CN109246290B - 一种权限管理方法及移动终端 - Google Patents

Abstract

本发明实施例提供了一种权限管理方法及移动终端，方法包括：接收用户对应用程序的权限设置操作；将应用程序添加至权限设置操作对应的应用程序分组；确定应用程序分组对应的权限分组；基于权限分组包含的权限，确定应用程序的权限。本发明实施例提供的权限管理方法方案，当某一应用程序未被授权于某一权限分组时，该应用程序则无法访问该权限分组对应的权限，该应用程序只能访问除了权限分组以外的权限，从而有效避免了用户个人信息的泄露，提升用户体验。

Description

一种权限管理方法及移动终端

技术领域

本发明实施例涉及移动终端技术领域，特别是涉及一种权限管理方法及移动终端。

背景技术

目前移动终端保存着各种个人信息，例如：短信、联系人、录音、照片等，并且移动终端上安装有各种应用程序，每个应用程序在安装或者应行使都会申请个人信息的访问权限，这种权限是全局的，一旦某项个人信息被授权，该应用程序即可访问对应权限下的所有的个人信息。

然而，用户的某些个人信息是私密的，用户并不希望被任何应用程序访问，然而目前对应用程序的权限授权会使得个人信息的泄露。

发明内容

本发明实施例提供一种权限管理方法及移动终端，以解决现有技术中个人信息被泄露的问题。

为了解决上述技术问题，本发明是这样实现的：

第一方面，本发明实施例提供了一种权限管理方法，包括：接收用户对应用程序的权限设置操作；将所述应用程序添加至所述权限设置操作对应的应用程序分组；确定所述应用程序分组对应的权限分组；基于所述权限分组包含的权限，确定所述应用程序的权限。

第二方面，本发明实施例还提供了一种移动终端，包括：第一接收模块，用于接收用户对应用程序的权限设置操作；第一添加模块，用于将所述应用程序添加至所述权限设置操作对应的应用程序分组；第一确定模块，用于确定所述应用程序分组对应的权限分组；第二确定模块，用于基于所述权限分组包含的权限，确定所述应用程序的权限。

第三方面，本发明实施例还提供了一种移动终端，包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现所述的权限管理方法的步骤。

第四方面，本发明实施例还提供了一种计算机可读存储介质，所述计算机可读存储介质上存储计算机程序，所述计算机程序被处理器执行时实现所述的权限管理方法的步骤。

在本发明实施例中，通过接收用户对应用程序的权限设置操作；将应用程序添加至权限设置操作对应的应用程序分组；确定应用程序分组对应的权限分组；基于权限分组包含的权限，确定应用程序的权限。本发明实施例提供的权限管理方法方案，当某一应用程序未被授权于某一权限分组时，该应用程序则无法访问该权限分组对应的权限，该应用程序只能访问除了权限分组以外的权限，从而有效避免了用户个人信息的泄露，提升用户体验。

