CN110008690B - 终端应用的权限管理方法、装置、设备和介质 - Google Patents

Abstract

本发明实施例公开了一种终端应用的权限管理方法、装置、设备和介质，其中，该方法包括：接收终端发起的目标应用关于调用资源的权限调用事务请求；执行权限调用事务请求，以基于区块链中存储的权限授权信息，对目标应用的调用权限进行验证；将权限验证结果进行反馈，以指示终端根据权限验证结果控制目标应用对终端资源的调用。本发明实施例可以优化应用程序运行过程中的资源调用权限管理模式，提高资源调用的可靠性和安全性。

Description

终端应用的权限管理方法、装置、设备和介质

技术领域

本发明实施例涉及应用程序运行技术领域，尤其涉及一种终端应用的权限管理方法、装置、设备和介质。

背景技术

目前，随着互联网软件技术的不断开发，各种终端上可安装的应用程序(Application，简称APP)越来越广泛。APP在运行过程中，需要调用终端的硬件和软件资源，来支撑自身的运行。而终端的硬件和软件资源一般不可随意调用，需要进行调用权限的管理。

以车载终端为例，由于车辆与手机的构造差异，使得APP在车载终端上运行时会产生兼容性问题。例如，车辆比手机上存在更多的可供APP调用的传感器硬件，而车辆的硬件调用不能影响车辆行驶安全。由此，对APP调用车辆中硬件和信息系统等调用权限进行有效管理与控制，可避免出现安全隐患。

现有终端上APP权限控制低级，一般由用户或者终端供应方批量设定，例如由用户对APP的调用权限进行配置，由于用户的非专业性或疏忽，可能导致有些APP实际运行时失控。因此，现有方法无法满足不同APP调用权限的复杂管理情况，而且也存在由于人为误操作导致误关APP权限的情况。

发明内容

本发明实施例提供一种终端应用的权限管理方法、装置、设备和介质，以优化应用程序运行过程中的资源调用权限管理模式，提高资源调用的可靠性和安全性。

第一方面，本发明实施例提供了一种终端应用的权限管理方法，应用于区块链节点，该方法包括：

接收终端发起的目标应用关于调用资源的权限调用事务请求；

执行所述权限调用事务请求，以基于区块链中存储的权限授权信息，对所述目标应用的调用权限进行验证；

将权限验证结果进行反馈，以指示所述终端根据所述权限验证结果控制所述目标应用对终端资源的调用。

第二方面，本发明实施例还提供了一种终端应用的权限管理方法，应用于终端，该方法包括：

如果目标应用在终端的运行过程中产生关于调用资源的权限调用需求，则向区块链网络发起权限调用事务请求，以请求基于区块链中存储的权限授权信息，对所述目标应用的调用权限进行验证；

接收所述区块链网络反馈的所述目标应用的权限验证结果；

根据所述权限验证结果，控制所述目标应用对终端资源的调用。

第三方面，本发明实施例还提供了一种终端应用的权限管理装置，配置于区块链节点，该装置包括：

权限调用事务请求接收模块，用于接收终端发起的目标应用关于调用资源的权限调用事务请求；

权限调用事务请求执行模块，用于执行所述权限调用事务请求，以基于区块链中存储的权限授权信息，对所述目标应用的调用权限进行验证；

权限验证结果反馈模块，用于将权限验证结果进行反馈，以指示所述终端根据所述权限验证结果控制所述目标应用对终端资源的调用。

第四方面，本发明实施例还提供了一种终端应用的权限管理装置，配置于终端，该装置包括：

权限调用事务请求发起模块，用于如果目标应用在终端的运行过程中产生关于调用资源的权限调用需求，则向区块链网络发起权限调用事务请求，以请求基于区块链中存储的权限授权信息，对所述目标应用的调用权限进行验证；

权限验证结果接收模块，用于接收所述区块链网络反馈的所述目标应用的权限验证结果；

调用资源提供模块，用于根据所述权限验证结果，控制所述目标应用对终端资源的调用。

第五方面，本发明实施例提供了一种设备，包括：

一个或多个处理器；

存储器，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如本发明任一实施例所述的应用于区块链节点的终端应用的权限管理方法，或者实现如本发明任一实施例所述的应用于终端的终端应用的权限管理方法。

第六方面，本发明实施例提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如本发明任一实施例所述的应用于区块链节点的终端应用的权限管理方法，或者实现如本发明任一实施例所述的应用于终端的终端应用的权限管理方法。

本发明实施例提供的终端应用的权限管理方法、装置、设备和介质，通过利用区块链网络对终端上目标应用的资源调用权限进行验证，使得目标应用根据区块链网络反馈的权限验证结果调用所需资源，解决了现有的应用权限管理方法不能满足应用程序的复杂权限调用情况，且容易产生终端运行隐患的问题，优化了应用程序运行过程中的资源调用权限管理模式，提高了资源调用的可靠性和安全性，进而确保了在应用程序调用终端资源过程中终端的正常运行。

附图说明

图1是本发明实施例一中提供的一种终端应用的权限管理方法的流程图；

图2a是本发明实施例二中提供的一种终端应用的权限管理方法的流程图；

图2b是本发明实施例二中提供的另一种终端应用的权限管理方法的流程图；

图3是本发明实施例三中提供的一种终端应用的权限管理方法的流程图；

图4是本发明实施例四中提供的一种终端应用的权限管理方法的流程图；

图5是本发明实施例五中提供的一种终端应用的权限管理方法的流程图；

图6是本发明实施例六中提供的一种终端应用的权限管理装置的结构示意图；

图7是本发明实施例七中提供的一种终端应用的权限管理装置的结构示意图；

图8是本发明实施例八中提供的一种设备的结构示意图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。

实施例一

图1是本发明实施例一中提供的一种终端应用的权限管理方法的流程图，本实施例可适用于基于区块链网络，对终端上应用程序在运行过程中的资源调用权限进行有效管理的情况。其中，安装应用程序的终端包括但不限于移动终端、车载终端、智能家电和银行终端等。

