CN110324486A - 一种应用程序控制方法及终端 - Google Patents

Abstract

本发明提供一种应用程序控制方法及终端，其中，所述应用程序控制方法包括：获取第一应用程序的风险类型；所述第一应用程序为位于预设隔离区域中的应用程序；根据所述风险类型对所述第一应用程序与第二应用程序之间的调用进行控制。本发明提供的技术方案解决了现有的终端上应用程序之间的调用灵活性差的问题。

Description

一种应用程序控制方法及终端

技术领域

本发明涉及通信技术领域，尤其涉及一种应用程序控制方法及终端。

背景技术

随着通信技术的不断发展，能够安装应用于终端上的应用越来越多，以方便人们通过终端上的应用实现网上购物、娱乐学习、实时通信等。目前，安装于终端上的应用通常可以实现相互调用，以实现地址访问、通讯录访问、获取账号信息等功能，方便用户操作。但是，现有的终端大多是在应用程序的安装进程上已经对应用的调用进行了控制，导致终端上应用程序之间的调用的灵活性差。

发明内容

本发明实施例提供一种应用程序控制方法及终端，以解决现有的终端上应用程序之间的调用灵活性差的问题。

为了解决上述技术问题，本发明是这样实现的：

第一方面，本发明实施例提供了一种应用程序控制方法，应用于终端，包括：

获取第一应用程序的风险类型；所述第一应用程序为位于预设隔离区域中的应用程序；

根据所述风险类型对所述第一应用程序与第二应用程序之间的调用进行控制。

第二方面，本发明实施例还提供了一种终端，包括：

第一获取模块，用于获取第一应用程序的风险类型；所述第一应用程序为位于预设隔离区域中的应用程序；

第一控制模块，用于根据所述风险类型对所述第一应用程序与第二应用程序之间的调用进行控制。

第三方面，本发明实施例还提供了一种终端，包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现第一方面中所述的应用程序控制方法的步骤。

第四方面，本发明实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现第一方面中所述的应用程序控制方法的步骤。

本发明实施例中，终端在获取位于预设隔离区域内的第一应用程序的风险类型后，根据所述风险类型，对所述第一应用程序与第二应用程序之间的调用进行针对性地控制，提高了终端上应用运行的安全性，一定程度上保障了用户财产和信息安全。另外，相比于现有的从应用程序的进程上对应用之间的调用进行禁止或隔离等控制行为，本发明实施例提供的技术方案使得用户能够有选择性地将想要进行调用控制的应用程序添加进预设隔离区域中，进而终端能够根据用户的选择操作以及风险测试结果，自动完成对预设隔离区域内应用程序的调用控制，增加了终端在应用调用控制上与用户的互动性，使得终端上应用之间的调用更加灵活。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的一种应用程序控制方法的流程图；

图2是本发明实施例提供的一种终端的结构图；

图3是本发明实施例提供的另一种终端的结构图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参见图1，图1是本发明实施例提供的一种应用程序控制方法的流程图，如图1所示，所述方法包括以下步骤：

步骤101、获取第一应用程序的风险类型，所述第一应用程序为位于预设隔离区域中的应用程序。

其中，本发明实施例提供的应用程序控制方法应用于终端，所述终端可以是手机、平板电脑、电子书阅读器、膝上型便携计算机、车载电脑、台式计算机、可穿戴设备中等。

本发明实施例中，终端可以是预先设置有预设隔离区域。例如，所述终端为手机，可以是在手机中创建预设的“隔离箱”，该“隔离箱”也即所述预设隔离区域，该“隔离箱”可以显示于手机的桌面上，以方便用户对“隔离箱”的操作；另外，用户能够对创建的“隔离箱”的功能进行配置，例如，可以是配置所述“隔离箱”具有风险测试功能。

所述第一应用程序为位于所述预设隔离区域中的应用程序，所述预设隔离区域能够对添加进其中的第一应用程序进行风险测试。在所述步骤101之前，所述方法还包括：

在接收到目标操作的情况下，在所述预设隔离区域中添加所述第一应用程序，并对所述第一应用程序进行风险测试。

也就是说，终端响应于所述目标操作，将第一应用程序添加进所述预设隔离区域中，并在第一应用程序添加进所述预设隔离区域后，会触发终端对所述第一应用程序进行风险测试，以获得所述第一应用程序的风险类型。例如，可以是触发终端上预存的病毒查杀引擎对所述第一应用程序的安全性进行扫描，也就是进行风险测试。

