CN109815679A - 权限管理方法和移动终端 - Google Patents

Abstract

本发明公开了一种权限管理方法和移动终端，包括：获取应用程序相关联的功能权限；确定功能权限的授权类型；在检测到授权输入的情况下，基于所述授权类型将所述功能权限授权给所述应用程序，所述授权输入为用于触发将所述功能权限授权给所述应用程序的操作。本发明是根据与功能权限对应的功能的使用情况确定功能权限的授权类型，在检测到用户输入授权的情况下，该授权输入触发移动终端执行将功能权限授权给应用程序的操作，根据授权类型将功能权限授权给应用程序，从而用户可以正常使用应用程序的功能，同时还保护到用户的隐私信息，避免出现泄露用户隐私信息的情况。

Description

权限管理方法和移动终端

技术领域

本发明涉及终端领域，尤其一种权限管理方法和移动终端。

背景技术

随着手机安全隐患的曝光，人们对手机安全开始越来越重视，但是很多应用程序都会要求用户授予很多权限，如果用户拒接了就不能正常使用，为了能正常使用应用程序，用户都会默认授予应用程序很多权限，但是一旦授予权限后，用户一般都不会去关闭，基于这个特点，一些别有用心的流氓软件抓住漏洞，窥视用户隐私信息，可能会泄露用户隐私信息，影响用户体验。

发明内容

本发明实施例提供一种权限管理方法，以解决目前应用程序容易泄露用户隐私信息的问题。

为了解决上述技术问题，本发明是这样实现的：

第一方面，提供了一种权限管理方法，包括：

获取应用程序相关联的功能权限；

确定功能权限的授权类型；

在检测到授权输入的情况下，基于所述授权类型将所述功能权限授权给所述应用程序，所述授权输入为用于触发将所述功能权限授权给所述应用程序的操作。

第二方面，提供了一种移动终端，该移动终端包括：

获取模块，用于获取应用程序相关联的功能权限；

确定模块，用于确定功能权限的授权类型；

授权模块，用于在检测到授权输入的情况下，基于所述授权类型将所述功能权限授权给所述应用程序，所述授权输入为用于触发将所述功能权限授权给所述应用程序的操作。

第三方面，提供了一种移动终端，该移动终端包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如第一方面所述的方法的步骤。

第四方面，提供了一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储计算机程序，所述计算机程序被处理器执行时实现如第一方面所述的方法的步骤。

在本发明实施例中，通过获取应用程序相关联的功能权限，根据与功能权限对应的功能的使用情况，确定功能权限的授权类型，在检测到用户授权输入的情况下，该授权输入为用于触发移动终端执行将功能权限授权给应用程序的操作，根据授权类型将功能权限授权给应用程序。基于不同的授权类型将与功能对应的功能权限授权给应用程序，避免其他别有用心的流氓软件利用功能权限长期授权给应用程序的特点，对用户的隐私信息窥视，进而对用户隐私信息起到良好的保护作用，从而用户可以正常使用应用程序的功能，同时还保护到用户的隐私信息，避免出现泄露用户隐私信息的情况。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本发明的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是本发明的一个实施例的权限管理方法的流程示意图；

图2是本发明的另一个实施例的权限管理方法的流程示意图；

图3是本发明的再一个实施例的权限管理方法的流程示意图；

图4是本发明的一个实施例提供的移动终端的结构图；

图5是本发明的另一个实施例提供的移动终端的结构图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

为了解决目前应用程序存在容易泄露用户隐私信息的问题，图1所示是本发明的一个实施例的权限管理方法的流程示意图，图1所示的方法可以由移动终端执行，图1所示的方法包括：

S110，获取应用程序相关联的功能权限。

在S110中，应用程序包括多个功能，且对每个功能的使用情况又不同，根据对每个功能的使用情况，确定与功能对应的功能权限的授权类型，提高用户体验。在将与功能对应的功能权限授权给应用程序前，需获取应用程序相关联的功能权限，进而对获取到的功能权限结合与其对应的功能的使用情况确定其授权类型。