本实施例技术方案可以由配置于区块链节点的终端应用的权限管理装置来执行，该装置可以采用软件和/或硬件的方式实现，并可集成于承载区块链节点的计算设备中。

可执行本实施技术方案的区块链节点可以是全量级节点，也可以是轻量级节点。上述安装应用程序的终端也能够作为区块链全量级节点或轻量级节点，访问区块链网络。全量级节点是指部署有区块链的部署数据，如智能合约或共识机制等，并存储所有区块数据和事务数据的区块链网络节点；轻量级节点是指部署有区块链的部署数据，但是未存储或存储部分区块数据和事务数据的区块链网络节点，可以参与区块链的事务请求交互过程。轻量级节点一般可部署于移动终端、车载终端和智能家电等用户终端中，例如可加载在用户终端的操作系统中，还可以作为一个独立的第三方应用程序安装到用户终端中，也可以加载到用户终端的某一应用程序中(即与轻量级节点交互的应用程序)等。

如图1所示，本实施例提供的终端应用的权限管理方法可以包括：

S110、接收终端发起的目标应用关于调用资源的权限调用事务请求。

本实施例中，目标应用可以是终端上安装的任意应用程序，包括常规应用程序和轻量级应用程序，具体例如视频应用、音频应用、导航应用、语音播报应用、即时通讯应用、搜索应用、气象应用和日历应用等。目标应用的运行过程中，根据不同的需求场景，需要调用终端资源，以完成该场景下的特定处理需求。以车载终端上的导航应用为例，在导航过程中，导航应用需要调用车辆上的多种传感器采集行驶环境数据，同时需要调用车辆上的数据处理程序，将实时采集的行驶环境数据用于行驶导航中。因此，为保证权限调用的可信度，在目标应用的运行过程中，可以通过终端将当前权限调用需求(该需求中包括了请求调用的资源信息)以权限调用事务请求的形式传输至区块链网络，以请求区块链网络对目标应用当前的调用权限进行验证。其中，调用资源可以包括终端上的软件和/或硬件，该软件包括但不限于终端的操作系统、存储空间、硬件驱动和其他应用程序等，硬件包括但不限于终端上的执行部件、传感器、探测器、定位设备、存储设备、麦克风和扬声器等。

可选的，在终端向区块链网络发起权限调用事务请求之前，该方法还可以包括：基于终端本地配置的权限调用优先级，如果权限调用需求满足设定优先级条件，则触发向区块链网络发起目标应用的权限调用事务请求。

例如，终端可以对目标应用运行过程中请求调用的所有终端资源，进行权限调用的优先级排序，按照排序结果，筛选出目标应用对排序在前的部分终端资源的调用需求，以权限调用事务请求的形式发送至区块链网络。这可以在一定程度上缓解区块链网络的数据传输压力，减少带宽消耗。优先级可按照所调用资源对终端运行安全的影响来划分。对运行安全有严重影响的，优先级可设置为最高，必须每次调用资源都进行权限验证。对运行安全无影响的，优先级可设置为最低，则可以默认具有权限，不通过区块链网络进行权限验证。

S120、执行权限调用事务请求，以基于区块链中存储的权限授权信息，对目标应用的调用权限进行验证。

区块链节点接收到目标应用的权限调用事务请求后，可以从该权限调用事务请求中提取出目标应用的当前权限调用需求，然后，将当前权限调用需求与区块链中存储的目标应用的权限授权信息进行比对，以实现对目标应用的调用权限的验证。其中，区块链中存储的权限授权信息是经目标应用的权限配置方预先对目标应用进行授权和配置调用权限后，形成的可调用资源信息或者禁止调用资源信息，具体可以用资源列表的形式存储在区块链中。示例性的，如果区块链节点当前提取的目标应用的权限调用需求与区块链中存储的可调用资源信息一致，或者当前提取的权限调用需求包括在区块链中存储的可调用资源信息中，则验证通过；否则，验证不通过。

S130、将权限验证结果进行反馈，以指示终端根据权限验证结果控制目标应用对终端资源的调用。

区块链节点将目标应用的权限验证结果反馈给终端，终端根据接收的权限验证结果，执行对应的操作。例如，如果验证通过，终端则可以将目标应用当前请求调用的资源提供给目标应用，如果验证不通过，终端则可以直接拒绝为目标应用提供调用资源。

在上述技术方案的基础上，可选的，权限验证结果包括：权限一次有效验证结果、权限持续有效验证结果或无权限验证结果。

具体的，权限一次有效验证结果是指目标应用的当前调用权限验证通过后，只允许在当前调用过程进行一次终端资源的许可调用，这一次调用操作结束，权限验证结果同时失效；当再次调用相同的终端资源时，需要再次向区块链网络发起权限调用事务请求。权限持续有效验证结果是指在一段持续时间内，目标应用可以多次调用相同的终端资源，无需重复向区块链网络发起权限调用事务请求；当该持续时间结束后，再次调用相同的终端资源时，则需要重新向区块链网络发起权限调用事务请求。其中，权限持续有效的时间可以根据实际需要进行设置，本实例不作具体限定。关于调用权限的验证结果是一次有效或持续有效，可以根据被调用资源在终端运行过程中重要性或者优先级进行适应性设置，本实施例对此也不作具体限定。无权限验证结果可以是指目标应用对终端资源的调用权限没有得到许可，无法调用终端资源。