进一步地，终端在对第一应用程序进行风险测试后，将测试结果进行保存，也就是将所述第一应用程序的风险类型进行保存。本发明实施例中，所述风险类型可以是包括安全、风险和未知。这样，在所述第一应用程序调用其他应用程序，或是其他应用程序调用第一应用程序时，终端能够快速获取保存的所述第一应用程序的风险类型。

其中，所述目标操作可以是作用于终端显示界面上的滑动操作，或是作用于终端指定输入框中的信息输入操作。

在一种可选的实施方式中，所述预设隔离区域为显示在终端桌面上的“隔离箱”，例如所述“隔离箱”可以是类似于文件夹的框形区域；当接收到用户作用于桌上的从第一应用程序图标至所述“隔离箱”的滑动操作，则将所述第一应用程序添加进所述“隔离箱”中，并对所述第一应用程序进行风险测试，以获取所述第一应用程序的风险类型。需要说明的是，上述滑动操作并不会改变所述第一应用程序的显示、程序处理等功能，也就是说，在“隔离箱”中包括所述第一应用程序的同时，所述终端桌面上依然显示所述第一应用程序，用户仍然能够正常操作所述第一应用程序。

或者，在另一种可选的实施方式中，所述预设隔离区域可以是存储在终端文件夹中特定的文件表单，这种情况下，所述目标操作可以是指用户将所述第一应用程序的应用名称、存储路径、应用版本号等标识信息输入于所述文件表单中，也就将所述第一应用程序添加进了所述预设隔离区域；终端对所述第一应用程序进行风险测试，以获取所述第一应用程序的风险类型。相应地，所述目标操作并不会改变所述第一应用程序的显示、程序处理等功能。

步骤102、根据所述风险类型对所述第一应用程序与第二应用程序之间的调用进行控制。

其中，所述第二应用程序是指终端上安装的与所述第一应用程序之间存在调用关系的应用程序，或者是终端上安装的除所述第一应用程序之外的其他应用程序。所述第二应用程序可以包括位于所述预设隔离区域外的应用程序，当然也包括位于所述预设隔离区域内的应用程序。例如，当所述预设隔离区域中包括多个应用程序的情况下，所述第一应用程序可以是指其中的一个应用程序，那么该预设隔离区域内的其他应用程序以及预设隔离区域外的其他应用程序都可以是第二应用程序。

在终端获取第一应用程序的风险类型后，终端可以根据所述风险类型对所述第一应用程序与第二应用程序之间的调用进行控制。所述调用是指A应用程序通过包名、应用组件、URL(Uniform Resource Locator，统一资源定位符)等方式来对B应用程序执行调用操作，以获取B应用程序的相关信息。

需要说明的是，所述应用组件包括四大组件：Activity(活动)、Service(服务)、Content Provider(内容提供者)、Broadcast Receiver(广播接收器)，当然，所述应用组件还可以包括其他的调用控制组件。其中，Activity用于提供能与用户进行交互的用户界面，主要用于加载布局，为视图设置监听，在监听回调中完成工作，终端利用activity的生命周期回调方法做一些特定的工作。Service主要用于后台为应用程序做一些时间跨度比较大的任务，一个Service是一段长生命周期的，没有用户界面的应用程序，例如监控类应用程序。Content Provider用来将当前应用程序数据暴露给其他应用程序，也就是说，其他应用程序可以从内容提供者中获取获存入数据。Broadcast Receiver没有用户界面，应用程序可以通过它对外部事件进行过滤，只对感兴趣的外部事件进行接收并作出响应。

本公开的实施例中，终端设置有预设隔离区域，方便用户能够将需要进行调用控制的应用程序添加进所述预设隔离区域中。终端获取位于所述预设隔离区域中的第一应用程序的风险类型，并根据所述风险类型对第一应用程序与第二应用程序之间的调用进行控制。这样，也就避免了应用程序在调用其他应用程序前弹出对话框，进而也无需获得用户的允许操作后才能对应用之间的调用进行控制，减轻了用户的操作负担，也能避免用户出现厌烦或反感情绪；并且，这样也简化了终端上对应用调用的操作流程。