附图说明

图1是本发明实施例一的一种权限管理方法的步骤流程图；

图2是本发明实施例二的一种权限管理方法的步骤流程图；

图3是本发明实施例三的一种移动终端的结构框图；

图4是本发明实施例四的一种移动终端的结构框图；

图5是本发明实施例五的一种移动终端的硬件结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例一

参照图1，示出本发明实施例一的一种权限管理方法的步骤流程图。

本发明实施例提供的权限管理方法包括以下步骤：

步骤101：接收用户对应用程序的权限设置操作。

当移动终端安装应用程序或者开启应用程序时，会弹出应用程序的权限设置界面，用户通过对权限的设置，授予所安装或者所开启的应用程序的权限。

步骤102：将应用程序添加至权限设置操作对应的应用程序分组。

在安装或者开启应用程序之前，预设有应用程序分组，不同应用程序分组所授权的权限不同。

将安装或者开启的应用程序添加至用户选择的应用程序分组中。

步骤103：确定应用程序分组对应的权限分组。

不同应用程序分组对应的权限分组不同，例如：当应用程序分组包括“核心应用程序”分组和“第三方应用程序”分组时，核心应用程序一般为系统自带的应用程序，核心应用程序可以访问移动终端中所有的权限，即核心应用程序分组中的应用程序所关联的权限分组为全部权限分组，由于用户有些个人信息不希望被访问，则第三方应用程序分组所关联的权限分组为非私密的权限，另外，权限分组可以分为私密分组和非私密分组，第三方应用程序分组中的各应用程序所关联的权限分组为非私密分组，即第三方应用程序分组中的各应用程序只能访问非私密权限分组所对应的权限，而不能访问私密权限分组所对应的权限。

步骤104：基于权限分组包含的权限，确定应用程序的权限。

确定应用程序所对应的应用程序分组，并依据应用程序分组，确定与应用程序分组对应的权限分组，确定权限分组对应的权限即为应用程序的权限。

在本发明实施例中，通过接收用户对应用程序的权限设置操作；将应用程序添加至权限设置操作对应的应用程序分组；确定应用程序分组对应的权限分组；基于权限分组包含的权限，确定应用程序的权限。本发明实施例提供的权限管理方法方案，当某一应用程序未被授权于某一权限分组时，该应用程序则无法访问该权限分组对应的权限，该应用程序只能访问除了权限分组以外的权限，从而有效避免了用户个人信息的泄露，提升用户体验。

实施例二

参照图2，示出本发明实施例二的一种权限管理方法的步骤流程图。

本发明实施例提供的权限管理方法包括以下步骤：

步骤201：分别将各系统权限划分至多个权限分组。

其中，各权限分组中的权限可部分重复。

需要说明的是，系统权限为读取移动终端中的短信、电话、联系人、地理位置、相册、通话记录等权限。

以短信为例：用户创建多个针对短信的权限分组，群组名为“亲友短信”，设定规则为“被选定的联系人”所发送的短信，另外，创建一个名字为“朋友短信”的权限分组，用户可以将联系人中“爸爸”、“妈妈”、“哥哥”、“姐姐”等添加至“亲友短信”的权限分组中。将“张三”、“李四”等朋友的添加至“朋友短信”的权限分组中。

所有当前或者在未来来自联系人“爸爸”、“妈妈”、“哥哥”、“姐姐”的短信则会受到“亲友短信”权限分组的保护，所有当前或者未来来自联系人“张三”、“李四”的短信会受到“朋友短信”权限分组的保护。

步骤202：接收向目标权限分组中添加目标权限的操作。

其中目标权限为系统权限外的权限。

除了系统自有的权限信息以外，例如：短信、联系人的权限信息之外，用户还可以将认为私密的照片或者视频等非系统权限的权限信息添加至指定的目标权限分组中，这些目标权限受到权限分组的保护。

步骤203：将目标权限添加至目标分组中。

步骤204：将移动终端中安装的各应用程序划分为多个应用程序分组。

例如：用户可以创建一个“核心应用”分组和“外围应用”分组，将系统应用程序，例如短信、联系人等系统应用程序添加至“核心应用”分组中，将第三方应用程序添加至“外围应用”分组中。

步骤205：建立各权限分组与各应用程序分组的对应关系。

例如：将“核心应用”分组与“亲朋短信”权限分组和“朋友短信”权限分组建立对应关系，将“外围应用”分组与除了“亲朋短信”权限分组和“朋友短信”权限分组以外的权限分组建立对应关系。