通过设置不同类型的权限验证结果，实现对目标应用调用资源过程中的频繁权限验证或周期性权限验证，可以保证对目标应用的权限调用情况进行有效管控，提高资源调用的可靠性和安全性。

本实施例的技术方案通过利用区块链网络对终端上目标应用的资源调用权限进行验证，使得目标应用根据区块链网络反馈的权限验证结果调用所需资源，即基于区块链网络存储数据的不可篡改性特点，优化了应用程序运行过程中的资源调用权限管理模式，解决了现有的应用权限管理方法不能满足应用程序的复杂权限调用情况，且容易产生终端运行隐患的问题，提高了资源调用的可靠性和安全性，进而确保了在应用程序调用终端资源过程中终端的正常运行，减少了因为权限错误分配和权限恶意请求而引发的终端运行隐患。

实施例二

图2a是本发明实施例二中提供的一种终端应用的权限管理方法的流程图，本实施例是在上述实施例的基础上进一步进行优化。如图2a所示，该方法可以包括：

S210、接收权限配置方发起的目标应用的权限授权信息上传事务请求，并进行处理，以将目标应用的权限授权信息在区块链中进行存储，其中，该权限授权信息包括至少一组，每组权限授权信息分别与不同终端对应。

S220、接收终端发起的目标应用关于调用资源的权限调用事务请求。

S230、执行权限调用事务请求，以基于区块链中存储的权限授权信息，对目标应用的调用权限进行验证。

S240、将权限验证结果进行反馈，以指示终端根据权限验证结果控制目标应用对终端资源的调用。

本实施例中，目标应用的权限配置方是指可以对目标应用进行授权和配置调用权限的任意方，包括但不限于应用服务提供方和终端供应方。以车载终端为例，目标应用的权限配置方可以包括应用服务提供方、车厂方以及与目标应用相关的第三方等。各个权限配置方可以单独确定目标应用的权限授权信息，此时可以选择权限配置级别较高的一方确定的权限授权信息，作为目标应用的最终权限授权信息，并上链存储。各个权限配置方也可以通过交互合作，共同确定目标应用的权限授权信息后，上链存储。针对同一目标应用，如果请求安装该目标应用的终端存在差异，则可以针对不同的终端，分别为目标应用配置对应的权限授权信息，针对一个终端的权限授权信息即称为一组权限授权信息。

示例性一，当用户通过终端上安装的应用服务提供方的客户端，触发对目标应用的下载或者更新请求后，应用服务提供方响应于该下载或者更新请求，对目标应用进行下载或者更新授权(主要是对合法性的授权)，并配置目标应用在终端上的调用权限，形成目标应用的权限授权信息，然后向区块链网络发起权限授权信息上传事务请求，以实现该权限授权信息的上链存储。同时，应用服务提供方将目标应用的安装数据或者更新数据发送至终端。

示例性二，应用服务提供方响应于用户触发的目标应用的下载或者更新请求，对目标应用进行初步的下载或者更新授权，并计算目标应用的安装数据或更新数据的数据指纹，然后将计算得到的数据指纹发送至终端供应方，以请求终端供应方继续对目标应用进行下载或者更新授权(主要是指是否允许终端安装或更新目标应用)，并配置其在终端上的调用权限；终端供应方将确定的目标应用的权限授权信息以权限授权信息上传事务请求形式发送至区块链网络，以实现上链存储，同时向应用服务提供方发送提示信息，以提示应用服务提供方可以向终端发送目标应用的安装数据或更新数据。

终端供应方也可以在检测到终端中目标应用的下载或者更新请求后，自动触发对该目标应用的授权和调用权限配置，然后将目标应用的权限授权信息上链存储。其中，应用服务提供方和终端供应方可以通过应用程序的包名与权限授权信息对应用程序进行授权签名，权限授权信息可以是允许目标应用调用的终端资源白名单，也可以是禁止目标应用调用的终端资源黑名单。

示例性三，应用服务提供方响应于由终端A发送对目标应用C的安装请求，对目标应用C进行安装授权并配置其在终端A上的调用权限，形成目标应用C的权限授权信息X1，然后上链存储；同时，应用服务提供方响应于由终端B发送对目标应用C的安装请求，对目标应用C进行安装授权并配置其在终端B上的调用权限，形成目标应用C的权限授权信息X2，然后上链存储。最终，区块链中将会存储目标应用C的两组权限授权信息X1和X2，这两组权限授权信息中可以存在重叠调用权限，即调用权限存在交集。当然，也可以将两组权限授权信息X1和X2的交集作为目标应用的权限授权信息。终端A和终端B可以是两个终端，也可以是两类终端。例如，车载终端，可以按照不同车辆的品牌、型号等因素确定为不同类型的终端。

对于区块链中存储了目标应用的至少两组权限授权信息的情况，区块链节点在执行权限调用事务请求的过程中，可以根据终端信息，例如终端IP、终端标识等，确定作为验证目标应用调用权限的标准权限授权信息。