其中，所述步骤102可以包括：

在所述风险类型为安全的情况下，允许所述第一应用程序对所述第二应用程序的调用，并禁止所述第二应用程序对所述第一应用程序的调用；

在所述风险类型为风险的情况下，禁止所述第一应用程序与所述第二应用程序之间的相互调用；

在所述风险类型为未知的情况下，禁止所述第一应用程序对所述第二应用程序的调用，并允许所述第二应用程序对所述第一应用程序的调用。

具体地，终端在接收到目标操作，将第一应用程序添加进预设隔离区域中，并对第一应用程序的风险类型进行测试，以获得所述第一应用程序的风险类型。本发明实施例中，所述风险类型包括三类：安全、风险和未知。其中，风险类型为安全，可以是表示第一应用程序没有携带病毒或未知的插件等信息；风险类型为风险，可以是表示第一应用程序携带有病毒；风险类型为未知，可以是表示第一应用程序中携带有未知插件等信息。

若终端通过风险测试，并从保存的风险测试结果中获取到第一应用程序的风险类型为安全，则终端允许第一应用程序对第二应用程序，也就是对其他应用程序的调用，但是禁止第二应用程序对第一应用程序的调用。例如，第一应用程序是指银行金融类的应用程序，那么第一应用程序的数量可以是多个；当用户将第一应用程序添加进所述预设隔离区域中，也即所述预设隔离区域中可以是只包括银行金融类应用程序，这样，位于所述预设隔离区域内的应用程序为所述第一应用程序，预设隔离区域外的应用程序也就是第二应用程序，此时所述预设隔离区域的作用等同于“支付保险箱”。这种情况下，第一应用程序可以通过包名、应用组件、URL等方式对第二应用程序进行调用，但是第二应用程序无法通过任何方式调用第一应用程序。可以理解地，因为银行金融类应用程序的业务比较聚焦，在其应用程序内就可以完成自身所有的业务，阻碍其他应用程序调用银行金融类应用程序，能够防止用户在各种诱惑性引导下完成了支付转账业务，造成财产损失，保障用户财产安全。

若终端获取到第一应用程序的风险类型为风险，则终端禁止所述第一应用程序与第二应用程序之间的相互调用。例如，当用户将风险类型的第一应用程序添加进预设隔离区域中，此时所述预设隔离区域的作用相当于“病毒隔离箱”；这种情况下，所述第一应用程序无法通过包名、应用组件、URL等方式对第二应用程序进行调用，第二应用程序也无法通过任何方式调用所述第一应用程序。这样，也就能够避免第一应用程序对第二应用程序进行攻击、窃取信息、信息篡改等恶意行为，也就能够对终端上的第二应用程序起到安全保护作用。

若终端获取到第一应用程序的风险类型为未知，则终端禁止所述第一应用程序对第二应用程序的调用，这样，如果第一应用程序是恶意应用程序，也就能够防止第一应用程序诱导用户调用带有支付功能的第二应用程序而造成财产损失，保障用户财产安全；或者，能够防止第一应用程序通过调用第二应用程序而窃取、泄露用户信息，保障用户信息安全。但是，终端允许第二应用程序对第一应用程序的调用，以避免第二应用程序某些功能不能实现，保障第二应用程序的正常使用。

本发明实施例中，终端在获取位于预设隔离区域内的第一应用程序的风险类型后，根据所述风险类型，对所述第一应用程序与第二应用程序之间的调用进行针对性地控制，提高了终端上应用运行的安全性，一定程度上保障了用户财产和信息安全。另外，相比于现有的从应用程序的进程上对应用之间的调用进行禁止或隔离等控制行为，本发明实施例提供的技术方案使得终端上应用之间的调用更加灵活，用户能够有选择性地将想要进行调用控制的应用程序添加进预设隔离区域中，进而终端能够根据用户的选择操作以及风险测试结果，自动完成对预设隔离区域内应用程序的调用控制，增加了终端在应用调用控制上与用户的互动性，以满足用户的不同需求。

本发明实施例中，终端在获取第一应用程序的风险类型后，还能够获取所述第一应用程序的应用标识信息。其中，所述应用标识信息可以是包括所述第一应用程序的包名、路径、签名MD5、版本号等信息。终端可以是将所述第一应用程序的应用标识信息存储于预设的数据库中，例如所述预设的数据库可以是存储于终端文件夹中的预设名单，用户可以对该预设名单中记录的应用标识信息执行增加、删除、更改等操作，以对第一应用程序的应用标识信息进行更新。当然，所述第一应用程序的风险类型也可以是存储于该预设名单中。