步骤206：接收用户对应用程序的权限设置操作。

当移动终端安装应用程序或者开启应用程序时，会弹出应用程序的权限设置界面，用户通过对权限的设置，授予所安装或者所开启的应用程序的权限。

步骤207：将应用程序添加至权限设置操作对应的应用程序分组。

在安装或者开启应用程序之前，预设有应用程序分组，不同应用程序分组所授权的权限不同。

将安装或者开启的应用程序添加至用户选择的应用程序分组中。

步骤208：确定应用程序分组对应的权限分组。

不同应用程序分组对应的权限分组不同，

例如：当应用程序分组包括“核心应用程序”分组和“第三方应用程序”分组时，核心应用程序一般为系统自带的应用程序，核心应用程序可以访问移动终端中所有的权限，即核心应用程序分组中的应用程序所对应的权限分组为全部权限分组，由于用户有些个人信息不希望被访问，则第三方应用程序分组所关联的权限分组为非私密的权限，另外，权限分组可以分为私密分组和非私密分组，第三方应用程序分组中的各应用程序所对应的权限分组为非私密分组，即第三方应用程序分组中的各应用程序只能访问非私密权限分组所对应的权限，而不能访问私密权限分组所对应的权限。

步骤209：基于权限分组包含的权限，确定应用程序的权限。

确定应用程序所对应的应用程序分组，并依据应用程序分组，确定与应用程序分组对应的权限分组，确定权限分组对应的权限即为应用程序的权限。

例如：A应用程序分组关联短信中的两个权限分组，即亲友短信权限分组和非私密短信权限分组，且A应用程序分组还关联了联系人中的一个权限分组，且应用程序B添加至A应用程序分组中，则应用程序B所对应的权限为短信权限中非私密短信权限分组对应的权限、亲友短信权限分组对应的权限以及联系人权限中对应的权限分组所对应的权限。

在本发明实施例中，通过接收用户对应用程序的权限设置操作；将应用程序添加至权限设置操作对应的应用程序分组；确定应用程序分组对应的权限分组；基于权限分组包含的权限，确定应用程序的权限。本发明实施例提供的权限管理方法方案，当某一应用程序未被授权于某一权限分组时，该应用程序则无法访问该权限分组对应的权限，该应用程序只能访问除了权限分组以外的权限，从而有效避免了用户个人信息的泄露，提升用户体验。

实施例三

参照图3，示出了本发明实施例三提供的一种移动终端的结构框图。

本发明实施例提供的移动终端包括：第一接收模块301，用于接收用户对应用程序的权限设置操作；第一添加模块302，用于将所述应用程序添加至所述权限设置操作对应的应用程序分组；第一确定模块303，用于确定所述应用程序分组对应的权限分组；第二确定模块304，用于基于所述权限分组包含的权限，确定所述应用程序的权限。

第一接收模块接收用户对应用程序的权限设置操作，在安装或者开启应用程序之前，预设有应用程序分组，不同应用程序分组所授权的权限不同。第一添加模块将安装或者开启的应用程序添加至用户选择的应用程序分组中。第一确定模块确定不同应用程序分组对应的权限分组，例如：当应用程序分组包括“核心应用程序”分组和“第三方应用程序”分组时，核心应用程序一般为系统自带的应用程序，核心应用程序可以访问移动终端中所有的权限，即核心应用程序分组中的应用程序所关联的权限分组为全部权限分组，由于用户有些个人信息不希望被访问，则第三方应用程序分组所关联的权限分组为非私密的权限，另外，权限分组可以分为私密分组和非私密分组，第三方应用程序分组中的各应用程序所对应的权限分组为非私密分组，即第三方应用程序分组中的各应用程序只能访问非私密权限分组所对应的权限，而不能访问私密权限分组所对应的权限。第二确定模块确定应用程序所对应的应用程序分组，并依据应用程序分组，确定与应用程序分组对应的权限分组，确定权限分组对应的权限即为应用程序的权限。

在本发明实施例中，通过接收用户对应用程序的权限设置操作；将应用程序添加至权限设置操作对应的应用程序分组；确定应用程序分组对应的权限分组；基于权限分组包含的权限，确定应用程序的权限。本发明实施例提供的权限管理方法方案，当某一应用程序未被授权于某一权限分组时，该应用程序则无法访问该权限分组对应的权限，该应用程序只能访问除了权限分组以外的权限，从而有效避免了用户个人信息的泄露，提升用户体验。

