取请求，当监听到对目标权限的获取请求时，显示提示用户进行身份验证的提示信息，其中，目标权限为设备管理权限中的权限，当接收到用户基于该提示信息输入的身份信息时，判断该身份信息是否和预设身份信息匹配，当身份信息和预设身份信息匹配时，运行目标权限对应的操作，以通过增加身份验证，避免恶意程序直接使用设备管理权限，提升系统性能及稳定性。

本申请的这些方面或其它方面在以下实施例的描述中会更加简明易懂。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。

图1示出了本申请第一实施例提供的权限管理方法的流程示意图；

图2示出了本申请实施例提供的移动终端的第一种显示示意图；

图3示出了本申请第二实施例提供的权限管理方法的流程示意图；

图4示出了本申请实施例提供的移动终端的第二种显示示意图；

图5示出了本申请实施例提供的移动终端的第三种显示示意图；

图6示出了本申请第四实施例提供的权限管理装置的一种模块框图；

图7示出了本申请第四实施例提供的权限管理装置的另一种模块框图；

图8示出了本申请实施例提供的一种移动终端的结构示意图；

图9示出了用于执行根据本申请实施例的权限管理方法的移动终端的框图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其它实施例，都属于本申请保护的范围。

目前，智能系统已经是用户群最大的移动终端操作系统平台，移动终端是目前许多用户最常用、最重要的电子设备，用户经常会安装各种第三方应用，而且这些第三方应用经常会比较流氓，会通过各种方式引导用户打开设备管理器功能，用户在不清楚什么是设备管理器的情况下，就会被引导打开设备管理器。其中，通过Android的设备管理器功能，应用可以接管移动终端的应用权限，对移动终端做出很重要很多大胆、危险、权限极高的操作，比如清除所有数据、更改锁屏密码、设置密码规则、监视屏幕解锁尝试次数、锁定屏幕、设置设备全局代理、设置锁屏密码的有效期、设置存储设备加密、停用相机、停用屏幕锁定的部分功能等操作，不利于用户的操作体验与移动终端的安全。针对上述问题，发明人经过长时间的研究并提出了本申请实施例提供的权限管理方法、装置、移动终端以及存储介质，通过增加身份验证，避免恶意程序直接使用设备管理权限，提升系统性能及稳定性。其中，具体的权限管理方法在后续的实施例中进行详细的说明。

第一实施例

请参阅图1，图1示出了本申请第一实施例提供的权限管理方法的流程示意图。所述权限管理方法用于通过增加身份验证，避免恶意程序直接使用设备管理权限，提升系统性能及稳定性。在具体的实施例中，所述权限管理方法应用于如图6所示的权限管理装置200以及配置有所述权限管理装置200的移动终端(图8)。下面将以移动终端为例，说明本实施例的具体流程，当然，可以理解的，本实施例所应用的移动终端可以为智能手机、平板电脑、穿戴式电子设备等，在此不做具体的限定。下面将针对图1所示的流程进行详细的阐述，所述权限管理方法具体可以包括以下步骤：

步骤S110：在应用的设备管理权限被激活后，监听所述设备管理权限的获取请求。

其中，Android SDK提供了一个可管理操作设备的应用编程接口(ApplicationProgramming Interface，API)为DevicePolicyManager(设备管理器管理类)，通过这个API应用可以接管移动终端的应用权限，对移动终端做出很重要以及很多大胆、危险、权限极高的操作，比如清除所有数据、更改锁屏密码、设置密码规则、监视屏幕解锁尝试次数、锁定屏幕、设置设备全局代理、设置锁屏密码的有效期、设置存储设备加密、停用相机、停用屏幕锁定的部分功能等操作。

