CN109409081B - 一种权限设置方法、移动终端以及计算机存储介质 - Google Patents

Abstract

本发明实施例公开了一种权限设置方法、移动终端以及计算机存储介质，该方法包括：当侦测到应用程序获取到访问其他程序的权限时，为应用程序分配预设存储空间；检测应用程序在存储空间的写入操作，获取应用程序所利用的存储空间；当所利用的存储空间超过预设存储空间时，取消应用程序获取到的权限，并生成权限相对应的权限请求；根据权限请求，接收指示应用程序的第一信号指令。本发明实施例通过在获得权限后，分配预设存储空间，同时在存储空间使用完毕后，取消该权限，并再次生成该权限对应的权限请求，从而避免了应用程序肆意写入，造成系统资源的浪费，影响整个系统的运行速度。

Description

一种权限设置方法、移动终端以及计算机存储介质

技术领域

本发明涉及电子技术领域，尤其涉及一种权限设置方法、移动终端以及计算机存储介质。

背景技术

应用程序是指为完成某项或多项特定工作的计算机程序，它运行在用户模式，可以和用户进行交互，具有可视的用户界面。应用程序通常包括驱动程序的进程，看图软件、解压缩软件等通用软件的进程。也可以顾名思义地说：应用程序就是为使用者提供与终端设备进行沟通而开发出来的程序软件。那么，随着计算机技术的快速发展，应用程序的种类越来越多，用途也越来越广泛。为了实现用户对多个应用程序的权限管控，移动终端的操作系统会给出该应用程序的各权限能否授权的选择。。例如当打开A应用程序时，该A应用程序通常需要申请获得手机通讯录的权限，通常会在终端设备的显示屏上弹出对话框，提示用户A应用程序需要获得手机通讯录的权限。在用户同意获取手机通讯录的权限后，则该A应用程序就可对手机通讯录进行访问操作，如读取操作、写入操作等。但是由于目前没有对写入操作可写入的空间大小做任何限制，使得该A应用程序只根据自身需求，对手机通讯录不断进行写入操作，在写入的文件量较多时，很大程度上会影响整个系统的运行速度，甚至导致整个系统瘫痪。

发明内容

本发明实施例提供一种权限设置方法、移动终端以及计算机存储介质，能够在获得权限后，限制应用程序此次可写入的文件大小，保证整个系统的正常运行。

本发明实施例第一方面提供了一种权限设置方法，应用于移动终端，包括：

当侦测到应用程序获取到访问其他程序的权限时，为所述应用程序分配预设存储空间；

检测所述应用程序在所述预设存储空间的写入操作，获取所述应用程序所利用的存储空间；

当所述所利用的存储空间超过所述预设存储空间时，取消所述应用程序获取到的所述权限，并生成所述权限相对应的权限请求；及

根据所述权限请求，接收指示所述应用程序的第一信号指令，其中所述第一信号指令是根据用户输入的指示所述应用程序是否获取到所述权限的操作而生成。

可选的，所述当侦测到应用程序获取到访问其他程序的权限时，为所述应用程序分配预设存储空间的步骤包括：

当侦测到所述应用程序获取到访问其他程序的权限时，查询所述应用程序的存储路径；及

当所述存储路径存在时，根据所述存储路径，创建存储文件，并为所述存储文件分配预设存储空间。

可选的，所述当侦测到应用程序获取到访问其他程序的权限时，为所述应用程序分配预设存储空间的步骤之前，包括：

接收运行所述应用程序的请求指令；

根据所述请求指令，判断所述应用程序所需要的所述权限的权限类型；

当所述权限类型是危险权限时，检查所述应用程序是否具有所述危险权限，其中所述危险权限是指所述应用程序访问其他程序时，涉及用户的隐私数据；

当检查出所述应用程序没有所述危险权限时，生成所述权限相对应的所述权限请求，；及

根据所述权限请求，接收指示所述应用程序的第二信号指令，其中所述第二信号指令是根据用户输入的指示所述应用程序是否获取到所述权限的操作而生成。

可选的，所述根据所述请求指令，判断所述应用程序所需要的所述权限的权限类型的步骤之后，包括：

当所述权限类型是正常权限时，自动接受所述正常权限，并为所述应用程序分配所述预设存储空间，其中所述正常权限是所述应用程序访问所述其他程序时，不涉及用户的隐私数据。

可选的，所述当所述所利用的存储空间超过所述预设存储空间时，取消所述应用程序获取到的所述权限，并生成相对应的权限请求的步骤之后，还包括：

记录所述权限请求的持续时间，其中所述持续时间是从生成所述权限请求时开始计时；及

当所述持续时间超过预设时间时，拒绝所述权限请求。

可选的，所述方法还包括：当所述第一信号指令指示所述应用程序未获取到所述权限时，并接收指示不再提示所述权限请求的第三信号指令时，则不再生成所述权限请求。

可选的，所述方法还包括：当所述第一信号指令指示所述应用程序未获取到所述权限时，生成解释请求，其中所述解释请求用于向用户解释所述应用程序获取所述其他程序权限的理由。