S120，确定功能权限的授权类型。

根据上述可知，对各个功能的使用情况各不同。比如，有些功能被使用次数少，有些功能被使用次数多，有些功能仅被使用一段时间等，进而根据对功能的使用情况确定与功能对应的功能权限的授权类型，提高用户体验，起到保护用户隐私信息的作用。

S130，在检测到授权输入的情况下，基于所述授权类型将所述功能权限授权给所述应用程序，所述授权输入为用于触发将所述功能权限授权给所述应用程序的操作。

在S130中，在检测到用户授权输入的情况下，该授权输入为用于触发将功能权限授权给应用程序的操作，相当于在检测到触发将功能权限授权给应用程序的操作的情况下，根据授权类型将功能权限授权给应用程序。举例说明，若授权类型属于一次使用授权类型，在检测到用户授权输入的情况下，基于一次使用授权类型将功能权限授权给应用程序，则应用程序第一次可以使用与功能权限对应的功能，但在下次使用该功能前，用户需重新执行授权输入操作，使功能权限重新授权给应用程序；若授权类型属于永久授权类型，在检测到用户授权输入的情况下，基于永久授权类型将功能权限永久授权给应用程序，用户下次使用与功能权限对应的功能前，则无需重新执行授权输入操作。基于不同的授权类型将功能权限授权给应用程序，进而避免其他别有用心的流氓软件利用功能权限长期授权给应用程序的特点，对用户的隐私信息窥视，从而确保用户可以正常使用应用程序的功能，同时也起到保护到用户的隐私信息的作用，避免出现泄漏用户隐私信息的情况。即解决目前应用程序存在容易泄露用户隐私信息的问题。

基于上述方法，应用程序包括多个功能，且每个功能的使用情况不同，在用户使用应用程序的功能前需对其授权，一旦对某个功能授予权限后，通常就不会主动去关闭该功能的权限，从而导致应用程序存在容易泄露用户隐私信息的问题。然而事实上，有些功能会被经常使用，有些功能很少被使用，有些功能基本不被使用，有些功能仅被使用一段时间等。为了解决上述问题，本发明实施例的方法获取应用程序相关联的功能权限，并根据与各个功能权限对应的功能的使用情况，确定各个功能权限的授权类型，在用户需使用应用程序的某个功能的情况下，用户执行输入授权的操作，在检测到用户执行输入授权的操作的情况下，相当于在检测到触发执行将与功能对应的功能权限授权给应用程序的操作的情况下，基于授权类型将功能权限授权给应用程序。从而使得用户能正常使用应用程序上的功能，同时还保护到用户的隐私信息，避免用户利益受损，提高用户体验，即解决目前应用程序存在容易泄露用户隐私信息的问题。

图2所示是本发明的另一个实施例的权限管理方法的流程示意图，图2所示的方法可以由移动终端执行，如图2所示的在基于所述授权类型将所述功能权限授权给所述应用程序之后，还包括：

S210，检测所述功能权限的使用时长；

S220，若所述使用时长大于或等于预设使用时长，则确定所述功能权限与所述应用程序的性能的关联程度；

S230，若所述关联程度低于或等于预设关联程度，则输出用于提示用户取消将所述功能权限授权给所述应用程序的提示信息。

在一些实施例中，为了进一步地提高用户体验，根据授权类型将功能权限授权给应用程序之后，还检测功能权限的使用时长，该功能权限的使用时长可以理解为功能权限对应的功能的使用时长，如检测应用程序上的录音、摄像头、定位等功能的使用时长，更具体地说，如检测监控导航应用程序的定位功能、K歌应用程序的录音功能、照相应用程序的摄像头功能、新闻应用程序的摄像或录音功能等其他应用程序的其他功能的使用时长，根据使用时长对功能进行评估，若使用时长小于或等于预设使用时长，则说明功能处于正常状态，相当于该功能对应的功能权限未授权给应用程序；若使用时长大于或等于预设使用时长，则说明功能可能处于非正常工作状态，相当于该功能对应的功能权限可能授权给应用程序，确定该功能权限与应用程序的性能的关联程度；根据关联程度对功能进行再次评估，若关联程度小于或等于预设关联程度，则说明功能处于非正常工作状态，相当于该功能对应的功能权限非正常授权给应用程序，则输出用于提示用户取消将功能权限授权给应用程序的提示信息。可以以消息通知或弹窗提醒或震动提醒等处理方式提醒用户该应用程序存在窥密嫌疑，从而用户能及时执行相应的操作，避免出现隐私信息被泄露，造成利益受损的情况，提高用户体验。