进一步地，应用可以使用DevicePolicyManager类向系统注册，将其变成移动终端的设备管理器，具体地，使用DevicePolicyManager类的应用在安装后，在移动终端的设置-其他设置-安全与隐私-设备管理器界面就会显示在列表中，表明该应用是可以被激活成为移动终端的设备管理器的应用。作为一种方式，在激活界面，会展示该应用申请了哪些设备管理权限以及对应显示有激活按钮，当移动终端接收到指示触发激活按钮的指令信息时，则响应该指令信息激活该应用，其中，该指令信息可以为移动终端在检测到用户单指点击激活按钮时生成、可以在检测到用户多指点击激活按钮时生成、可以在检测到用户按压激活按钮时生成、也可以在检测到用户按压激活按钮预设时长时生成，在此不做具体的限定。

可以理解的，在应用的设备管理权限被激活后，该应用就可以使用所展示的设备管理权限，相应的，移动终端内预先设置有监听启动模块，在应用的设备管理权限被激活后，该监听启动模块启动并监听该设备管理权限的获取请求。作为一种方式，该监听启动模块可以实时监听该设备管理权限的获取请求，也可以间隔预设时长(如3s)监听该设备管理权限的获取请求，在此不做具体的限定。在本实施例中，应用的设备管理权限被激活后，在欲使用被激活的权限中的某一项权限操作时，该应用会发送该项权限的获取请求至移动终端的系统，则所述移动终端的系统可以监听到该应用发送的获取请求。

步骤S120：当监听到对目标权限的获取请求时，显示提示用户进行身份验证的提示信息，其中，所述目标权限为所述设备管理权限中的权限。

在本实施例中，所述目标权限为设备管理权限中的权限，例如，该目标权限可以为清除所有数据、更改锁屏密码、设置密码规则、监视屏幕解锁尝试次数、锁定屏幕、设置设备全局代理、设置锁屏密码的有效期、设置存储设备加密、停用相机或者停用屏幕锁定等，在此不做具体的限定。请参阅图2，进一步地，当移动终端的监听启动模块监听到应用对目标权限的获取请求时，表征该应用欲使用该目标权限对应的权限操作，则该移动终端显示提示用户进行身份验证的提示信息。作为一种方式，所述移动终端可以显示提示用户进行密码验证、人脸验证或指纹验证的提示信息，可以理解的，通过密码验证、人脸验证或指纹验证均能在判定用户身份的同时，还能增加提示信息，避免恶意程序直接使用设备管理权限。

步骤S130：当接收到用户基于所述提示信息输入的身份信息时，判断所述身份信息是否和预设身份信息匹配。

进一步地，用户基于移动终端显示的提示信息可以输入身份信息，移动终端在检测到用户输入的身份信息时对其进行验证，以判断所述身份信息是否与预设身份信息匹配，其中，所述预设身份信息为移动终端预先采集并存储，用于作为所述身份信息的判断依据。具体地，通过密码验证输入的密码为用户预先在移动终端设置的密码，其中，所述密码可以由多个数字组成的密码、可以由多个字母组成的密码、可以由多个字数和多个字母混合组成的密码、可以在规定区域滑动形成的密码等，在此不做具体的限定。进一步地，在所述提示信息为提示用户进行人脸验证时，所述移动终端可以调用并开启摄像头进行人脸信息的采集，并将采集到的人脸信息发送至处理器与预先采集的用户的人脸信息进行验证，以判断用户的身份信息。进一步地，在所述提示信息为提示用户进行指纹验证时，所述移动终端的指纹识别模组检测用户的指纹信息，并将检测到的所述指纹信息发送至处理器与预先采集的用户的指纹信息进行验证，以判断用户的身份信息。

步骤S140：当所述身份信息和所述预设身份信息匹配时，运行所述目标权限对应的操作。

作为一种方式，当身份信息和预设身份信息匹配时，表征所述用户为所述移动终端对应的用户，且所述用户允许执行所述目标权限对应的操作，则所述移动终端运行所述目标权限对应的操作，从而可以通过增加身份验证，一方面，可以避免移动终端被他人恶意使用，另一方面，可以避免恶意程序直接使用设备管理权限，提升系统性能及稳定性。