图2b以车载终端为例，示出了本实施例提供的另一种终端应用的权限管理方法的流程图。如图2b所示，车厂方和应用服务提供方对终端上安装的目标应用程序进行调用权限的授权，在车载终端运行过程中，目标应用产生权限调用需求，例如请求使用车载终端上的定位装置、摄像头、麦克风或者其他资源，车载终端向区块链网络发送目标应用的权限调用事务请求，即权限正式校验的过程，同时，该权限请求也进行上链存储。区块链网络完成调用权限验证后，反馈给车载终端。车载终端根据接收的验证结果，确定是否允许目标应用调用所需终端资源。

在上述技术方案的基础上，可选的，该方法还包括：接收权限调用记录查询事务请求，以根据区块链中存储的权限调用事务请求的事务数据进行查询并反馈。

权限调用记录查询事务请求的发起方可以是目标应用的权限配置方或者与目标应用相关的第三方。通过区块链节点执行权限调用记录查询事务请求，将权限查询结果反馈给相应的请求发起方，实现了目标应用的权限授权信息的公开化和透明化，可以有效防止任意方对目标应用调用权限的篡改。

本实施例的技术方案通过接收权限配置方发起的目标应用的权限授权信息上传事务请求，实现目标应用的权限授权信息的上链存储，保证后续用于权限验证的权限授权信息的真实可靠性，然后执行终端发起的目标应用关于调用资源的权限调用事务请求，对目标应用当前的资源调用权限进行验证，即以基于区块链进行权限授权信息存储与权限验证的方式，解决了现有的应用权限管理方法不能满足应用程序的复杂权限调用情况，且容易产生终端运行隐患的问题，化了应用程序运行过程中的资源调用权限管理模式，提高了资源调用的可靠性和安全性，进而确保了在应用程序调用终端资源过程中终端的正常运行，减少了因为权限错误分配和权限恶意请求而引发的终端运行隐患。

实施例三

图3是本发明实施例三中提供的一种终端应用的权限管理方法的流程图，本实施例是在上述实施例的基础上进一步进行优化与扩展。如图3所示，该方法可以包括：

S310、接收终端发起的目标应用关于调用资源的权限调用事务请求。

S320、执行权限调用事务请求，以获取目标应用标识和目标应用所在终端的终端标识。

本实施例中，目标应用标识可以作为目标应用的唯一性身份信息，用于区分不同的目标应用；终端标识可以作为终端的唯一性身份信息，用于区分不同的终端。当终端检测到目标应用的资源调用需求时，可以将目标应用当前请求调用的资源信息、目标应用标识和终端标识一起携带在权限调用事务请求中，发送至区块链网络。并且，区块链可以预先按照目标应用标识和终端标识对目标应用的权限授权信息进行区分性存储。例如，权限配置方根据目标应用的安装终端的不同，为目标应用确定了两组权限授权信息，区块链在存储每组权限授权信息时，按照每组权限授权信息对应的目标应用标识和终端标识进行区分性存储，以便于后续按照终端标识和目标应用标识确定用于验证目标应用当前资源调用权限的标准权限授权信息。

S330、根据目标应用标识和终端标识，从区块链中确定对应的权限授权信息。

S340、基于确定的权限授权信息，对目标应用的调用权限进行验证。

S350、将权限验证结果进行反馈，以指示终端根据权限验证结果控制目标应用对终端资源的调用。

本实施例的技术方案通过执行权限调用事务请求，获取目标应用标识和目标应用所在终端的终端标识，基于获取的标识对目标应用当前的资源调用权限进行验证，实现了基于不同承载终端的目标应用的调用权限区分性验证，保证了调用权限验证的针对性和合理性，解决了现有的应用权限管理方法不能满足应用程序的复杂权限调用情况，且容易产生终端运行隐患的问题，优化了应用程序运行过程中的资源调用权限管理模式，提高资源调用的可靠性和安全性，进而确保了在应用程序调用终端资源过程中终端的正常运行。

实施例四

图4是本发明实施例四中提供的一种终端应用的权限管理方法的流程图，本实施例可适用于基于区块链网络，对终端上应用程序在运行过程中的资源调用权限进行有效管理的情况，与上述实施例中应用于区块链节点的终端应用的权限管理方法配合执行。

本实施例技术方案可以由配置于终端的终端应用的权限管理装置来执行，该装置可以采用软件和/或硬件的方式实现，该终端包括但不限于移动终端、车载终端、智能家电和银行终端等。可执行本实施技术方案的终端作为访问区块链网络的一方，可以是区块链全量级节点或轻量级节点。

如图4所示，本实施例提供的终端应用的权限管理方法可以包括：

S410、如果目标应用在终端的运行过程中产生关于调用资源的权限调用需求，则向区块链网络发起权限调用事务请求，以请求基于区块链中存储的权限授权信息，对目标应用的调用权限进行验证。

本实施例中，目标应用可以是终端上安装的任意应用程序，包括常规应用程序和轻量级应用程序。区块链节点接收到目标应用的权限调用事务请求后，可以从该权限调用事务请求中提取出目标应用的当前权限调用需求，然后，将当前权限调用需求与区块链中存储的目标应用的权限授权信息进行比对，以实现对目标应用的调用权限的验证。其中，区块链中存储的权限授权信息是经目标应用的权限配置方预先对目标应用进行授权和配置调用权限后，形成的可调用资源信息或者禁止调用资源信息，具体可以资源列表的形式存储在区块链中。可选的，调用资源包括终端上的软件和/或硬件。