可选的，所述权限请求还包括路径说明信息，所述路径说明信息用于向用户说明重新打开所述权限请求的路径。

本发明实施例第二方面提供了一种移动终端，所述移动终端包括处理器以及存储器；

所述存储器用于存储可执行程序；

所述处理器用于执行所述可执行程序以实现如权利要求1-8任一项所述的主题切换方法。

本发明实施例第三方面提供了一种计算机存储介质，所述计算机存储介质上存储有可执行程序，所述可执行程序被执行时用以实现如权利要求1-8任一项所述的主题切换方法。

实施本发明实施例，具有如下有益效果：

本发明实施例提供的权限设置方法、移动终端以及计算机存储介质，通过为该获得权限的应用程序分配预设存储空间，当该应用程序在此次权限请求中所利用的存储空间超过预设存储空间时，取消该应用程序所获得的权限，并生成所取消的权限相对应的权限请求，在获得用户的允许后才可再次获得权限，才可再次进行写入操作，可以使用户知道哪些应用程序是占据存储空间的主要原因，哪些应用程序属于垃圾或流氓应用软件，从而避免了恶意应用软件不断写入文件，造成系统资源严重浪费，影响整个系统的运行速度。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种移动终端的硬件结构示意图。

图2为本发明实施例提供的移动终端的无线通信系统的结构示意图。

图3为本发明实施例提供的一种权限设置方法第一实施例的方法流程图。

图4为本发明实施例提供的一种权限设置方法第二实施例的方法流程图。

图5为本发明实施例提供的一种权限设置方法第三实施例的方法流程图。

图6为本发明实施例提供的一种权限设置方法第四实施例的方法流程图。

图7为本发明实施例提供的一种权限设置方法第五实施例的方法流程图。

图8为本发明实施例提供的一种移动终端的结构示意图。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。在后续的描述中，使用用于表示元件的诸如“模块”、“部件”或“单元”的后缀仅为了有利于本发明的说明，其本身没有特定的意义。因此，“模块”、“部件”或“单元”可以混合地使用。

终端可以以各种形式来实施。例如，本发明中描述的终端可以包括诸如手机、平板电脑、笔记本电脑、掌上电脑、个人数字助理(PersonalDigital Assistant， PDA)、便捷式媒体播放器(Portable Media Player，PMP)、导航装置、可穿戴设备、智能手环、计步器等移动终端，以及诸如数字TV、台式计算机等固定终端。后续描述中将以移动终端为例进行说明，本领域技术人员将理解的是，除了特别用于移动目的的元件之外，根据本发明的实施方式的构造也能够应用于固定类型的终端。

请参阅图1，其为实现本发明各个实施例的一种移动终端的硬件结构示意图，该移动终端100可以包括：RF(Radio Frequency，射频)单元101、WiFi模块102、音频输出单元103、A/V(音频/视频)输入单元104、传感器105、显示单元106、用户输入单元107、接口单元108、存储器109、处理器110、以及电源111等部件。本领域技术人员可以理解，图1中示出的移动终端结构并不构成对移动终端的限定，移动终端可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

下面结合图1对移动终端的各个部件进行具体的介绍：

射频单元101可用于收发信息或通话过程中，信号的接收和发送，具体的，将基站的下行信息接收后，给处理器110处理；另外，将上行的数据发送给基站。通常，射频单元101包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器、双工器等。此外，射频单元101还可以通过无线通信与网络和其他设备通信。上述无线通信可以使用任一通信标准或协议，包括但不限于GSM(Global System of Mobile communication，全球移动通讯系统)、 GPRS(General Packet Radio Service，通用分组无线服务)、CDMA2000(CodeDivision Multiple Access 2000，码分多址2000)、WCDMA(Wideband Code DivisionMultiple Access,宽带码分多址)、TD-SCDMA(Time Division-Synchronous CodeDivision Multiple Access，时分同步码分多址)、FDD-LTE(Frequency DivisionDuplexing-Long Term Evolution，频分双工长期演进)和TDD-LTE(Time DivisionDuplexing-Long Term Evolution，分时双工长期演进)等。

WiFi属于短距离无线传输技术，移动终端通过WiFi模块102可以帮助用户收发电子邮件、浏览网页和访问流式媒体等，它为用户提供了无线的宽带互联网访问。虽然图1示出了WiFi模块102，但是可以理解的是，其并不属于移动终端的必须构成，完全可以根据需要在不改变发明的本质的范围内而省略。

音频输出单元103可以在移动终端100处于呼叫信号接收模式、通话模式、记录模式、语音识别模式、广播接收模式等等模式下时，将射频单元101或WiFi 模块102接收的或者在存储器109中存储的音频数据转换成音频信号并且输出为声音。而且，音频输出单元103还可以提供与移动终端100执行的特定功能相关的音频输出(例如，呼叫信号接收声音、消息接收声音等等)。音频输出单元 103可以包括扬声器、蜂鸣器等等。