本申请第一实施例提供的权限管理方法，在应用的设备管理权限被激活后，监听设备管理权限的获取请求，当监听到对目标权限的获取请求时，显示提示用户进行身份验证的提示信息，其中，目标权限为设备管理权限中的权限，当接收到用户基于该提示信息输入的身份信息时，判断该身份信息是否和预设身份信息匹配，当身份信息和预设身份信息匹配时，运行目标权限对应的操作，以通过增加身份验证，避免恶意程序直接使用设备管理权限，提升系统性能及稳定性。

第二实施例

请参阅图3，图3示出了本申请第二实施例提供的权限管理方法的流程示意图。下面将针对图3所示的流程进行详细的阐述，所述方法具体可以包括以下步骤：

步骤S210：在应用的设备管理权限被激活后，监听所述设备管理权限的获取请求。

步骤S220：当监听到对目标权限的获取请求时，获取所述目标权限的权限等级。

在本实施例中，在监听到对目标权限的获取请求时，对应获取该目标权限的权限等级，作为一种方式，所述设备管理权限中的权限的等级可以按A、B、C进行划分，其中，A表示高等级权限，B表示中等级权限，C表示低等级权限，例如清除所有数据、更改锁屏密码等对应A等级，调用摄像头对应C等级。可以理解的，当监听到对目标权限的获取请求时，对应在A、B、C中查找该目标权限的等级，以识别该目标权限的等级。作为另一种方式，所述设备管理权限中的权限的等级可以按分数值进行划分，其中，分数值越高表示该权限的等级越高，例如清除所有数据为98分、更改锁屏密码为95分，调用摄像头为75分等，可以理解的，当监听到对目标权限的获取请求时，对应获取该目标权限的分数值，以识别该目标权限的等级。

步骤S230：判断所述权限等级是否高于预设等级。

进一步地，所述移动终端预先设置并存储有预设等级，所述预设等级用于作为所述目标权限的等级的判断依据，作为一种方式，当所述设备管理权限中的权限的等级按A、B、C进行划分时，该预设等级可以为B等级，此时，判断所述目标权限的等级是否高于B等级，当所述目标权限的等级高于B等级时，表征所述目标权限的等级满足要求，当所述目标权限的等级不高于B等级时，表征所述目标权限的等级不满足要求。作为另一种方式，当所述设备管理权限中的权限的等级按分数值进行划分，该预设等级可以为85分，此时，判断所述目标权限的分数值是否高于85分，当所述目标权限的分数值高于85分时，表征所述目标权限的等级满足要求，当所述目标权限的分数值不高于85分时，表征所述目标权限的等级不满足要求。

步骤S240：当所述权限等级不高于所述预设等级时，运行所述目标权限对应的操作。

其中，当判断所述权限等级不高于该预设等级时，表征所述目标权限的权限等级低，从而其危险系数低，因此，可以不做身份验证直接运行所述目标权限对应的操作。

步骤S250：当所述权限等级高于所述预设等级时，显示提示用户进行身份验证的提示信息。

其中，当判断所述权限等级高于所述预设等级时，表征该目标权限的权限等级高，从而其危险系数高，因此，进一步显示提示用户进行身份验证的提示信息，避免恶意程序直接高危的设备管理权限。

步骤S260：当接收到用户基于所述提示信息输入的身份信息时，判断所述身份信息是否和预设身份信息匹配。

步骤S270：当所述身份信息和所述预设身份信息匹配时，显示是否允许执行所述目标权限对应的操作的提示信息。

请参阅图4，作为一种方式，当身份信息和预设身份信息匹配时，则移动终端显示提示信息，其中，该提示信息用于提示用户是否允许执行该目标权限对应的操作，具体地，该提示信息可以为“是”和“否”，当检测到用户针对“是”的触控操作时，表征该触控操作为指示允许执行所述目标权限对应的操作，当检测到用户针对“否”的触控操作时，表征该触控操作为指示不允许执行所述目标权限对应的操作。