可选的，终端发起的权限调用事务请求中携带有终端标识，终端标识用于确定终端对应的权限授权信息。

针对同一目标应用，如果请求安装该目标应用的终端存在差异，则权限配置方可以针对不同的终端，分别为目标应用配置对应的权限授权信息，针对一个终端的权限授权信息即称为一组权限授权信息。以车载终端为例，同一目标应用分别安装在品牌E的车载终端与品牌F的车载终端上，可以由两个品牌厂方分别对目标应用进行授权与配置调用权限，从而得到同一目标应用的两组权限授权信息，并上链存储。通过将终端标识存储在区块链中，可以在后续的调用权限验证过程中，准确地从区块链中确定出当前终端上目标应用的权限授权信息，以完成对该目标应用当前调用权限的验证。

S420、接收区块链网络反馈的目标应用的权限验证结果。

S430、根据权限验证结果，控制目标应用对终端资源的调用。

终端根据接收的权限验证结果，执行对应的操作。例如，如果区块链网络反馈的权限验证结果是验证通过，终端则可以将目标应用当前需要调用的资源提供给目标应用，如果权限验证结果是验证不通过，终端则可以直接拒绝为目标应用提供调用资源。

在上述技术方案的基础上，可选的，如果目标应用在终端的运行过程中产生关于调用资源的权限调用需求，则向区块链网络发起权限调用事务请求，包括：

通过终端的操作系统获取目标应用关于调用资源的权限调用请求，根据权限调用请求向区块链网络发起权限调用事务请求；或

通过目标应用获取该目标应用关于调用资源的权限调用请求，根据权限调用请求向区块链网络发起权限调用事务请求。

此时，相当于终端操作系统或目标应用中加载访问了区块链网络中的轻量级节点，通过该轻量级节点，使得终端能够与区块链网络进行交互。例如，当车载终端上的目标应用产生关于调用资源的权限调用需求时，目标应用将权限调用请求发送至车载终端的操作系统，由车载终端的操作系统向区块链网络发起目标应用的权限调用事务请求；或者，车载终端上的目标应用直接向区块链网络发起权限调用事务请求。

本实施例的技术方案通过利用区块链网络对终端上目标应用的资源调用权限进行验证，使得目标应用根据区块链网络反馈的权限验证结果调用所需资源，即基于区块链网络存储数据的不可篡改性特点，优化了应用程序运行过程中的资源调用权限管理模式，解决了现有的应用权限管理方法不能满足应用程序的复杂权限调用情况，且容易产生终端运行隐患的问题，提高了资源调用的可靠性和安全性，进而确保了在应用程序调用终端资源过程中终端的正常运行，减少了因为权限错误分配和权限恶意请求而引发的终端运行隐患。

实施例五

图5是本发明实施例五中提供的一种终端应用的权限管理方法的流程图，本实施例是在上述实施例的基础上进一步进行优化与扩展。如图5所示，该方法可以包括：

S510、如果目标应用在终端的运行过程中产生关于调用资源的权限调用需求，则基于终端本地配置的权限配置信息，对目标应用的调用权限进行初始验证。

终端本地配置的权限配置信息可以是指在本地进行权限调用验证时目标应用可调用的资源信息或者禁止调用的资源信息，可以根据目标应用在终端上的运行等级、用户偏好或者所需调用资源的重要性等因素进行设置。例如可以将运行等级较低的目标应用，对部分终端资源的调用权限配置在本地；或者根据用户使用目标应用的习惯，将目标应用调用频繁的终端资源权限配置在本地；或者将目标应用运行过程可能调用的终端资源中，对终端正常而言重要性较低的部分终端资源对应的调用权限配置在本地。如果目标应用的调用权限在本地验证通过，则可以继续基于区块链网络进行剩余的调用权限验证或者再次对所有调用权限进行验证；如果目标应用的调用权限在本地验证不通过，则可以直接拒绝目标应用的调用请求。

S520、如果初始验证结果为验证通过，则触发向区块链网络发起目标应用的权限调用事务请求，以请求基于区块链中存储的权限授权信息，对目标应用的调用权限进行验证。

S530、接收区块链网络反馈的目标应用的权限验证结果。

S540、根据权限验证结果，控制目标应用对终端资源的调用。

可选的，如果目标应用在终端的运行过程中产生关于调用资源的权限调用需求，则在向区块链网络发起权限调用事务请求之前，本实施例技术方案还可以包括：

基于终端本地配置的权限调用优先级，如果权限调用需求满足设定优先级条件，则触发向区块链网络发起目标应用的权限调用事务请求。

例如，终端可以对目标应用运行过程中请求调用的所有终端资源，进行权限调用的优先级排序，按照排序结果，筛选出目标应用对排序在前的部分终端资源的调用需求，以权限调用事务请求的形式发送至区块链网络，请求区块链网络对目标应用调用该部分终端资源的权限进行验证。

关于目标应用调用权限的初始化验证，以及按照设定权限调用优先级条件确定是否触发权限调用事务请求的操作，可以按照任意顺序组合执行，也可以单独执行，本实施例不作具体限定。例如，终端可以在执行对目标应用调用权限的初始验证操作之后，例如初始验证通过，继续基于终端本地配置的权限调用优先级，判断权限调用需求是否满足设定优先级条件，如果满足，则触发向区块链网络发送关于部分调用需求或者全部调用需求的权限调用事务请求，如果不满足，则再次基于配置的权限配置信息或者第三方介入进行调用权限验证。