进一步地，在终端获取并存储了所述第一应用程序的应用标识信息的情况下，所述允许所述第二应用程序对所述第一应用程序的调用的步骤，可以是：允许所述第二应用程序通过所述应用标识信息、应用组件和URL中的至少一项对所述第一应用程序进行调用。可以理解地，终端在获取第一应用程序的风险类型，并允许第二应用程序对第一应用程序的调用的情况下，第二应用程序可以是通过包名对第一应用程序进行调用，例如，通过查找预设名单中存储的第一应用程序的包名，以拉起对第一应用程序的调用，以确保终端上应用程序之间调用控制的顺利实施。当然，允许所述第一应用程序对第二应用程序的调用的情况下，也可以是允许第一应用程序通过第二应用程序的应用标识信息、应用组件和URL中的至少一项对所述第二应用程序进行调用，相关原理及概念与第二应用程序对第一应用程序的调用相似，在此不做赘述。

另外，所述禁止所述第二应用程序对所述第一应用程序的调用，包括：禁止所述第二应用程序通过所述应用标识信息、应用组件和URL中的任意一项对所述第一应用程序进行调用。可以理解地，终端在获取第一应用程序的风险类型为安全的情况下，则禁止第二应用程序通过第一应用程序的应用标识信息、应用组件和URL中的任意一项对第一应用程序进行调用，终端可以是在框架中拦截第二应用程序调用拉起的流程。当然，禁止第一应用程序对第二应用程序的调用时，也可以是禁止第一应用程序通过第二应用程序的应用标识信息、应用组件和URL中的任意一项对所述第二应用程序进行调用，在此不做赘述。

本发明实施例中，所述步骤101之后还可以包括：根据所述风险类型控制所述第一应用程序读取所述第二应用程序中的用户信息的权限。其中，所述用户信息可以是包括联系人名单、短信、照片、视频、通话记录等涉及用户隐私的信息；用户信息权限可以是指读取、获取用户信息。

具体地，在所述第一应用程序的风险类型为安全或未知的情况下，则终端不会禁止所述第一应用程序读取所述第二应用程序中的用户信息的权限，也就是说，第一应用程序能够读取或者获取终端上的用户信息，例如读取通话记录、联系人名单等。在所述风险类型为风险的情况下，则终端对所述第一应用程序读取所述第二应用程序中的用户信息的权限进行禁止，也就是说，第一应用程序不能读取或者获取终端上的用户信息，这样，能够防止有风险的应用程序窃取或泄露用户信息，保障终端上用户信息安全。