举例说明，如检测到新闻应用程序长时间使用摄像头功能，确定摄像头的功能权限与新闻应用程序的性能的关联程度，若关联程度小于或等于预设关联程度，则说明摄像头功能处于非工作状态，即摄像头的功能权限非正常授权给应用程序，则以弹窗提醒方式通知用户，从而用户可以及时知道新闻应用程序的情况，并做好防范措施。

图3所示是本发明的再一个实施例的权限管理方法的流程示意图，图3所示的方法可以由移动终端执行，如图3所示，所述方法还包括：

S310，确定用户对所述提示信息的处理方式；

S320，执行与所述处理方式相应的操作。

在一些实施例中，在用户接到提示信息后，用户会对提示信息的处理方式执行相应的操作，如果用户执行第一操作，该第一操作用于触发取消将功能权限授权给应用程序的操作，在检测到用户执行第一操作的情况下，则将功能权限驳回授权给应用程序；如果用户执行第二操作，该第二操作用于触发继续将功能权限授权给应用程序的操作，在检测到用户执行第二操作的情况下，则将功能权限继续授权给应用程序；如果用户执行第三操作，该第三操作用于触发稍后取消将功能权限授权给应用程序的操作，在检测到用户执行第三操作的情况下，过一定时长后再次输出用于提示用户取消将功能权限授权给应用程序的提示信息，进而用户可以根据实际需求执行对应的操作，提高用户体验。

举例说明，在用户收到需关闭导航应用程序的定位的功能权限的提示信息的情况下，如果用户执行确定操作，该确定操作用于触发取消将功能权限授权给应用程序的操作，在检测到用户执行确定操作的情况下，则将定位的功能权限驳回授权给导航应用程序；如果用户执行取消操作，该取消操作用于触发将功能权限继续授权给应用程序的操作，在检测到用户执行取消操作的情况下，则将定位的功能权限继续授权给导航应用程序；如果用户执行稍后询问操作，该稍后询问操作用于触发稍后取消将功能权限授权给应用程序的操作下，过5分钟后再次输出用于提示用户取消将所述功能权限授权给所述应用程序的提示信息。

可选的，所述基于所述授权类型将所述功能权限授权给所述应用程序，包括：

在所述授权类型为第一授权类型的情况下，确定所述应用程序使用所述功能权限的次数；

若所述应用程序使用所述功能权限的次数小于或等于预设次数，则将所述功能权限授权给所述应用程序。

在一些实施例中，应用程序的某些功能被使用次数很少，确定这类功能对应的功能权限的授权类型为第一授权类型，在授权类型为第一授权类型的情况下，确定应用程序使用功能权限的次数，可以理解为确定应用程序使用与功能权限对应的功能的次数，且设置预设次数，该预设次数根据实际需求而设置；若应用程序的使用功能的次数小于或等于预设次数，则将与功能对应的功能权限授权给应用程序；反之，若应用程序使用功能的次数大于预设次数，则将与功能对应的功能权限驳回授权给应用程序。进而用户可以正常使用功能的同时，也保护到用户的隐私信息，从而提高用户体验。

举例说明，如新闻应用程序中录音功能，该录音功能被使用次数极少，只需要在使用录音功能的情况下，将录音的功能权限授权给新闻应用程序，在下次再次使用录音功能的情况下，再次申请将录音的功能权限授权给新闻应用程序，进而用户可以正常使用新闻应用程序的录音功能，同时也避免其他别有用心的流氓软件抓住漏洞，窥视用户隐私信息，导致泄露用户的隐私信息，影响用户体验。