本实施例的技术方案中，首先对目标应用当前的调用权限进行本地化验证，本地化验证通过后，触发向区块链网络发起目标应用的权限调用事务请求，以请求区块链网络继续进行调用权限验证，实现了基于本地权限配置信息与区块链网络对目标应用调用权限的配合验证，可以在一定程度上缓解区块链网络的数据传输压力，减少带宽消耗；同时，优化了应用程序运行过程中的资源调用权限管理模式，提高资源调用的可靠性和安全性，进而确保了在应用程序调用终端资源过程中终端的正常运行。

实施例六

图6是本发明实施例六中提供的一种终端应用的权限管理装置的结构示意图，本实施例可适用于基于区块链网络，对终端上应用程序在运行过程中的资源调用权限进行有效管理的情况。该装置可配置于区块链节点中，可采用软件和/或硬件的方式实现，并可集成于承载区块链节点的计算设备中。执行本实施技术方案的区块链节点可以是全量级节点，也可以是轻量级节点。安装应用程序的终端包括但不限于移动终端、车载终端、智能家电和银行终端等。

如图6所示，本实施例提供的终端应用的权限管理装置可以包括权限调用事物请求接收模块610、权限调用事务请求执行模块620和权限验证结果反馈模块630，其中：

权限调用事物请求接收模块610，用于接收终端发起的目标应用关于调用资源的权限调用事务请求；

权限调用事务请求执行模块620，用于执行权限调用事务请求，以基于区块链中存储的权限授权信息，对目标应用的调用权限进行验证；

权限验证结果反馈模块630，用于将权限验证结果进行反馈，以指示终端根据权限验证结果控制目标应用对终端资源的调用。

可选的，该装置还包括：

权限授权信息上传事务请求接收模块，用于接收权限配置方发起的目标应用的权限授权信息上传事务请求，并进行处理，以将目标应用的权限授权信息在区块链中进行存储，其中，权限授权信息包括至少一组，每组权限授权信息分别与不同终端对应。

可选的，本实施例中的权限验证结果包括：权限一次有效验证结果、权限持续有效验证结果或无权限验证结果。

可选的，权限调用事务请求执行模块620包括：

应用标识和终端标识获取单元，用于执行权限调用事务请求，以获取目标应用标识和目标应用所在终端的终端标识；

权限授权信息确定单元，用于根据目标应用标识和终端标识，从区块链中确定对应的权限授权信息；

调用权限验证单元，用于基于确定的权限授权信息，对目标应用的调用权限进行验证。

可选的，该装置还包括权限调用记录查询事务请求接收模块，用于：

接收权限调用记录查询事务请求，以根据区块链中存储的权限调用事务请求的事务数据进行查询并反馈。

可选的，本实施例中调用资源包括终端上的软件和/或硬件。

本发明实施例所提供的可配置于区块链节点的终端应用的权限管理装置，可执行本发明任意实施例所提供的应用于区块链节点的终端应用的权限管理方法，具备执行方法相应的功能模块和有益效果。本实施例中未详尽描述的内容可以参考本发明任意方法实施例中的描述。

实施例七

图7是本发明实施例七中提供的一种终端应用的权限管理装置的结构示意图，本实施例可适用于基于区块链网络，对终端上应用程序在运行过程中的资源调用权限进行有效管理的情况。该装置可以采用软件和/或硬件的方式实现，并可集成在终端中，该终端包括但不限于移动终端、车载终端、智能家电和银行终端等。可执行本实施技术方案的终端作为访问区块链网络的一方，可以是区块链全量级节点或轻量级节点。

如图7所示，本实施例提供的终端应用的权限管理装置可以包括权限调用事务请求发起模块710、权限验证结果接收模块720和调用资源提供模块730，其中：

权限调用事务请求发起模块710，用于如果目标应用在终端的运行过程中产生关于调用资源的权限调用需求，则向区块链网络发起权限调用事务请求，以请求基于区块链中存储的权限授权信息，对目标应用的调用权限进行验证；

权限验证结果接收模块720，用于接收区块链网络反馈的目标应用的权限验证结果；

调用资源提供模块730，用于根据权限验证结果，控制目标应用对终端资源的调用。

可选的，权限调用事务请求发起模块710具体用于：

通过终端的操作系统获取目标应用关于调用资源的权限调用请求，根据权限调用请求向区块链网络发起权限调用事务请求；或

通过目标应用获取该目标应用关于调用资源的权限调用请求，根据权限调用请求向区块链网络发起权限调用事务请求。

可选的，该装置还包括初始验证模块和权限调用事务请求触发模块，其中：

初始验证模块，用于如果目标应用在终端的运行过程中产生关于调用资源的权限调用需求，则基于终端本地配置的权限配置信息，对目标应用的调用权限进行初始验证；

权限调用事务请求触发模块，用于如果初始验证结果为验证通过，则触发向区块链网络发起目标应用的权限调用事务请求。

可选的，该装置还包括优先级条件确定模块，用于：

基于终端本地配置的权限调用优先级，如果权限调用需求满足设定优先级条件，则触发向区块链网络发起目标应用的权限调用事务请求。

可选的，权限调用事务请求发起模块710发起的权限调用事务请求中携带有终端标识，终端标识用于确定终端对应的权限授权信息。

可选的，本实施例中调用资源包括终端上的软件和/或硬件。

可选的，本实施例中的终端包括车载终端。

本发明实施例所提供的可配置于终端的终端应用的权限管理装置，可执行本发明任意实施例所提供的应用于终端的终端应用的权限管理方法，具备执行方法相应的功能模块和有益效果。本实施例中未详尽描述的内容可以参考本发明任意方法实施例中的描述。