A/V输入单元104用于接收音频或视频信号。A/V输入单元104可以包括图形处理器(Graphics Processing Unit，GPU)1041和麦克风1042，图形处理器1041 对在视频捕获模式或图像捕获模式中由图像捕获装置(如摄像头)获得的静态图片或视频的图像数据进行处理。处理后的图像帧可以显示在显示单元106上。经图形处理器1041处理后的图像帧可以存储在存储器109(或其它存储介质)中或者经由射频单元101或WiFi模块102进行发送。麦克风1042可以在电话通话模式、记录模式、语音识别模式等等运行模式中经由麦克风1042接收声音(音频数据)，并且能够将这样的声音处理为音频数据。处理后的音频(语音)数据可以在电话通话模式的情况下转换为可经由射频单元101发送到移动通信基站的格式输出。麦克风1042可以实施各种类型的噪声消除(或抑制)算法以消除(或抑制)在接收和发送音频信号的过程中产生的噪声或者干扰。

移动终端100还包括至少一种传感器105，比如光传感器、运动传感器以及其他传感器。具体地，光传感器包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板1061的亮度，接近传感器可在移动终端100移动到耳边时，关闭显示面板1061和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别手机姿态的应用(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；至于手机还可配置的指纹传感器、压力传感器、虹膜传感器、分子传感器、陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。

显示单元106用于显示由用户输入的信息或提供给用户的信息。显示单元 106可包括显示面板1061，可以采用液晶显示器(Liquid Crystal Display，LCD)、有机发光二极管(Organic Light-Emitting Diode,OLED)等形式来配置显示面板 1061。

用户输入单元107可用于接收输入的数字或字符信息，以及产生与移动终端的用户设置以及功能控制有关的键信号输入。具体地，用户输入单元107可包括触控面板1071以及其他输入设备1072。触控面板1071，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板1071上或在触控面板1071附近的操作)，并根据预先设定的程式驱动相应的连接装置。触控面板1071可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器110，并能接收处理器110发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板1071。除了触控面板1071，用户输入单元107还可以包括其他输入设备1072。具体地，其他输入设备1072可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种，具体此处不做限定。

进一步的，触控面板1071可覆盖显示面板1061，当触控面板1071检测到在其上或附近的触摸操作后，传送给处理器110以确定触摸事件的类型，随后处理器110根据触摸事件的类型在显示面板1061上提供相应的视觉输出。虽然在图1中，触控面板1071与显示面板1061是作为两个独立的部件来实现移动终端的输入和输出功能，但是在某些实施例中，可以将触控面板1071与显示面板1061集成而实现移动终端的输入和输出功能，具体此处不做限定。

接口单元108用作至少一个外部装置与移动终端100连接可以通过的接口。例如，外部装置可以包括有线或无线头戴式耳机端口、外部电源(或电池充电器) 端口、有线或无线数据端口、存储卡端口、用于连接具有识别模块的装置的端口、音频输入/输出(I/O)端口、视频I/O端口、耳机端口等等。接口单元108可以用于接收来自外部装置的输入(例如，数据信息、电力等等)并且将接收到的输入传输到移动终端100内的一个或多个元件或者可以用于在移动终端100和外部装置之间传输数据。

存储器109可用于存储软件程序以及各种数据。存储器109可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器109可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

处理器110是移动终端的控制中心，利用各种接口和线路连接整个移动终端的各个部分，通过运行或执行存储在存储器109内的软件程序和/或模块，以及调用存储在存储器109内的数据，执行移动终端的各种功能和处理数据，从而对移动终端进行整体监控。处理器110可包括一个或多个处理单元；优选的，处理器110可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器110中。

移动终端100还可以包括给各个部件供电的电源111(比如电池)，优选的，电源111可以通过电源管理系统与处理器110逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

尽管图1未示出，移动终端100还可以包括蓝牙模块等，在此不再赘述。

为了便于理解本发明实施例，下面对本发明的移动终端所基于的通信网络系统进行描述。

请参阅图2，图2为本发明实施例提供的一种通信网络系统架构图，该通信网络系统为通用移动通信技术的LTE系统，该LTE系统包括依次通讯连接的 UE(User Equipment，用户设备)201，E-UTRAN(Evolved UMTS Terrestrial Radio Access Network，演进式UMTS陆地无线接入网)202，EPC(Evolved Packet Core，演进式分组核心网)203和运营商的IP业务204。

具体地，UE201可以是上述终端100，此处不再赘述。

E-UTRAN202包括eNodeB2021和其它eNodeB2022等。其中，eNodeB2021 可以通过回程(backhaul)(例如X2接口)与其它eNodeB2022连接，eNodeB2021 连接到EPC203，eNodeB2021可以提供UE201到EPC203的接入。

EPC203可以包括MME(Mobility Management Entity，移动性管理实体)2031， HSS(Home Subscriber Server，归属用户服务器)2032，其它MME2033， SGW(Serving GateWay，服务网关)2034，PGW(PDN Gate Way，分组数据网络网关)2035和PCRF(Policy andCharging Rules Function，政策和资费功能实体)2036等。其中，MME2031是处理UE201和EPC203之间信令的控制节点，提供承载和连接管理。HSS2032用于提供一些寄存器来管理诸如归属位置寄存器(图中未示)之类的功能，并且保存有一些有关服务特征、数据速率等用户专用的信息。所有用户数据都可以通过SGW2034进行发送，PGW2035可以提供UE 201的IP地址分配以及其它功能，PCRF2036是业务数据流和IP承载资源的策略与计费控制策略决策点，它为策略与计费执行功能单元(图中未示)选择及提供可用的策略和计费控制决策。