可选的，所述基于所述授权类型将所述功能权限授权给所述应用程序，包括：

在所述授权类型为第二授权类型的情况下，确定所述应用程序使用所述功能权限的时长；

若所述应用程序使用所述功能权限的时长小于或等于预设时长，则将所述功能权限授权给所述应用程序。

在一些实施例中，应用程序的某些功能只需被使用一段时间，确定这类功能对应的功能权限的授权类型为第二授权类型，在授权类型为第二授权类型的情况下，确定应用程序使用功能权限的时长，该功能权限的时长可以理解为与该功能权限对应的功能的时长，且设置预设时长，该预设时长根据实际需求而设置；若应用程序的使用功能的时长小于或等于预设时长，则将功能权限授权给所述应用程序；反之，若应用程序使用功能的时间大于预设时长，则将功能权限驳回授权给所述应用程序。进而用户可以正常使用功能的同时，也保护到用户的隐私信息，从而提高用户体验。

举例说明，如导航应用程序中摄像头功能，该摄像头功能仅需被使用一段时间，为了提高用户体验，可以增加授权时间限制，5分钟到几小时不等，在时间范围内将摄像头的功能权限授权给导航应用程序，超出时间范围后需要再次申请将摄像头的功能权限授权给导航应用程序。从而起到保护用户隐私信息的作用，提高用户体验。

可选的，所述基于所述授权类型将所述功能权限授权给所述应用程序，包括：

在所述授权类型为第三授权类型的情况下，判断所述应用程序是否在前台运行；

若所述应用程序在前台运行，则将所述功能权限授权给所述应用程序。

在一些实施例中，应用程序遁入后台后就不需使用某些功能权限，确定这类功能权限的授权类型为第三授权类型，在授权类型为第三授权类型的情况下，确定应用程序是否在前台运行；

若应用程序在前台运行，则将功能权限授权给应用程序，反之，若应用程序在后台运行，则将功能权限驳回授权给应用程序。

举例说明，如唱歌应用程序中定位功能，该定位功能却一直在后台运行，为了提高用户体验，可以增加唱歌应用程序遁入后台后就取消将定位的功能权限授权给唱歌应用程序的操作，下次进入前台再次申请将定位的功能权限授权给唱歌应用程序。从而起到保护用户隐私信息的作用，提高用户体验。

可选的，所述基于所述授权类型将所述功能权限授权给所述应用程序，包括：

在所述授权类型为第四授权类型的情况下，则将所述功能权限永久授权给所述应用程序。

在一些实施例中，应用程序的有些功能不涉及到用户隐私，且是常用的基本功能，确定这类功能对应的功能权限的授权类型为第四授权类型，在授权类型为第四授权类型情况下，则将功能权限永久授权给应用程序。从而提高用户体验。举例说明，如应用程序的电量功能，属于常用的基本功能，也不涉及到用户隐私，因此将电量的功能权限永久授权给应用程序，提高用户体验。

可选的，通过人工智能，学习熟悉用户行为特性，知道哪些功能很少被使用，哪些功能基本不用，哪些功能只被使用一段时间等，并根据用户行为特性动态关闭或开启与这些功能对应的功能权限，用户使用该功能的时候才打开与该功能对应的功能权限，平时该功能权限都是处于关闭状态，也不用弹窗提醒让用户授权，进而提高用户体验。举例说明，如一年才用几次的买火车票的应用程序，在使用该应用程序的定位功能的情况下，将定位的功能权限授权给应用程序，平时都智能关闭该定位的功能权限。