请参阅图5，在本实施例中，当身份信息和预设身份信息匹配时时，所述移动终端除了显示是否允许执行所述目标权限对应的操作的提示信息，还显示该目标权限对应的操作，可以理解的，通过显示目标权限对应的操作，用户可以了解该权限对应的具体操作，从而可以作为用户基于所述提示信息进行选择的依据。

进一步地，当身份信息和预设身份信息匹配时，所述移动终端除了显示是否允许执行所述目标权限对应的操作的提示信息和目标权限对应的操作之外，还显示该目标权限对应的操作的危害，可以理解的，通过显示目标权限对应的操作，可以使用户了解该权限对应的操作的危害，从而可以进一步提醒用户谨慎允许执行所述目标权限对应的操作。

其中，作为一种方式，所述目标权限对应的操作、目标权限对应的操作的危害以及是否执行所述目标权限对应的操作的提示信息可以在同一弹框中显示，也可以在不同弹框中分别显示，在此不做具体的限定。

步骤S280：当接收到指示允许执行所述目标权限的指令时，运行所述目标权限对应的操作。

本申请第二实施例提供的权限管理方法，在应用的设备管理权限被激活后，监听设备管理权限的获取请求，当监听到目标权限的获取请求时，获取目标权限的权限等级，判断该等级是否高于预设等级，当权限等级不高于预设等级时，运行目标权限对应的操作，当该等级高于预设等级时，显示提示用户进行身份验证的提示信息，当接收到用户基于该提示信息输入的身份信息时，判断该身份信息是否和预设身份信息匹配，当身份信息和预设身份信息匹配时，显示是否允许执行该目标权限对应的操作的提示信息，当接收到指示允许执行该目标权限的指令时，运行目标权限对应的操作，以通过增加身份验证和判断权限等级显示提示信息，避免恶意程序直接使用设备管理权限，提升系统性能及稳定性。

第三实施例

请参阅图6，图6示出了本申请第三实施例提供的权限管理装置200的模块框图。下面将针对图6所示的模块框图进行阐述，所述权限管理装置200包括：监听启动模块210、提示信息显示模块220、身份信息判断模块230以及权限操作运行模块240，其中：

监听启动模块210，用于在应用的设备管理权限被激活后，监听所述设备管理权限的获取请求。

提示信息显示模块220，用于当监听到对目标权限的获取请求时，显示提示用户进行身份验证的提示信息，其中，所述目标权限为所述设备管理权限中的权限。请参阅图7，进一步地，所述提示信息显示模块220包括：权限等级获取子模块221、权限等级判断子模块222、第一提示信息显示子模块223以及第一权限操作运行子模块224，其中：

权限等级获取子模块221，用于当监听到对所述目标权限的获取请求时，获取所述目标权限的权限等级。

权限等级判断子模块222，用于判断所述权限等级是否高于预设等级。

第一提示信息显示子模块223，用于当所述权限等级高于所述预设等级时，显示提示用户进行身份验证的提示信息。

第一权限操作运行子模块224，用于当所述权限等级不高于所述预设等级时，运行所述目标权限对应的操作。

身份信息判断模块230，用于当接收到用户基于所述提示信息输入的身份信息时，判断所述身份信息是否和预设身份信息匹配。

权限操作运行模块240，用于当所述身份信息和所述预设身份信息匹配时，运行所述目标权限对应的操作。进一步地，所述权限操作运行模块240包括：第二提示信息显示子模块241和第二权限操作运行子模块242，其中：

第二提示信息显示子模块241，用于当所述身份信息和所述预设身份信息匹配时，显示是否允许执行所述目标权限对应的操作的提示信息。进一步地，所述第二提示信息显示子模块241包括：提示信息显示单元，其中：