实施例四

参照图4，示出了本发明实施例四的一种移动终端的结构框图。

本发明实施例提供的移动终端包括：第一接收模块401，用于接收用户对应用程序的权限设置操作；第一添加模块402，用于将所述应用程序添加至所述权限设置操作对应的应用程序分组；第一确定模块403，用于确定所述应用程序分组对应的权限分组；第二确定模块404，用于基于所述权限分组包含的权限，确定所述应用程序的权限。

优选地，所述移动终端还包括：第一划分模块405，用于在所述第一接收模块401接收用户对应用程序的权限设置操作之前，分别将各系统权限划分至多个权限分组，其中，各权限分组中的权限可部分重复；第二划分模块406，用于将所述移动终端中安装的各应用程序划分为多个应用程序分组；建立模块407，用于建立各所述权限分组与各所述应用程序分组的对应关系。

优选地，所述移动终端还包括：第二接收模块408，用于在所述第一划分模块405分别将各系统权限划分至多个权限分组之后，接收向目标权限分组中添加目标权限的操作，其中所述目标权限为所述系统权限外的权限；第二添加模块409，用于将所述目标权限添加至所述目标分组中。

优选地，所述移动终端还包括：第三确定模块410，用于在所述第一接收模块401接收用户对应用程序的权限设置操作之后，当对所述应用程序未设置应用程序分组时，则确定所述应用程序未授予权限。

本发明实施例提供的移动终端能够实现图1和图2的方法实施例中移动终端实现的各个过程，为避免重复，这里不再赘述。

在本发明实施例中，通过接收用户对应用程序的权限设置操作；将应用程序添加至权限设置操作对应的应用程序分组；确定应用程序分组对应的权限分组；基于权限分组包含的权限，确定应用程序的权限。本发明实施例提供的权限管理方法方案，当某一应用程序未被授权于某一权限分组时，该应用程序则无法访问该权限分组对应的权限，该应用程序只能访问除了权限分组以外的权限，从而有效避免了用户个人信息的泄露，提升用户体验。

实施例五

参照图5，为实现本发明各个实施例的一种移动终端的硬件结构示意图。

该移动终端500包括但不限于：射频单元501、网络模块502、音频输出单元503、输入单元504、传感器505、显示单元506、用户输入单元507、接口单元508、存储器509、处理器510、以及电源511等部件。本领域技术人员可以理解，图5中示出的移动终端结构并不构成对移动终端的限定，移动终端可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。在本发明实施例中，移动终端包括但不限于手机、平板电脑、笔记本电脑、掌上电脑、车载终端、可穿戴设备、以及计步器等。

处理器510，用于接收用户对应用程序的权限设置操作；将所述应用程序添加至所述权限设置操作对应的应用程序分组；确定所述应用程序分组对应的权限分组；基于所述权限分组包含的权限，确定所述应用程序的权限。

在本发明实施例中，通过接收用户对应用程序的权限设置操作；将应用程序添加至权限设置操作对应的应用程序分组；确定应用程序分组对应的权限分组；基于权限分组包含的权限，确定应用程序的权限。本发明实施例提供的权限管理方法方案，当某一应用程序未被授权于某一权限分组时，该应用程序则无法访问该权限分组对应的权限，该应用程序只能访问除了权限分组以外的权限，从而有效避免了用户个人信息的泄露，提升用户体验。

应理解的是，本发明实施例中，射频单元501可用于收发信息或通话过程中，信号的接收和发送，具体的，将来自基站的下行数据接收后，给处理器510处理；另外，将上行的数据发送给基站。通常，射频单元501包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器、双工器等。此外，射频单元501还可以通过无线通信系统与网络和其他设备通信。

移动终端通过网络模块502为用户提供了无线的宽带互联网访问，如帮助用户收发电子邮件、浏览网页和访问流式媒体等。

音频输出单元503可以将射频单元501或网络模块502接收的或者在存储器509中存储的音频数据转换成音频信号并且输出为声音。而且，音频输出单元503还可以提供与移动终端500执行的特定功能相关的音频输出(例如，呼叫信号接收声音、消息接收声音等等)。音频输出单元503包括扬声器、蜂鸣器以及受话器等。