IP业务204可以包括因特网、内联网、IMS(IP Multimedia Subsystem，IP多媒体子系统)或其它IP业务等。

虽然上述以LTE系统为例进行了介绍，但本领域技术人员应当知晓，本发明不仅仅适用于LTE系统，也可以适用于其他无线通信系统，例如GSM、 CDMA2000、WCDMA、TD-SCDMA以及未来新的网络系统等，此处不做限定。

基于上述移动终端硬件结构以及通信网络系统，提出本发明方法各个实施例。

图3所示为本发明实施例提供的一种权限设置方法第一实施例的方法流程图。该权限设置方法应用于移动终端。其中移动终端可以是手机、笔记本、平板电脑等。该移动终端所使用的系统可以是Android系统或iOS系统等系统。在本实施例中，该方法包括以下步骤S301-S304。

在步骤S301中，当侦测到应用程序获取到访问其他程序的权限时，为所述应用程序分配预设存储空间。

具体地，在应用程序访问其他程序所需的权限被允许后，为该应用程序分配一个预设存储空间。其中，该预设存储空间可以根据实际情况来设定，本实施例不做限定。其他程序可以是应用程序，也可以是移动终端的系统程序等。在本实施例中，该预设存储空间可以为100M。例如摄影应用程序需要具有访问相机的权限，在该权限被允许后，则为该摄影应用程序分配一个100M的存储空间，为该摄影应用程序的写入操作提供一个存储空间。

另外，应用程序包括工具类的应用程序、购物类的应用程序、游戏类的应用程序、学习类的应用程序等。比如相机、管家、淘宝、百度等等，本发明实施例并不以此为限。

在步骤S302中，检测所述应用程序在所述预设存储空间的写入操作，获取所述应用程序所利用的存储空间。

具体地，对该应用程序在预设存储空间内的写入文件进行检测，从而得到该应用程序所利用的存储空间。例如，实时检测该“摄影”应用程序在100M存储空间内总共所写入的文件大小，得到该应用程序已经利用的存储空间。

在步骤S303中，当所述所利用的存储空间超过所述预设存储空间时，取消所述应用程序获取到的所述权限，并生成所述权限相对应的权限请求。

具体地，当判断出该应用程序所利用的存储空间超过预设存储空间时，从而取消该应用程序在步骤S301中获取到的权限，并再次生成该被取消的权限所对应的权限请求。当判断出该应用程序所利用的存储空间不超过预设存储空间时，该应用程序继续拥有该权限，可继续在预设存储空间内进行写入操作。例如，当该应用程序所利用的存储空间为100M，等于预设存储空间100M，则该应用程序本次所获取的权限将被取消，即该应用程序不再拥有该权限，同时相应生成该被取消的权限所对应的权限请求。当该应用程序所利用的存储空间为9M，低于预设存储空间100M，则该应用程序可继续拥有该权限，可继续在该存储空间内进行写入操作。

在步骤S304中，根据所述权限请求，接收指示所述应用程序的第一信号指令，其中所述第一信号指令是根据用户输入的指示所述应用程序是否获取到所述权限的操作而生成。

具体地，根据上述的权限请求，在移动终端的显示屏上进行显示，用户自行决定是允许获得该权限，还是禁止获得该权限。例如，该权限请求通常以对话框的方式呈现给用户，对话框的名称为权限请求，内容为“摄影”应用程序请求访问相机权限，是否允许？当用户点击“允许”，表明用户指示该应用程序获取到该权限。当用户点击“禁止”，表明用户指示该应用程序不能获取该权限。可以理解的是，该权限请求也可以是其他形式，本实施例不做限定。

在一实施例中，当所述第一信号指令指示所述应用程序未获取到所述权限时，并接收指示不再提示所述权限请求的第三信号指令时，则不再生成权限请求。具体地，在权限请求被禁止，即表明所述应用程序未获取到该权限后，由于同时又触发了对该权限请求以后的禁止，则在下一次，该应用程序又需要该权限时，也不再生成权限请求，不再向用户提示。例如，该对话框包含“不再提示”信息，在用户勾选此项之后，可记录下用户的选择，遇到该应用程序同样的权限请求将被自动禁止，减少了用户的操作。

在一实施例中，该权限还包括路径说明信息，所述路径说明信息用于向用户说明重新打开所述权限请求的路径。具体地，在该权限请求对话框的内容还可以有路径说明信息，比如内容可以是您可以在“设置”>“更多设置”>“权限管理”中更改权限配置，使得用户可以根据该信息找到权限配置的位置，极大地方便了用户重新管理权限。