图4是本发明的一个实施例提供的移动终端40的结构图，如图4所示，一种移动终端40，包括：

获取模块41，用于获取应用程序相关联的功能权限；

确定模块42，用于确定功能权限的授权类型；

授权模块43，用于在检测到授权输入的情况下，基于所述授权类型将所述功能权限授权给所述应用程序，所述授权输入为用于触发将所述功能权限授权给所述应用程序的操作。

可选的，作为一个实施例，移动终端还包括：

检测模块，用于在所述授权模块基于所述授权类型将所述功能权限授权给所述应用程序之后，检测所述功能权限的使用时长；

判断模块，用于若所述使用时长大于或等于预设使用时长，则确定所述功能权限与所述应用程序的性能的关联程度；

提醒模块，用于若所述关联程度低于或等于预设关联程度，则输出用于提示用户取消将所述功能权限授权给所述应用程序的提示信息。

可选的，作为一个实施例，所述移动终端40还包括：

处理模块，用于确定用户对所述提示信息的处理方式；

操作模块，用于执行与所述处理方式相应的操作。

可选的，作为一个实施例，所述授权模块43，包括：

第一授权子模块，用于在所述授权类型为第一授权类型的情况下，确定所述应用程序使用所述功能权限的次数；

第一判断子模块，用于若所述应用程序使用所述功能权限的次数小于或等于预设次数，则将所述功能权限授权给所述应用程序。

可选的，作为一个实施例，所述授权模块43，包括：

第二授权子模块，用于在所述授权类型为第二授权类型的情况下，确定所述应用程序使用所述功能权限的时长；

第二判断子模块，用于若所述应用程序使用所述功能权限的时长小于或等于预设时长，则将所述功能权限授权给所述应用程序。

可选的，作为一个实施例，所述授权模块43，包括：

第三授权子模块，在所述授权类型为第三授权类型的情况下，判断所述应用程序是否在前台运行；

第三判断子模块，若所述应用程序在前台运行，则将所述功能权限授权给所述应用程序。

可选的，作为一个实施例，所述授权模块43，包括：

第四授权子模块，用于在所述授权类型为第四授权类型的情况下，将所述功能权限永久授权给所述应用程序。

本发明实施例提供的移动终端能够实现图1至图3的方法实施例中移动终端实现的各个过程，为避免重复，这里不再赘述。

图5为实现本发明各个实施例的一种移动终端的硬件结构示意图，如图5所示，该移动终端500包括但不限于：射频单元501、网络模块502、音频输出单元503、输入单元504、传感器505、显示单元506、用户输入单元507、接口单元508、存储器509、处理器510、以及电源511等部件。本领域技术人员可以理解，图5中示出的移动终端结构并不构成对移动终端的限定，移动终端可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。在本发明实施例中，移动终端包括但不限于手机、平板电脑、笔记本电脑、掌上电脑、车载终端、可穿戴设备、以及计步器等。

其中，处理器510，用于获取应用程序相关联的功能权限；确定功能权限的授权类型；在检测到授权输入的情况下，基于所述授权类型将所述功能权限授权给所述应用程序，所述授权输入为用于触发将所述功能权限授权给所述应用程序的操作。

在本发明实施例中，通过获取应用程序相关联的功能权限，根据与功能权限对应的功能的使用情况，确定功能权限的授权类型，在检测到用户授权输入的情况下，该授权输入为用于触发移动终端执行将功能权限授权给应用程序的操作，根据授权类型将功能权限授权给应用程序。基于不同的授权类型将与功能对应的功能权限授权给应用程序，避免其他别有用心的流氓软件利用功能权限长期授权给应用程序的特点，对用户的隐私信息窥视，进而对用户隐私信息起到良好的保护作用，从而用户可以正常使用应用程序的功能，同时还保护到用户的隐私信息，避免出现泄露用户隐私信息的情况。

应理解的是，本发明实施例中，射频单元501可用于收发信息或通话过程中，信号的接收和发送，具体的，将来自基站的下行数据接收后，给处理器510处理；另外，将上行的数据发送给基站。通常，射频单元501包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器、双工器等。此外，射频单元501还可以通过无线通信系统与网络和其他设备通信。

移动终端通过网络模块502为用户提供了无线的宽带互联网访问，如帮助用户收发电子邮件、浏览网页和访问流式媒体等。

音频输出单元503可以将射频单元501或网络模块502接收的或者在存储器509中存储的音频数据转换成音频信号并且输出为声音。而且，音频输出单元503还可以提供与移动终端500执行的特定功能权限相关的音频输出(例如，呼叫信号接收声音、消息接收声音等等)。音频输出单元503包括扬声器、蜂鸣器以及受话器等。