提示信息显示单元，用于当所述身份信息和所述预设身份信息匹配时，显示所述目标权限对应的操作以及是否执行所述目标权限对应的操作的提示信息。进一步地，所述提示信息显示单元包括：提示信息显示子单元，其中：

提示信息显示子单元，用于当所述身份信息和所述预设身份信息匹配时，显示所述目标权限对应的操作、所述操作对应的危害以及是否执行所述目标权限对应的操作的提示信息。

第二权限操作运行子模块242，用于当接收到指示允许执行所述目标权限的指令时，运行所述目标权限对应的操作。

综上所述，本申请实施例提供的一种权限管理方法、装置、移动终端以及存储介质，在应用的设备管理权限被激活后，监听设备管理权限的获取请求，当监听到对目标权限的获取请求时，显示提示用户进行身份验证的提示信息，其中，目标权限为设备管理权限中的权限，当接收到用户基于该提示信息输入的身份信息时，判断该身份信息是否和预设身份信息匹配，当身份信息和预设身份信息匹配时，运行目标权限对应的操作，以通过增加身份验证，避免恶意程序直接使用设备管理权限，提升系统性能及稳定性。

需要说明的是，本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其它实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。对于装置类实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。对于方法实施例中的所描述的任意的处理方式，在装置实施例中均可以通过相应的处理模块实现，装置实施例中不再一一赘述。

请再次参阅图8，基于上述的权限管理方法、装置，本申请实施例还提供一种移动终端100，其包括电子本体部10，所述电子本体部10包括壳体12及设置在所述壳体12上的主显示屏120。所述壳体12可采用金属、如钢材、铝合金制成。本实施例中，所述主显示屏120通常包括显示面板111，也可包括用于响应对所述显示面板111进行触控操作的电路等。所述显示面板111可以为一个液晶显示面板(Liquid Crystal Display，LCD)，在一些实施例中，所述显示面板111同时为一个触摸屏109。

请同时参阅图9，在实际的应用场景中，所述移动终端100可作为智能手机终端进行使用，在这种情况下所述电子本体部10通常还包括一个或多个(图中仅示出一个)处理器102、存储器104、RF(Radio Frequency，射频)模块106、音频电路110、传感器114、输入模块118、电源模块122。本领域普通技术人员可以理解，图9所示的结构仅为示意，其并不对所述电子本体部10的结构造成限定。例如，所述电子本体部10还可包括比图9中所示更多或者更少的组件，或者具有与图9所示不同的配置。

本领域普通技术人员可以理解，相对于所述处理器102来说，所有其它的组件均属于外设，所述处理器102与这些外设之间通过多个外设接口124相耦合。所述外设接口124可基于以下标准实现：通用异步接收/发送装置(Universal Asynchronous Receiver/Transmitter，UART)、通用输入/输出(General Purpose Input Output，GPIO)、串行外设接口(Serial Peripheral Interface，SPI)、内部集成电路(Inter-Integrated Circuit，I2C)，但不并限于上述标准。在一些实例中，所述外设接口124可仅包括总线；在另一些实例中，所述外设接口124还可包括其它元件，如一个或者多个控制器，例如用于连接所述显示面板111的显示控制器或者用于连接存储器的存储控制器。此外，这些控制器还可以从所述外设接口124中脱离出来，而集成于所述处理器102内或者相应的外设内。

所述存储器104可用于存储软件程序以及模块，所述处理器102通过运行存储在所述存储器104内的软件程序以及模块，从而执行各种功能应用以及数据处理。所述存储器104可包括高速随机存储器，还可包括非易失性存储器，如一个或者多个磁性存储装置、闪存、或者其它非易失性固态存储器。在一些实例中，所述存储器104可进一步包括相对于所述处理器102远程设置的存储器，这些远程存储器可以通过网络连接至所述电子本体部10或所述主显示屏120。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