输入单元504用于接收音频或视频信号。输入单元504可以包括图形处理器(Graphics Processing Unit，GPU)5041和麦克风5042，图形处理器5041对在视频捕获模式或图像捕获模式中由图像捕获装置(如摄像头)获得的静态图片或视频的图像数据进行处理。处理后的图像帧可以显示在显示单元506上。经图形处理器5041处理后的图像帧可以存储在存储器509(或其它存储介质)中或者经由射频单元501或网络模块502进行发送。麦克风5042可以接收声音，并且能够将这样的声音处理为音频数据。处理后的音频数据可以在电话通话模式的情况下转换为可经由射频单元501发送到移动通信基站的格式输出。

移动终端500还包括至少一种传感器505，比如光传感器、运动传感器以及其他传感器。具体地，光传感器包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板5061的亮度，接近传感器可在移动终端500移动到耳边时，关闭显示面板5061和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别移动终端姿态(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；传感器505还可以包括指纹传感器、压力传感器、虹膜传感器、分子传感器、陀螺仪、气压计、湿度计、温度计、红外线传感器等，在此不再赘述。

显示单元506用于显示由用户输入的信息或提供给用户的信息。显示单元506可包括显示面板5061，可以采用液晶显示器(Liquid Crystal Display，LCD)、有机发光二极管(Organic Light-Emitting Diode,OLED)等形式来配置显示面板5061。

用户输入单元507可用于接收输入的数字或字符信息，以及产生与移动终端的用户设置以及功能控制有关的键信号输入。具体地，用户输入单元507包括触控面板5071以及其他输入设备5072。触控面板5071，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板5071上或在触控面板5071附近的操作)。触控面板5071可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器510，接收处理器510发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板5071。除了触控面板5071，用户输入单元507还可以包括其他输入设备5072。具体地，其他输入设备5072可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆，在此不再赘述。

进一步的，触控面板5071可覆盖在显示面板5061上，当触控面板5071检测到在其上或附近的触摸操作后，传送给处理器510以确定触摸事件的类型，随后处理器510根据触摸事件的类型在显示面板5061上提供相应的视觉输出。虽然在图5中，触控面板5071与显示面板5061是作为两个独立的部件来实现移动终端的输入和输出功能，但是在某些实施例中，可以将触控面板5071与显示面板5061集成而实现移动终端的输入和输出功能，具体此处不做限定。

接口单元508为外部装置与移动终端500连接的接口。例如，外部装置可以包括有线或无线头戴式耳机端口、外部电源(或电池充电器)端口、有线或无线数据端口、存储卡端口、用于连接具有识别模块的装置的端口、音频输入/输出(I/O)端口、视频I/O端口、耳机端口等等。接口单元508可以用于接收来自外部装置的输入(例如，数据信息、电力等等)并且将接收到的输入传输到移动终端500内的一个或多个元件或者可以用于在移动终端500和外部装置之间传输数据。

存储器509可用于存储软件程序以及各种数据。存储器509可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器509可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

处理器510是移动终端的控制中心，利用各种接口和线路连接整个移动终端的各个部分，通过运行或执行存储在存储器509内的软件程序和/或模块，以及调用存储在存储器509内的数据，执行移动终端的各种功能和处理数据，从而对移动终端进行整体监控。处理器510可包括一个或多个处理单元；优选的，处理器510可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器510中。

移动终端500还可以包括给各个部件供电的电源511(比如电池)，优选的，电源511可以通过电源管理系统与处理器510逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

另外，移动终端500包括一些未示出的功能模块，在此不再赘述。

优选的，本发明实施例还提供一种移动终端，包括处理器510，存储器509，存储在存储器509上并可在所述处理器510上运行的计算机程序，该计算机程序被处理器510执行时实现上述权限管理方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。