在传统技术中，在应用程序被允许获得权限后，该应用程序可以无限制的进行写入操作，从而可以写入大量的文件，很大程度上会影响整个系统的运行速度。而本实施例中，通过为该获得权限的应用程序分配预设存储空间，当该应用程序在此次权限请求中所利用的存储空间超过预设存储空间时，取消该应用程序所获得的权限，并生成所取消的权限相对应的权限请求，在获得用户的允许后才可再次获得权限，才可再次进行写入操作，可以使用户知道哪些应用程序是占据存储空间的主要原因，哪些应用程序属于垃圾或流氓应用软件，从而避免了恶意应用软件不断写入文件，造成系统资源严重浪费，影响整个系统的运行速度。

图4所示为本发明实施例提供的一种权限设置方法第二实施例的方法流程图。相比于图3所示的第一实施例，在本实施例中，进一步包括了创建应用程序写入路径的步骤，该方法包括步骤S401-S405，其中，本实施例中步骤 S403-S405与图3所示第一实施例中步骤S302-S304相同，在此不赘述。

在步骤S401中，当侦测到所述应用程序获取到访问其他程序的权限时，查询所述应用程序相应的的存储路径。

具体地，在该应用程序获取到访问其他程序的权限时，对该应用程序是否具有相应的存储路径进行查询。例如，“摄影”应用程序获取到访问相机的权限后，则对该应用程序是否具有相应的存储路径。

在步骤S402中，当所述存储路径存在时，根据所述存储路径，创建存储文件，并为所述存储文件分配预设存储空间。

具体地，当相应的存储路径存在时，根据该存储路径，从而创建出获得本次权限的一个存储文件，并限定该存储文件的存储空间，以供该应用程序进行有限的写入操作。例如，为摄影应用程序创建出一个存储文件夹，比如“摄影-1”，同时该“摄影-1”的文件存储空间为100M。1表示是第一次获得权限后所创建的文件，依次类推，从而在每获得一次权限后，建立一个对应的文件，从而可以有效的控制该应用程序的写入。当相应的存储路径不存在时，则创建出一个相应的存储路径，进而根据该存储路径创建相应的存储文件。

在步骤S403中，检测所述应用程序在所述预设存储空间的写入操作，获取所述应用程序所利用的存储空间。

在步骤S404中，当所述所利用的存储空间超过预设存储空间时，取消所述应用程序获取到的所述权限，并生成所述权限相对应的权限请求。

在步骤S405中，根据所述权限请求，接收指示所述应用程序的第一信号指令，其中所述第一信号指令是根据用户输入的指示所述应用程序是否获取到所述权限的操作而生成。

上述可知，本发明实施例中的权限设置方法，通过创建存储路径和存储文件，一方面能够使该应用程序有序的进行写操作，另一方面可以使用户了解到该应用程序的后台信息，知道哪些应用程序是是占据存储空间的主要原因，从而避免了应用软件不断写入文件，造成系统资源严重浪费，影响整个系统的运行速度。

图5所示为本发明实施例提供的一种权限设置方法第三实施例的方法流程图。相比于图3所示的第一实施例，在本实施例中，进一步包括了如何获取到权限的步骤，该方法包括步骤S501-S509，其中，本实施例中步骤S506-S509与图3所示第一实施例中步骤S301-S304相同，在此不赘述。

在步骤S501中，接收运行所述应用程序的请求指令。

具体地，在打开移动终端后，用户对所需要运行的应用程序进行操作，从而根据该操作返回出请求指令，该请求指令被接收到。其中，该请求指令表示用户想要运行该应用程序。例如，用户点击“摄影”应用程序的图标，同时根据该点击操作生成相应的请求指令，该请求指令表明用户想要运行该应用程序随后该请求指令被接收到。

在步骤S502中，根据所述请求指令，判断出所述应用程序所需要的所述权限的权限类型。

具体地，在接收到该请求指令后，判断出运行该应用程序需要哪些权限。例如，在接收到该请求指令后，判断出“摄影”应用程序需要访问相机的权限。

在步骤S503中，当所述权限类型是危险权限时，检查所述应用程序是否具有所述权限，其中所述危险权限是指所述应用程序访问其他程序时，不涉及用户的隐私数据。

具体地，在判断出该应用程序需要哪些权限后，再对这些权限进行识别，当这些权限属于危险权限时，检查该应用程序是否具有该权限。其中所述危险权限是指所述应用程序访问其他程序时，不涉及用户的隐私数据例如，在判断出“摄影”应用程序需要获取手机通讯录的权限，由于手机通讯录涉及到用户的个人隐私数据，则判定获取手机通讯录的权限为危险权限，则进一步检查该“摄影”应用程序是否获取到该危险权限。

在步骤S504中，当检查出所述应用程序没有所述危险权限时，生成所述权限相对应的所述权限请求。

具体地，当检查出该应用程序没有该危险权限时，从而生成该权限所对应的权限请求。例如，当检查出该“摄影”应用程序没有获取到手机通讯录的权限时，从而生成想要获取该手机通讯录权限相对应的权限请求，用以向用户提示。

在一实施例中，当所述权限类型是正常权限时，自动接受所述正常权限，并为所述应用程序分配预设存储空间，其中所述正常权限是所述应用程序访问所述其他程序时，不涉及用户的隐私数据。