所述RF模块106用于接收以及发送电磁波，实现电磁波与电信号的相互转换，从而与通讯网络或者其它设备进行通讯。所述RF模块106可包括各种现有的用于执行这些功能的电路元件，例如，天线、射频收发器、数字信号处理器、加密/解密芯片、用户身份模块(SIM)卡、存储器等等。所述RF模块106可与各种网络如互联网、企业内部网、无线网络进行通讯或者通过无线网络与其它设备进行通讯。上述的无线网络可包括蜂窝式电话网、无线局域网或者城域网。上述的无线网络可以使用各种通信标准、协议及技术，包括但并不限于全球移动通信系统(Global System for Mobile Communication，GSM)、增强型移动通信技术(Enhanced Data GSM Environment，EDGE)，宽带码分多址技术(wideband codedivision multiple access，W-CDMA)，码分多址技术(Code division access，CDMA)、时分多址技术(time division multiple access，TDMA)，无线保真技术(Wireless，Fidelity，WiFi)(如美国电气和电子工程师协会标准IEEE 802.10A，IEEE 802.11b，IEEE802.11g和/或IEEE 802.11n)、网络电话(Voice over internet protocal，VoIP)、全球微波互联接入(Worldwide Interoperability for Microwave Access，Wi-Max)、其它用于邮件、即时通讯及短消息的协议，以及任何其它合适的通讯协议，甚至可包括那些当前仍未被开发出来的协议。

音频电路110、听筒101、声音插孔103、麦克风105共同提供用户与所述电子本体部10或所述主显示屏120之间的音频接口。具体地，所述音频电路110从所述处理器102处接收声音数据，将声音数据转换为电信号，将电信号传输至所述听筒101。所述听筒101将电信号转换为人耳能听到的声波。所述音频电路110还从所述麦克风105处接收电信号，将电信号转换为声音数据，并将声音数据传输给所述处理器102以进行进一步的处理。音频数据可以从所述存储器104处或者通过所述RF模块106获取。此外，音频数据也可以存储至所述存储器104中或者通过所述RF模块106进行发送。

所述传感器114设置在所述电子本体部10内或所述主显示屏120内，所述传感器114的实例包括但并不限于：光传感器、运行传感器、压力传感器、重力加速度传感器、以及其它传感器。

具体地，所述光传感器可包括光线传感器114F、压力传感器114G。其中，压力传感器114G可以检测由按压在移动终端100产生的压力的传感器。即，压力传感器114G检测由用户和移动终端之间的接触或按压产生的压力，例如由用户的耳朵与移动终端之间的接触或按压产生的压力。因此，压力传感器114G可以用来确定在用户与移动终端100之间是否发生了接触或者按压，以及压力的大小。

请再次参阅图9，具体地在图9所示的实施例中，所述光线传感器114F及所述压力传感器114G邻近所述显示面板111设置。所述光线传感器114F可在有物体靠近所述主显示屏120时，例如所述电子本体部10移动到耳边时，所述处理器102关闭显示输出。

作为运动传感器的一种，重力加速度传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别所述移动终端100姿态的应用(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等。另外，所述电子本体部10还可配置陀螺仪、气压计、湿度计、温度计等其它传感器，在此不再赘述，

本实施例中，所述输入模块118可包括设置在所述主显示屏120上的所述触摸屏109，所述触摸屏109可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在所述触摸屏109上或在所述触摸屏109附近的操作)，并根据预先设定的程序驱动相应的连接装置。可选的，所述触摸屏109可包括触摸检测装置和触摸控制器。其中，所述触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给所述触摸控制器；所述触摸控制器从所述触摸检测装置上接收触摸信息，并将该触摸信息转换成触点坐标，再送给所述处理器102，并能接收所述处理器102发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现所述触摸屏109的触摸检测功能。除了所述触摸屏109，在其它变更实施方式中，所述输入模块118还可以包括其它输入设备，如按键107。所述按键107例如可包括用于输入字符的字符按键，以及用于触发控制功能的控制按键。所述控制按键的实例包括“返回主屏”按键、开机/关机按键等等。