输入单元504用于接收音频或视频信号。输入单元504可以包括图形处理器(Graphics Processing Unit，GPU)5041和麦克风5042，图形处理器5041对在视频捕获模式或图像捕获模式中由图像捕获装置(如摄像头)获得的静态图片或视频的图像数据进行处理。处理后的图像帧可以显示在显示单元506上。经图形处理器5041处理后的图像帧可以存储在存储器509(或其它存储介质)中或者经由射频单元501或网络模块502进行发送。麦克风5042可以接收声音，并且能够将这样的声音处理为音频数据。处理后的音频数据可以在电话通话模式的情况下转换为可经由射频单元501发送到移动通信基站的格式输出。

移动终端500还包括至少一种传感器505，比如光传感器、运动传感器以及其他传感器。具体地，光传感器包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板5061的亮度，接近传感器可在移动终端500移动到耳边时，关闭显示面板5061和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别移动终端姿态(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能权限(比如计步器、敲击)等；传感器505还可以包括指纹传感器、压力传感器、虹膜传感器、分子传感器、陀螺仪、气压计、湿度计、温度计、红外线传感器等，在此不再赘述。

显示单元506用于显示由用户输入的信息或提供给用户的信息。显示单元506可包括显示面板5061，可以采用液晶显示器(Liquid Crystal Display，LCD)、有机发光二极管(Organic Light-Emitting Diode,OLED)等形式来配置显示面板5061。

用户输入单元507可用于接收输入的数字或字符信息，以及产生与移动终端的用户设置以及功能权限控制有关的键信号输入。具体地，用户输入单元507包括触控面板5071以及其他输入设备5072。触控面板5071，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板5071上或在触控面板5071附近的操作)。触控面板5071可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器510，接收处理器510发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板5071。除了触控面板5071，用户输入单元507还可以包括其他输入设备5072。具体地，其他输入设备5072可以包括但不限于物理键盘、功能权限键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆，在此不再赘述。

进一步的，触控面板5071可覆盖在显示面板5061上，当触控面板5071检测到在其上或附近的触摸操作后，传送给处理器510以确定触摸事件的类型，随后处理器510根据触摸事件的类型在显示面板5061上提供相应的视觉输出。虽然在图5中，触控面板5071与显示面板5061是作为两个独立的部件来实现移动终端的输入和输出功能权限，但是在某些实施例中，可以将触控面板5071与显示面板5061集成而实现移动终端的输入和输出功能权限，具体此处不做限定。

接口单元508为外部装置与移动终端500连接的接口。例如，外部装置可以包括有线或无线头戴式耳机端口、外部电源(或电池充电器)端口、有线或无线数据端口、存储卡端口、用于连接具有识别模块的装置的端口、音频输入/输出(I/O)端口、视频I/O端口、耳机端口等等。接口单元508可以用于接收来自外部装置的输入(例如，数据信息、电力等等)并且将接收到的输入传输到移动终端500内的一个或多个元件或者可以用于在移动终端500和外部装置之间传输数据。

存储器509可用于存储软件程序以及各种数据。存储器509可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能权限所需的应用程序(比如声音播放功能权限、图像播放功能权限等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器509可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

处理器510是移动终端的控制中心，利用各种接口和线路连接整个移动终端的各个部分，通过运行或执行存储在存储器509内的软件程序和/或模块，以及调用存储在存储器509内的数据，执行移动终端的各种功能权限和处理数据，从而对移动终端进行整体监控。处理器510可包括一个或多个处理单元；优选的，处理器510可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器510中。

移动终端500还可以包括给各个部件供电的电源511(比如电池)，优选的，电源511可以通过电源管理系统与处理器510逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能权限。

另外，移动终端500包括一些未示出的功能权限模块，在此不再赘述。

优选的，本发明实施例还提供一种移动终端，包括处理器510，存储器509，存储在存储器509上并可在所述处理器510上运行的计算机程序，该计算机程序被处理器510执行时实现上述图1所示的方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。

本发明实施例还提供一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，该计算机程序被处理器执行时实现上述图1所示的方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。其中，所述的计算机可读存储介质，如只读存储器(Read-Only Memory，简称ROM)、随机存取存储器(Random Access Memory，简称RAM)、磁碟或者光盘等。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。

上面结合附图对本发明的实施例进行了描述，但是本发明并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本发明的启示下，在不脱离本发明宗旨和权利要求所保护的范围情况下，还可做出很多形式，均属于本发明的保护之内。