具体地，在判断出该应用程序需要哪些权限后，再对这些权限进行识别，当这些权限属于正常权限时，不需要再去检查该应用程序是否具有该权限，由于该正常权限是该应用程序在访问其他程序时，不会涉及到用户隐私数据，不会给用户带来风险，也不再向用户进行请求，从而方便了用户。比如，摄影应用程序请求访问相机的权限请求，属于正常权限请求，不会涉及到用户的隐私，也不会对移动终端的操作带来风险，因此该正常权限请求不需要向用户提示而直接接受，一方面可更快更安全的运行该应用程序，另一方面也减少了用户的操作。

在步骤S505中，根据所述权限请求，接收指示所述应用程序的第二信号指令，其中所述第二信号指令是根据用户输入的指示所述应用程序是否获取到所述权限的操作而生成。

具体地，接收到该权限请求后，用户对是否允许该权限请求做出判断，从而进行操作，根据用户的操作从而生成第二信号指令。例如，权限请求会以对话框的方式进行显示，在该对话框中，会显示出“禁止”和“允许”的选项，用户可以选择点击“禁止”选项和“允许”选项，以响应该权限请求。当用户点击“禁止”选项，从而根据该操作所生成的第二信号指令就表明该应用程序未获取到该权限，则不会允许该应用程序进行写操作。当用户点击“允许”选项，从而根据该操作所生成的第二信号指令就表明该应用程序获取到该权限，从而进一步为该应用程序分配预设存储空间。

在步骤S506中，当侦测到应用程序获取到访问其他程序的权限时，为所述应用程序分配预设存储空间。

在步骤S507中，检测所述应用程序在所述存储空间的写入操作，获取所述应用程序所利用的存储空间。

在步骤S508中，当所述所利用的存储空间超过所述预设存储空间时，取消所述应用程序获取到的所述权限，并生成所述权限相对应的权限请求。

在步骤S509中，根据所述权限请求，接收指示所述应用程序的第一信号指令，其中所述第一信号指令是根据用户输入的指示所述应用程序是否获取到所述权限的操作而生成。

上述可知，本发明实施例中的权限设置方法，通过判断出该应用程序所需要的权限是危险权限，并且该危险权限也并未获取到用户的允许，从而提示得用户，用户可以对该权限进行选择，即选择允许获得该权限和禁止获得该权限，用户可以根据实际情况进行选择，也能了解到每个应用程序的后台运行信息，从而避免一些垃圾或流氓应用程序的肆意写入。

图6所示为本发明实施例提供的一种权限设置方法第四实施例的方法流程图。相比于图3所示的第一实施例，在本实施例中，进一步包括了对权限请求的持续时间进行记录的步骤，该方法包括步骤S601-S605，其中，本实施例中步骤S601-S603与图3所示第一实施例中步骤S301-S303相同，在此不赘述。

在步骤S601中，当侦测到应用程序获取到访问其他程序的权限时，为所述应用程序分配预设存储空间。

在步骤S602中，检测所述应用程序在所述存储空间的写入操作，获取所述应用程序所利用的存储空间。

在步骤S603中，当所述所利用的存储空间超过预设存储空间时，取消所述应用程序获取到的所述权限，并生成所述权限相对应的权限请求。

在步骤S604中，记录所述权限请求的持续时间，其中所述持续时间是从生成所述权限请求时开始计时。

具体地，从该权限请求生成时开始计时，直至该权限请求被允许或禁止，从而记录下该权限请求的持续时间。其中计时方式可以是倒计时，也可以是累加计时。例如，在所显示的权限请求的对话框中，开始对该权限请求进行倒计时，直至该权限请求被允许或禁止，从而记录下权限请求的持续时间。该倒计时的时间可以是30秒，逐秒递减，也可根据情况来设定。

在步骤S605中，当所述持续时间超过预设时间时，拒绝所述权限请求。

具体地，在该持续时间小于预设时间时，该权限请求的对话框在显示屏上显示，等待用户点击“允许”选项或“禁止”选项。当该持续时间大于或等于预设时间时，该权限请求被默认禁止，该权限请求的对话框在显示屏上消失。其中该预设时间可以根据实际情况来设定。例如预设时间为30秒，采用倒计时的方式逐秒递减，在30秒递减到0秒时，用户依然未选择是“允许”还是“禁止”该权限，则自动默认“禁止”该权限，即拒绝该权限。在30秒未减到0秒时，用户已经选择了“允许”该权限或“禁止”该权限，则根据用户的选择授权。

上述可知，本发明实施例中的权限设置方法，可以在权限请求的持续时间超过预设时间时，自动选择禁止该权限，即先帮助用户拒绝该权限请求，以免恶意应用程序的肆意写入，占用系统资源，影响整个系统的正常运行。

图7所示为本发明实施例提供的一种权限设置方法第五实施例的方法流程图。对比图3所示的第一实施例，在本实施例中，进一步包括了解释请求的步骤，该方法包括步骤S701-S705。其中，本实施例中步骤S701-S704与图3所示第一实施例中步骤S301-S304相同，在此不赘述。