所述主显示屏120用于显示由用户输入的信息、提供给用户的信息以及所述电子本体部10的各种图形用户接口，这些图形用户接口可以由图形、文本、图标、数字、视频和其任意组合来构成，在一个实例中，所述触摸屏109可设置于所述显示面板111上从而与所述显示面板111构成一个整体。

所述电源模块122用于向所述处理器102以及其它各组件提供电力供应。具体地，所述电源模块122可包括电源管理系统、一个或多个电源(如电池或者交流电)、充电电路、电源失效检测电路、逆变器、电源状态指示灯以及其它任意与所述电子本体部10或所述主显示屏120内电力的生成、管理及分布相关的组件。

所述移动终端100还包括定位器119，所述定位器119用于确定所述移动终端100所处的实际位置。本实施例中，所述定位器119采用定位服务来实现所述移动终端100的定位，所述定位服务，应当理解为通过特定的定位技术来获取所述移动终端100的位置信息(如经纬度坐标)，在电子地图上标出被定位对象的位置的技术或服务。

应当理解的是，上述的移动终端100并不局限于智能手机终端，其应当指可以在移动中使用的计算机设备。具体而言，移动终端100，是指搭载了智能操作系统的移动计算机设备，移动终端100包括但不限于智能手机、智能手表、平板电脑，等等。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本申请的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不必须针对的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任一个或多个实施例或示例中以合适的方式结合。此外，在不相互矛盾的情况下，本领域的技术人员可以将本说明书中描述的不同实施例或示例以及不同实施例或示例的特征进行结合和组合。

此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。在本申请的描述中，“多个”的含义是至少两个，例如两个，三个等，除非另有明确具体的限定。

流程图中或在此以其它方式描述的任何过程或方法描述可以被理解为，表示包括一个或更多个用于实现特定逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分，并且本申请的优选实施方式的范围包括另外的实现，其中可以不按所示出或讨论的顺序，包括根据所涉及的功能按基本同时的方式或按相反的顺序，来执行功能，这应被本申请的实施例所属技术领域的技术人员所理解。

在流程图中表示或在此以其它方式描述的逻辑和/或步骤，例如，可以被认为是用于实现逻辑功能的可执行指令的定序列表，可以具体实现在任何计算机可读介质中，以供指令执行系统、装置或设备(如基于计算机的系统、包括处理器的系统或其它可以从指令执行系统、装置或设备取指令并执行指令的系统)使用，或结合这些指令执行系统、装置或设备而使用。就本说明书而言，"计算机可读介质"可以是任何可以包含、存储、通信、传播或传输程序以供指令执行系统、装置或设备或结合这些指令执行系统、装置或设备而使用的装置。计算机可读介质的更具体的示例(非穷尽性列表)包括以下：具有一个或多个布线的电连接部(移动终端)，便携式计算机盘盒(磁装置)，随机存取存储器(RAM)，只读存储器(ROM)，可擦除可编辑只读存储器(EPROM或闪速存储器)，光纤装置，以及便携式光盘只读存储器(CDROM)。另外，计算机可读介质甚至可以是可在其上打印所述程序的纸或其它合适的介质，因为可以例如通过对纸或其它介质进行光学扫描，接着进行编辑、解译或必要时以其它合适方式进行处理来以电子方式获得所述程序，然后将其存储在计算机存储器中。

应当理解，本申请的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。例如，如果用硬件来实现，和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现：具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列(PGA)，现场可编程门阵列(FPGA)等。

本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。此外，在本申请各个实施例中的各功能单元可以集成在一个处理模块中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。