请参见图2，图2是本发明实施例提供的一种终端的结构图，如图2所示，所述终端200包括：

第一获取模块201，用于获取第一应用程序的风险类型；所述第一应用程序为位于预设隔离区域中的应用程序；

第一控制模块202，用于根据所述风险类型对所述第一应用程序与第二应用程序之间的调用进行控制。

可选地，所述第一控制模块202用于：

在所述风险类型为安全的情况下，允许所述第一应用程序对所述第二应用程序的调用，并禁止所述第二应用程序对所述第一应用程序的调用；

在所述风险类型为风险的情况下，禁止所述第一应用程序与所述第二应用程序之间的相互调用；

在所述风险类型为未知的情况下，禁止所述第一应用程序对所述第二应用程序的调用，并允许所述第二应用程序对所述第一应用程序的调用。

可选地，所述终端200还包括：

第二获取模块，用于获取所述第一应用程序的应用标识信息；

所述第一控制模块202还用于：允许所述第二应用程序通过所述应用标识信息、应用组件和统一资源定位符中的至少一项对所述第一应用程序进行调用；以及，

所述第一控制模块202还用于：禁止所述第二应用程序通过所述应用标识信息、应用组件和统一资源定位符中的任意一项对所述第一应用程序进行调用。

可选地，所述终端200还包括：

测试模块，用于在接收到目标操作的情况下，在所述预设隔离区域中添加所述第一应用程序，并对所述第一应用程序进行风险测试。

可选地，所述终端200还包括：

第二控制模块，用于根据所述风险类型控制所述第一应用程序读取所述第二应用程序中的用户信息的权限；

其中，在所述风险类型为风险的情况下，对所述第一应用程序读取所述第二应用程序中的用户信息的权限进行禁止。

需要说明的是，终端200能够实现上述应用程序控制方法实施例的各个过程，并能达到相同的技术效果，为避免重复，这里不再赘述。

本发明实施例中，终端200在获取位于预设隔离区域内的第一应用程序的风险类型后，根据所述风险类型，对所述第一应用程序与第二应用程序之间的调用进行针对性地控制，提高了终端200上应用运行的安全性，一定程度上保障了用户财产和信息安全。另外，相比于现有的从应用程序的进程上对应用之间的调用进行禁止或隔离等控制行为，本发明实施例提供的技术方案使得终端200上应用之间的调用更加灵活，用户能够有选择性地将想要进行调用控制的应用程序添加进预设隔离区域中，进而终端200能够根据用户的选择操作以及风险测试结果，自动完成对预设隔离区域内应用程序的调用控制，增加了终端200在应用调用控制上与用户的互动性，以满足用户的不同需求。

请参照图3，图3为实现本发明实施例的另一种终端的结构图，终端300能够实现上述应用程序控制方法实施例的各个过程，并能达到相同的技术效果。如图3所示，终端300包括但不限于：射频单元301、网络模块302、音频输出单元303、输入单元304、传感器305、显示单元306、用户输入单元307、接口单元308、存储器309、处理器310、以及电源311等部件。本领域技术人员可以理解，图3中示出的终端结构并不构成对终端的限定，终端可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。在本发明实施例中，终端包括但不限于手机、平板电脑、笔记本电脑、掌上电脑、车载终端、可穿戴设备、以及计步器等。

其中，处理器310，用于：

获取第一应用程序的风险类型；所述第一应用程序为位于预设隔离区域中的应用程序；

根据所述风险类型对所述第一应用程序与第二应用程序之间的调用进行控制。

其中，处理器310，还用于：

在所述风险类型为安全的情况下，允许所述第一应用程序对所述第二应用程序的调用，并禁止所述第二应用程序对所述第一应用程序的调用；

在所述风险类型为风险的情况下，禁止所述第一应用程序与所述第二应用程序之间的相互调用；

在所述风险类型为未知的情况下，禁止所述第一应用程序对所述第二应用程序的调用，并允许所述第二应用程序对所述第一应用程序的调用。

其中，处理器310，还用于：

获取所述第一应用程序的应用标识信息；

所述允许所述第二应用程序对所述第一应用程序的调用，包括：

允许所述第二应用程序通过所述应用标识信息、应用组件和统一资源定位符中的至少一项对所述第一应用程序进行调用；或者，

禁止所述第二应用程序通过所述应用标识信息、应用组件和统一资源定位符中的任意一项对所述第一应用程序进行调用。

其中，处理器310，还用于：

在接收到目标操作的情况下，在所述预设隔离区域中添加所述第一应用程序，并对所述第一应用程序进行风险测试。

其中，处理器310，还用于：

根据所述风险类型控制所述第一应用程序读取所述第二应用程序中的用户信息的权限；

其中，在所述风险类型为风险的情况下，对所述第一应用程序读取所述第二应用程序中的用户信息的权限进行禁止。

本发明实施例中，终端300在获取位于预设隔离区域内的第一应用程序的风险类型后，根据所述风险类型，对所述第一应用程序与第二应用程序之间的调用进行针对性地控制，提高了终端300上应用运行的安全性，一定程度上保障了用户财产和信息安全。另外，相比于现有的从应用程序的进程上对应用之间的调用进行禁止或隔离等控制行为，本发明实施例提供的技术方案使得终端300上应用之间的调用更加灵活，用户能够有选择性地将想要进行调用控制的应用程序添加进预设隔离区域中，进而终端300能够根据用户的选择操作以及风险测试结果，自动完成对预设隔离区域内应用程序的调用控制，增加了终端300在应用调用控制上与用户的互动性，以满足用户的不同需求。

应理解的是，本发明实施例中，射频单元301可用于收发信息或通话过程中，信号的接收和发送，具体的，将来自基站的下行数据接收后，给处理器310处理；另外，将上行的数据发送给基站。通常，射频单元301包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器、双工器等。此外，射频单元301还可以通过无线通信系统与网络和其他设备通信。