本发明实施例还提供一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，该计算机程序被处理器执行时实现上述权限管理方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。其中，所述的计算机可读存储介质，如只读存储器(Read-Only Memory，简称ROM)、随机存取存储器(Random Access Memory，简称RAM)、磁碟或者光盘等。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。

上面结合附图对本发明的实施例进行了描述，但是本发明并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本发明的启示下，在不脱离本发明宗旨和权利要求所保护的范围情况下，还可做出很多形式，均属于本发明的保护之内。

Claims (6)

1.一种权限管理方法，应用于移动终端，其特征在于，所述方法包括：

接收用户对应用程序的权限设置操作；

将所述应用程序添加至所述权限设置操作对应的应用程序分组；

确定所述应用程序分组对应的权限分组；

基于所述权限分组包含的权限，确定所述应用程序的权限；

在所述接收用户对应用程序的权限设置操作的步骤之前，所述方法还包括：

分别将各系统权限划分至多个权限分组，其中，各权限分组中的权限可部分重复；不同所述权限分组中包含不同或相同的系统权限，所述相同的系统权限对应的人物对象不同，各所述权限分组中的人物对象受到所述权限分组的权限管理，所述系统权限为读取所述移动终端中的短信、电话、联系人、地理位置、相册、通话记录中的任意一项或多项的权限；

将所述移动终端中安装的各应用程序划分为多个应用程序分组；

建立各所述权限分组与各所述应用程序分组的对应关系，一个所述应用程序分组对应至少一个权限分组；

在所述分别将各系统权限划分至多个权限分组的步骤之后，所述方法还包括：

接收向目标权限分组中添加目标权限的操作，其中所述目标权限为所述系统权限外的权限；

将所述目标权限添加至所述目标权限分组中。

2.根据权利要求1所述的方法，其特征在于，在所述接收用户对应用程序的权限设置操作的步骤之后，所述方法还包括：

当对所述应用程序未设置应用程序分组时，则确定所述应用程序未授予权限。

3.一种移动终端，其特征在于，所述移动终端包括：

第一接收模块，用于接收用户对应用程序的权限设置操作；

第一添加模块，用于将所述应用程序添加至所述权限设置操作对应的应用程序分组；

第一确定模块，用于确定所述应用程序分组对应的权限分组；

第二确定模块，用于基于所述权限分组包含的权限，确定所述应用程序的权限；

所述移动终端还包括：

第一划分模块，用于在所述第一接收模块接收用户对应用程序的权限设置操作之前，分别将各系统权限划分至多个权限分组，其中，各权限分组中的权限可部分重复；不同所述权限分组中包含不同或相同的系统权限，所述相同的系统权限对应的人物对象不同，各所述权限分组中的人物对象受到所述权限分组的权限管理，所述系统权限为读取所述移动终端中的短信、电话、联系人、地理位置、相册、通话记录中的任意一项或多项的权限；

第二划分模块，用于将所述移动终端中安装的各应用程序划分为多个应用程序分组，一个所述应用程序分组对应至少一个权限分组；

建立模块，用于建立各所述权限分组与各所述应用程序分组的对应关系；

所述移动终端还包括：

第二接收模块，用于在所述第一划分模块分别将各系统权限划分至多个权限分组之后，接收向目标权限分组中添加目标权限的操作，其中所述目标权限为所述系统权限外的权限；

第二添加模块，用于将所述目标权限添加至所述目标权限分组中。

4.根据权利要求3所述的移动终端，其特征在于，所述移动终端还包括：

第三确定模块，用于在所述第一接收模块接收用户对应用程序的权限设置操作之后，当对所述应用程序未设置应用程序分组时，则确定所述应用程序未授予权限。

5.一种移动终端，其特征在于，包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如权利要求1至2中任一项所述的权限管理方法的步骤。

6.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储计算机程序，所述计算机程序被处理器执行时实现如权利要求1至2中任一项所述的权限管理方法的步骤。