上述提到的存储介质可以是只读存储器，磁盘或光盘等。尽管上面已经示出和描述了本申请的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本申请的限制，本领域的普通技术人员在本申请的范围内可以对上述实施例进行变化、修改、替换和变型。

最后应说明的是：以上实施例仅用以说明本申请的技术方案，而非对其限制；尽管参照前述实施例对本申请进行了详细的说明，本领域的普通技术人员当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不驱使相应技术方案的本质脱离本申请各实施例技术方案的精神和范围。

Claims (10)

1.一种权限管理方法，其特征在于，所述方法包括：

在应用的设备管理权限被激活后，监听所述设备管理权限的获取请求；

当监听到对目标权限的获取请求时，显示提示用户进行身份验证的提示信息，其中，所述目标权限为所述设备管理权限中的权限；

当接收到用户基于所述提示信息输入的身份信息时，判断所述身份信息是否和预设身份信息匹配；

当所述身份信息和所述预设身份信息匹配时，运行所述目标权限对应的操作。

2.根据权利要求1所述的方法，其特征在于，所述当所述身份信息和所述预设身份信息匹配时，运行所述目标权限对应的操作，包括：

当所述身份信息和所述预设身份信息匹配时，显示是否允许执行所述目标权限对应的操作的提示信息；

当接收到指示允许执行所述目标权限的指令时，运行所述目标权限对应的操作。

3.根据权利要求2所述的方法，其特征在于，所述当所述身份信息和所述预设身份信息匹配时，显示是否允许执行所述目标权限对应的操作的提示信息，包括：

当所述身份信息和所述预设身份信息匹配时，显示所述目标权限对应的操作以及是否执行所述目标权限对应的操作的提示信息。

4.根据权利要求3所述的方法，其特征在于，所述当所述身份信息和所述预设身份信息匹配时，显示所述目标权限对应的操作以及是否执行所述目标权限对应的操作的提示信息，包括：

当所述身份信息和所述预设身份信息匹配时，显示所述目标权限对应的操作、所述操作对应的危害以及是否执行所述目标权限对应的操作的提示信息。

5.根据权利要求1所述的方法，其特征在于，所述当监听到对目标权限的获取请求时，显示提示用户进行身份验证的提示信息，包括：

当监听到对所述目标权限的获取请求时，获取所述目标权限的权限等级；

判断所述权限等级是否高于预设等级；

当所述权限等级高于所述预设等级时，显示提示用户进行身份验证的提示信息。

6.根据权利要求5所述的方法，其特征在于，所述方法，还包括：

当所述权限等级不高于所述预设等级时，运行所述目标权限对应的操作。

7.根据权利要求1-6任一项所述的方法，其特征在于，所述当监听到对目标权限的获取请求时，显示提示用户进行身份验证的提示信息，包括：

当监听到对目标权限的获取请求时，显示提示用户进行密码验证、人脸验证或指纹验证的提示信息。

8.一种权限管理装置，其特征在于，所述装置包括：

监听启动模块，用于在应用的设备管理权限被激活后，监听所述设备管理权限的获取请求；

提示信息显示模块，用于当监听到对目标权限的获取请求时，显示提示用户进行身份验证的提示信息，其中，所述目标权限为所述设备管理权限中的权限；

身份信息判断模块，用于当接收到用户基于所述提示信息输入的身份信息时，判断所述身份信息是否和预设身份信息匹配；

权限操作运行模块，用于当所述身份信息和所述预设身份信息匹配时，运行所述目标权限对应的操作。

9.一种移动终端，其特征在于，包括触摸屏、存储器以及处理器，所述触摸屏与所述存储器耦接到所述处理器，所述存储器存储指令，当所述指令由所述处理器执行时所述处理器执行如权利要求1-7任一项所述的方法。

10.一种具有处理器可执行的程序代码的计算机可读取存储介质，其特征在于，所述程序代码使所述处理器执行如权利要求1-7任一项所述的方法。