实施例八

图8是本发明实施例八中提供的一种设备的结构示意图，图8示出了适于用来实现本发明实施例实施方式的示例性设备的框图。图8显示的设备仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。设备12典型可以是能够承载区块链节点的计算设备，或者具有应用程序的调用权限管理需求的终端，包括但不限于移动终端、车载终端、智能家电和银行终端等。

如图8所示，设备12以通用计算设备的形式表现。设备12的组件可以包括但不限于：一个或者多个处理器16，系统存储器28，连接不同系统组件(包括系统存储器28和处理器16)的总线18。

总线18表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(ISA)总线，微通道体系结构(MAC)总线，增强型ISA总线、视频电子标准协会(VESA)局域总线以及外围组件互连(PCI)总线。

设备12典型地包括多种计算机系统可读介质。这些介质可以是任何能够被设备12访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。

系统存储器28可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器(RAM)30和/或高速缓存存储器32。设备12可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统34可以用于读写不可移动的、非易失性磁介质(图8未显示，通常称为“硬盘驱动器”)。尽管图8中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如CD-ROM,DVD-ROM或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线18相连。系统存储器28可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明实施例各实施例的功能。

具有一组(至少一个)程序模块42的程序/实用工具40，可以存储在例如系统存储器28中，这样的程序模块42包括但不限于操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块42通常执行本发明实施例所描述的实施例中的功能和/或方法。

设备12也可以与一个或多个外部设备14(例如键盘、指向设备、显示器24等)通信，还可与一个或者多个使得用户能与该设备12交互的设备通信，和/或与使得该设备12能与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口22进行。并且，设备12还可以通过网络适配器20与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器20通过总线18与设备12的其它模块通信。应当明白，尽管图中未示出，可以结合设备12使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理器、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

处理器16通过运行存储在系统存储器28中的程序，从而执行各种功能应用以及数据处理，例如实现本发明任意实施例所提供的应用于区块链节点的终端应用的权限管理方法，该方法可以包括：

接收终端发起的目标应用关于调用资源的权限调用事务请求；

执行所述权限调用事务请求，以基于区块链中存储的权限授权信息，对所述目标应用的调用权限进行验证；

将权限验证结果进行反馈，以指示所述终端根据所述权限验证结果控制所述目标应用对终端资源的调用。

此外，处理器16还可以通过运行存储在系统存储器28中的程序，从而执行各种功能应用以及数据处理，例如实现本发明任意实施例所提供的应用于终端的终端应用的权限管理方法，该方法可以包括：

如果目标应用在终端的运行过程中产生关于调用资源的权限调用需求，则向区块链网络发起权限调用事务请求，以请求基于区块链中存储的权限授权信息，对所述目标应用的调用权限进行验证；

接收所述区块链网络反馈的所述目标应用的权限验证结果；

根据所述权限验证结果，控制所述目标应用对终端资源的调用。

实施例九

本发明实施例九还提供一种计算机可读存储介质，其上存储有计算机程序(或称为计算机可执行指令)，该程序被处理器执行时实现本发明任意实施例所提供的应用于区块链节点的终端应用的权限管理方法，该方法可以包括：

接收终端发起的目标应用关于调用资源的权限调用事务请求；

执行所述权限调用事务请求，以基于区块链中存储的权限授权信息，对所述目标应用的调用权限进行验证；

将权限验证结果进行反馈，以指示所述终端根据所述权限验证结果控制所述目标应用对终端资源的调用。

此外，计算机可读存储介质上存储的计算机程序被处理器执行时还可以实现本发明任意实施例所提供的应用于终端的终端应用的权限管理方法，该方法可以包括：

如果目标应用在终端的运行过程中产生关于调用资源的权限调用需求，则向区块链网络发起权限调用事务请求，以请求基于区块链中存储的权限授权信息，对所述目标应用的调用权限进行验证；

接收所述区块链网络反馈的所述目标应用的权限验证结果；

根据所述权限验证结果，控制所述目标应用对终端资源的调用。

本发明实施例的计算机存储介质，可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。

计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括——但不限于无线、电线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言或其组合来编写用于执行本发明实施例操作的计算机程序代码，程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言—诸如”C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或设备上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (11)

1.一种终端应用的权限管理方法，其特征在于，应用于区块链节点，所述方法包括：

接收终端发起的目标应用运行过程中产生关于调用资源的权限调用事务请求；

执行所述权限调用事务请求，以基于区块链中存储的权限授权信息，对所述目标应用的调用权限进行验证；

将权限验证结果进行反馈，以指示所述终端根据所述权限验证结果控制所述目标应用对终端资源的调用；

其中，所述终端包括车载终端；所述调用资源包括所述终端上的软件和/或硬件；

其中，执行所述权限调用事务请求，以基于区块链中存储的权限授权信息，对所述目标应用的调用权限进行验证，包括：

执行所述权限调用事务请求，以获取目标应用标识和所述目标应用所在终端的终端标识；

根据所述目标应用标识和所述终端标识，从所述区块链中确定对应的权限授权信息；其中，所述权限授权信息包括至少一组，每组权限授权信息分别与不同终端对应；

基于确定的权限授权信息，对所述目标应用的调用权限进行验证；

所述区块链中存储的权限授权信息通过如下方式确定：接收权限配置方发起的所述目标应用的权限授权信息上传事务请求，并进行处理，以将权限配置级别较高的一方确定的权限授权信息，作为目标应用的最终权限授权信息在所述区块链中进行存储；所述权限配置方包括应用服务提供方和终端供应方。