在步骤S701中，当侦测到应用程序获取到访问其他程序的权限时，为所述应用程序分配预设存储空间。

在步骤S702中，检测所述应用程序在所述预设存储空间的写入操作，获取所述应用程序所利用的存储空间。

在步骤S703中，当所述所利用的存储空间超过所述预设存储空间时，取消所述应用程序获取到的所述权限，并生成所述权限相对应的权限请求。

在步骤S704中，根据所述权限请求，接收指示所述应用程序的第一信号指令，其中所述第一信号指令是根据用户输入的指示所述应用程序是否获取到所述权限的操作而生成。

在步骤S705中，当所述第一信号指令指示所述应用程序未获取到所述权限时，生成解释请求，其中所述解释请求用于向用户解释所述应用程序获取所述其他程序权限的理由。

具体地，根据上述可知，在用户点击了“禁止”选项时，则该应用程序就未获得到该权限请求，则相对应的生成解释请求，即在显示屏上显示出该解释请求的对话框，其内容为向用户说明该应用程序为什么需要获取到其他应用程序的权限，使用户可以清楚地判断在禁止该权限请求时是否会影响到该应用程序的正常运行。

上述可知，本发明实施例中的权限设置方法，通过在禁止该权限请求后，通过生成解释请求，则使用户可以清楚地判断在禁止该权限请求时是否会影响到该应用程序的正常运行，从而做出正确的判断。

图8所示为本发明实施例提供的一种移动终端的结构示意图。如图8所示，移动终端包括处理器801(终端中的处理器801的数量可以一个或多个，图8以一个处理器为例)以及存储器802。在本发明的实施例中，处理器801、存储器 802可通过总线或其它方式连接，其中，图8中以通过总线连接为例。

其中，存储器802中存储有可执行程序，处理器801执行所述可执行程序以实现如下步骤：

当侦测到应用程序获取到访问其他程序的权限时，为所述应用程序分配预设存储空间；

检测所述应用程序在所述存储空间的写入操作，获取所述应用程序所利用的存储空间；

当所述所利用的存储空间超过所述预设存储空间时，取消所述应用程序获取到的所述权限，并生成所述权限相对应的权限请求；及

根据所述权限请求，接收指示所述应用程序的第一信号指令，其中所述第一信号指令是根据用户输入的指示所述应用程序是否获取到所述权限的操作而生成。

可选的，所述处理器801当侦测到应用程序获取到访问其他程序的权限时，为所述应用程序分配预设存储空间的步骤之前，还包括：

当侦测到所述应用程序获取到访问其他程序的权限时，查询所述应用程序相应的存储路径；及

当所述存储路径存在时，根据所述存储路径，创建存储文件，并为所述存储文件分配预设存储空间。

可选的，所述处理器801当侦测到应用程序获取到访问其他程序的权限时，为所述应用程序分配预设存储空间的步骤之前，还包括：

接收运行所述应用程序的请求指令；

根据所述请求指令，判断所述应用程序所需要的所述权限的权限类型；

当所述权限类型是危险权限时，检查所述应用程序是否具有所述危险权限；

当检查出所述应用程序没有所述危险权限时，生成所述权限相对应的所述权限请求，其中所述危险权限是指所述应用程序访问其他程序时，涉及用户的隐私数据；及

根据所述权限请求，接收指示所述应用程序的第二信号指令，其中所述第二信号指令是根据用户输入的指示所述应用程序是否获取到所述权限的操作而生成。

可选的，所述处理器801根据所述请求指令，判断所述应用程序所需要的所述权限的权限类型的步骤之后，还包括：

当所述权限类型是正常权限时，自动接受所述正常权限，并为所述应用程序分配所述预设存储空间，其中所述正常权限是所述应用程序访问所述其他程序时，不涉及用户的隐私数据。

可选的，所述处理器801当所述所利用的存储空间超过所述预设存储空间时，取消所述应用程序获取到的所述权限，并生成相对应的权限请求的步骤之后，，包括：

记录所述权限请求的持续时间，其中所述持续时间是从生成所述权限请求时开始计时；

当所述持续时间超过预设时间时，拒绝所述权限请求。

可选的，所述处理器801还用于：

当所述第一信号指令指示所述应用程序未获取到所述权限时，并接收指示不再提示所述权限请求的第三信号指令时，则不再生成所述权限请求。

可选的，所述处理器801还用于：

当所述第一信号指令指示所述应用程序未获取到所述权限时，生成解释请求，其中所述解释请求用于向用户解释所述应用程序获取所述其他程序权限的理由。

可选地，所述权限请求还包括路径说明信息，所述路径说明信息用于向用户说明重新打开所述权限请求的路径。

上述可知，本发明实施例中的移动终端，通过为该获得权限的应用程序分配预设存储空间，当该应用程序在此次权限请求中所利用的存储空间超过预设存储空间时，取消该应用程序所获得的权限，并生成所取消的权限相对应的权限请求，在获得用户的允许后才可再次获得权限，才可再次进行写入操作，可以使用户知道哪些应用程序是占据存储空间的主要原因，哪些应用程序属于垃圾或流氓应用软件，从而避免了恶意应用软件不断写入文件，造成系统资源严重浪费，影响整个系统的运行速度。