Claims (12)

1.一种权限管理方法，其特征在于，包括：

获取应用程序相关联的功能权限；

确定功能权限的授权类型；

在检测到授权输入的情况下，基于所述授权类型将所述功能权限授权给所述应用程序，所述授权输入为用于触发将所述功能权限授权给所述应用程序的操作。

2.如权利要求1所述的方法，其特征在于，在基于所述授权类型将所述功能权限授权给所述应用程序之后，还包括：

检测所述功能权限的使用时长；

若所述使用时长大于或等于预设使用时长，则确定所述功能权限与所述应用程序的性能的关联程度；

若所述关联程度低于或等于预设关联程度，则输出用于提示用户取消将所述功能权限授权给所述应用程序的提示信息。

3.如权利要求1或2所述的方法，其特征在于，所述基于所述授权类型将所述功能权限授权给所述应用程序，包括：

在所述授权类型为第一授权类型的情况下，确定所述应用程序使用所述功能权限的次数；

若所述应用程序使用所述功能权限的次数小于或等于预设次数，则将所述功能权限授权给所述应用程序。

4.如权利要求1或2所述的方法，其特征在于，所述基于所述授权类型将所述功能权限授权给所述应用程序，包括：

在所述授权类型为第二授权类型的情况下，确定所述应用程序使用所述功能权限的时长；

若所述应用程序使用所述功能权限的时长小于或等于预设时长，则将所述功能权限授权给所述应用程序。

5.如权利要求1或2所述的方法，其特征在于，所述基于所述授权类型将所述功能权限授权给所述应用程序，包括：

在所述授权类型为第三授权类型的情况下，判断所述应用程序是否在前台运行；

若所述应用程序在前台运行，则将所述功能权限授权给所述应用程序。

6.如权利要求1或2所述的方法，其特征在于，所述基于所述授权类型将所述功能权限授权给所述应用程序，包括：

在所述授权类型为第四授权类型的情况下，则将所述功能权限永久授权给所述应用程序。

7.一种移动终端，其特征在于，包括：

获取模块，用于获取应用程序相关联的功能权限；

确定模块，用于确定功能权限的授权类型；

授权模块，用于在检测到授权输入的情况下，基于所述授权类型将所述功能权限授权给所述应用程序，所述授权输入为用于触发将所述功能权限授权给所述应用程序的操作。

8.如权利要求7所述的移动终端，其特征在于，移动终端还包括：

检测模块，用于在所述授权模块基于所述授权类型将所述功能权限授权给所述应用程序之后，检测所述功能权限的使用时长；

判断模块，用于若所述使用时长大于或等于预设使用时长，则确定所述功能权限与所述应用程序的性能的关联程度；

提醒模块，用于若所述关联程度低于或等于预设关联程度，则输出用于提示用户取消将所述功能权限授权给所述应用程序的提示信息。

9.如权利要求7或8所述的移动终端，其特征在于，所述授权模块，包括：

第一授权子模块，用于在所述授权类型为第一授权类型的情况下，确定所述应用程序使用所述功能权限的次数；

第一判断子模块，用于若所述应用程序使用所述功能权限的次数小于或等于预设次数，则将所述功能权限授权给所述应用程序。

10.如权利要求7或8所述的移动终端，其特征在于，所述授权模块，包括：

第二授权子模块，用于在所述授权类型为第二授权类型的情况下，确定所述应用程序使用所述功能权限的时长；

第二判断子模块，用于若所述应用程序使用所述功能权限的时长小于或等于预设时长，则将所述功能权限授权给所述应用程序。

11.如权利要求7或8任意一项所述的移动终端，其特征在于，所述授权模块，包括：

第三授权子模块，在所述授权类型为第三授权类型的情况下，判断所述应用程序是否在前台运行；

第三判断子模块，若所述应用程序在前台运行，则将所述功能权限授权给所述应用程序。

12.如权利要求7或8任意一项所述的移动终端，其特征在于，所述授权模块，包括：

第四授权子模块，用于在所述授权类型为第四授权类型的情况下，将所述功能权限永久授权给所述应用程序。