2.根据权利要求1所述的方法，其特征在于，所述权限验证结果包括：权限一次有效验证结果、权限持续有效验证结果或无权限验证结果。

3.根据权利要求1所述的方法，其特征在于，还包括：

接收权限调用记录查询事务请求，以根据所述区块链中存储的所述权限调用事务请求的事务数据进行查询并反馈。

4.一种终端应用的权限管理方法，其特征在于，应用于终端，所述方法包括：

如果目标应用在终端的运行过程中产生关于调用资源的权限调用需求，则向区块链网络发起权限调用事务请求，以请求基于区块链中存储的权限授权信息，对所述目标应用的调用权限进行验证；

接收所述区块链网络反馈的所述目标应用的权限验证结果；

根据所述权限验证结果，控制所述目标应用对终端资源的调用；

其中，所述终端包括车载终端；所述调用资源包括所述终端上的软件和/或硬件；

其中，所述权限调用事务请求中携带有终端标识，所述终端标识用于确定所述终端对应的权限授权信息；其中，所述权限授权信息包括至少一组，每组权限授权信息分别与不同终端对应；

所述区块链中存储的权限授权信息通过如下方式确定：接收权限配置方发起的所述目标应用的权限授权信息上传事务请求，并进行处理，以将权限配置级别较高的一方确定的权限授权信息，作为目标应用的最终权限授权信息在所述区块链中进行存储；所述权限配置方包括应用服务提供方和终端供应方。

5.根据权利要求4所述的方法，其特征在于，如果目标应用在终端的运行过程中产生关于调用资源的权限调用需求，则向区块链网络发起权限调用事务请求，包括：

通过所述终端的操作系统获取所述目标应用关于所述调用资源的权限调用请求，根据所述权限调用请求向所述区块链网络发起所述权限调用事务请求；或

通过所述目标应用获取该目标应用关于所述调用资源的权限调用请求，根据所述权限调用请求向所述区块链网络发起所述权限调用事务请求。

6.根据权利要求4所述的方法，其特征在于，在所述向区块链网络发起权限调用事务请求之前，还包括：

基于所述终端本地配置的权限配置信息，对所述目标应用的调用权限进行初始验证；

如果初始验证结果为验证通过，则触发向所述区块链网络发起所述目标应用的权限调用事务请求。

7.根据权利要求4所述的方法，其特征在于，在所述向区块链网络发起权限调用事务请求之前，还包括：

基于所述终端本地配置的权限调用优先级，如果所述权限调用需求满足设定优先级条件，则触发向所述区块链网络发起所述目标应用的权限调用事务请求。

8.一种终端应用的权限管理装置，其特征在于，配置于区块链节点，所述装置包括：

权限调用事务请求接收模块，用于接收终端发起的目标应用运行过程中产生关于调用资源的权限调用事务请求；

权限调用事务请求执行模块，用于执行所述权限调用事务请求，以基于区块链中存储的权限授权信息，对所述目标应用的调用权限进行验证；所述区块链中存储的权限授权信息通过如下方式确定：接收权限配置方发起的所述目标应用的权限授权信息上传事务请求，并进行处理，以将权限配置级别较高的一方确定的权限授权信息，作为目标应用的最终权限授权信息在所述区块链中进行存储；所述权限配置方包括应用服务提供方和终端供应方；

权限验证结果反馈模块，用于将权限验证结果进行反馈，以指示所述终端根据所述权限验证结果控制所述目标应用对终端资源的调用；

其中，所述终端包括车载终端；所述调用资源包括所述终端上的软件和/或硬件；

其中，权限调用事务请求执行模块，包括：

应用标识和终端标识获取单元，用于执行权限调用事务请求，以获取目标应用标识和目标应用所在终端的终端标识；

权限授权信息确定单元，用于根据目标应用标识和终端标识，从区块链中确定对应的权限授权信息；其中，所述权限授权信息包括至少一组，每组权限授权信息分别与不同终端对应；

调用权限验证单元，用于基于确定的权限授权信息，对目标应用的调用权限进行验证。

9.一种终端应用的权限管理装置，其特征在于，配置于终端，所述装置包括：

权限调用事务请求发起模块，用于如果目标应用在终端的运行过程中产生关于调用资源的权限调用需求，则向区块链网络发起权限调用事务请求，以请求基于区块链中存储的权限授权信息，对所述目标应用的调用权限进行验证；其中，所述区块链中存储的权限授权信息通过如下方式确定：接收权限配置方发起的所述目标应用的权限授权信息上传事务请求，并进行处理，以将权限配置级别较高的一方确定的权限授权信息，作为目标应用的最终权限授权信息在所述区块链中进行存储；所述权限配置方包括应用服务提供方和终端供应方；

权限验证结果接收模块，用于接收所述区块链网络反馈的所述目标应用的权限验证结果；

调用资源提供模块，用于根据所述权限验证结果，控制所述目标应用对终端资源的调用；

其中，所述终端包括车载终端；所述调用资源包括所述终端上的软件和/或硬件；

其中，权限调用事务请求发起模块发起的权限调用事务请求中携带有终端标识，终端标识用于确定终端对应的权限授权信息；其中，所述权限授权信息包括至少一组，每组权限授权信息分别与不同终端对应。

10.一种车载终端设备，其特征在于，包括：

一个或多个处理器；

存储器，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-3中任一项所述的终端应用的权限管理方法，或者实现如权利要求4-7中任一项所述的终端应用的权限管理方法。

11.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-3中任一项所述的终端应用的权限管理方法，或者实现如权利要求4-7中任一项所述的终端应用的权限管理方法。