本发明实施例还提供了一种计算机存储介质，所述计算机存储介质存储有可执行程序，所述可执行程序被执行时实现如下步骤：

当侦测到应用程序获取到访问其他程序的权限时，为所述应用程序分配预设存储空间；

检测所述应用程序在所述存储空间的写入操作，获取所述应用程序所利用的存储空间；

当所述所利用的存储空间超过所述预设存储空间时，取消所述应用程序获取到的所述权限，并生成所述权限相对应的权限请求；

根据所述权限请求，接收指示所述应用程序的第一信号指令，其中所述第一信号指令是根据用户输入的指示所述应用程序是否获取到所述权限的操作而生成。

可选的，所述可执行程序还可用于执行以实现如图3-图7所示的权限设置方法，在此不赘述。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。

上面结合附图对本发明的实施例进行了描述，但是本发明并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本发明的启示下，在不脱离本发明宗旨和权利要求所保护的范围情况下，还可做出很多形式，这些均属于本发明的保护之内。

Claims (9)

1.一种权限设置方法，应用于移动终端，其特征在于，包括：

当侦测到应用程序获取到访问其他程序的权限时，为所述应用程序分配预设存储空间；

检测所述应用程序在所述预设存储空间的写入操作，获取所述应用程序所利用的存储空间；所述所利用的存储空间为所述应用程序在所述预设存储空间内总共所写入的文件大小；

当所述所利用的存储空间不超过所述预设存储空间时，所述应用程序继续拥有所述权限；

当所述所利用的存储空间超过所述预设存储空间时，取消所述应用程序获取到的所述权限，以避免该应用程序对移动终端存储空间的无限制写入，并生成所述权限相对应的权限请求；及

根据所述权限请求，接收指示所述应用程序的第一信号指令，其中所述第一信号指令是根据用户输入的指示所述应用程序是否获取到所述权限的操作而生成；

所述当侦测到应用程序获取到访问其他程序的权限时，为所述应用程序分配预设存储空间的步骤之前，所述方法还包括：

接收运行所述应用程序的请求指令；

根据所述请求指令，判断所述应用程序所需要的所述权限的权限类型；

当所述权限类型是危险权限时，检查所述应用程序是否具有所述危险权限，其中所述危险权限是指所述应用程序访问其他程序时，涉及用户的隐私数据；

当检查出所述应用程序没有所述危险权限时，生成所述权限相对应的所述权限请求；及

根据所述权限请求，接收指示所述应用程序的第二信号指令，其中所述第二信号指令是根据用户输入的指示所述应用程序是否获取到所述权限的操作而生成。

2.如权利要求1所述的权限设置方法，其特征在于，所述当侦测到应用程序获取到访问其他程序的权限时，为所述应用程序分配预设存储空间的步骤包括：

当侦测到所述应用程序获取到访问其他程序的权限时，查询所述应用程序相应的存储路径；及

当所述存储路径存在时，根据所述存储路径，创建存储文件，并为所述存储文件分配预设存储空间。

3.如权利要求1所述的权限设置方法，其特征在于，所述根据所述请求指令，判断所述应用程序所需要的所述权限的权限类型的步骤之后，所述方法还包括：

当所述权限类型是正常权限时，自动接受所述正常权限，并为所述应用程序分配所述预设存储空间，其中所述正常权限是所述应用程序访问所述其他程序时，不涉及用户的隐私数据。

4.如权利要求1所述的权限设置方法，其特征在于，所述当所述所利用的存储空间超过所述预设存储空间时，取消所述应用程序获取到的所述权限，并生成相对应的权限请求的步骤之后，所述方法还包括：

记录所述权限请求的持续时间，其中所述持续时间是从生成所述权限请求时开始计时；及

当所述持续时间超过预设时间时，拒绝所述权限请求。

5.如权利要求1所述的权限设置方法，其特征在于，所述方法还包括：

当所述第一信号指令指示所述应用程序未获取到所述权限时，并接收指示不再提示所述权限请求的第三信号指令时，则不再生成所述权限请求。

6.如权利要求1所述的权限设置方法，其特征在于，所述方法还包括：

当所述第一信号指令指示所述应用程序未获取到所述权限时，生成解释请求，其中所述解释请求用于向用户解释所述应用程序获取所述其他程序权限的理由。

7.如权利要求1所述的权限设置方法，其特征在于，所述权限请求还包括路径说明信息，所述路径说明信息用于向用户说明重新打开所述权限请求的路径。

8.一种移动终端，其特征在于，所述移动终端包括处理器以及存储器；

所述存储器用于存储可执行程序；

所述处理器用于执行所述可执行程序以实现如权利要求1-7任一项所述的权限设置方法。

9.一种计算机存储介质，其特征在于，所述计算机存储介质上存储有可执行程序，所述可执行程序被执行时以实现如权利要求1-7任一项所述的权限设置方法。

Images