终端300通过网络模块302为用户提供了无线的宽带互联网访问，如帮助用户收发电子邮件、浏览网页和访问流式媒体等。

音频输出单元303可以将射频单元301或网络模块302接收的或者在存储器309中存储的音频数据转换成音频信号并且输出为声音。而且，音频输出单元303还可以提供与终端300执行的特定功能相关的音频输出(例如，呼叫信号接收声音、消息接收声音等等)。音频输出单元303包括扬声器、蜂鸣器以及受话器等。

输入单元304用于接收音频或视频信号。输入单元304可以包括图形处理器(Graphics Processing Unit，GPU)3041和麦克风3042，图形处理器3041对在视频捕获模式或图像捕获模式中由图像捕获装置(如摄像头)获得的静态图像或视频的图像数据进行处理。处理后的图像帧可以显示在显示单元306上。经图形处理器3041处理后的图像帧可以存储在存储器309(或其它计算机可读存储介质)中或者经由射频单元301或网络模块302进行发送。麦克风3042可以接收声音，并且能够将这样的声音处理为音频数据。处理后的音频数据可以在电话通话模式的情况下转换为可经由射频单元301发送到移动通信基站的格式输出。

终端300还包括至少一种传感器305，比如光传感器、运动传感器以及其他传感器。具体地，光传感器包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板3031的亮度，接近传感器可在终端300移动到耳边时，关闭显示面板3031和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别终端姿态(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；传感器305还可以包括指纹传感器、压力传感器、虹膜传感器、分子传感器、陀螺仪、气压计、湿度计、温度计、红外线传感器等，在此不再赘述。

显示单元306用于显示由用户输入的信息或提供给用户的信息。显示单元306可包括显示面板3031，可以采用液晶显示器(Liquid Crystal Display，LCD)、有机发光二极管(Organic Light-Emitting Diode,OLED)等形式来配置显示面板3031。

用户输入单元307可用于接收输入的数字或字符信息，以及产生与终端300的用户设置以及功能控制有关的键信号输入。具体地，用户输入单元307包括触控面板3071以及其他输入设备3072。触控面板3071，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板3071上或在触控面板3071附近的操作)。触控面板3071可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器310，接收处理器310发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板3071。除了触控面板3071，用户输入单元307还可以包括其他输入设备3072。具体地，其他输入设备3072可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆，在此不再赘述。

进一步的，触控面板3071可覆盖在显示面板3031上，当触控面板3071检测到在其上或附近的触摸操作后，传送给处理器310以确定触摸事件的类型，随后处理器310根据触摸事件的类型在显示面板3031上提供相应的视觉输出。虽然在图3中，触控面板3071与显示面板3031是作为两个独立的部件来实现终端300的输入和输出功能，但是在某些实施例中，可以将触控面板3071与显示面板3031集成而实现终端300的输入和输出功能，具体此处不做限定。

接口单元308为外部装置与终端300连接的接口。例如，外部装置可以包括有线或无线头戴式耳机端口、外部电源(或电池充电器)端口、有线或无线数据端口、存储卡端口、用于连接具有识别模块的装置的端口、音频输入/输出(I/O)端口、视频I/O端口、耳机端口等等。接口单元308可以用于接收来自外部装置的输入(例如，数据信息、电力等等)并且将接收到的输入传输到终端300内的一个或多个元件或者可以用于在终端300和外部装置之间传输数据。

存储器309可用于存储软件程序以及各种数据。存储器309可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器309可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

处理器310是终端300的控制中心，利用各种接口和线路连接整个终端300的各个部分，通过运行或执行存储在存储器309内的软件程序和/或模块，以及调用存储在存储器309内的数据，执行终端300的各种功能和处理数据，从而对终端300进行整体监控。处理器310可包括一个或多个处理单元；优选的，处理器310可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器310中。

终端300还可以包括给各个部件供电的电源311(比如电池)，优选的，电源311可以通过电源管理系统与处理器310逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

另外，终端300包括一些未示出的功能模块，在此不再赘述。

可选的，本发明实施例还提供一种终端，包括处理器，存储器，存储在存储器上并可在所述处理器上运行的计算机程序，该计算机程序被处理器执行时实现上述应用程序控制方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。

本发明实施例还提供一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，该计算机程序被处理器执行时实现上述应用程序控制方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。其中，所述的计算机可读存储介质，如只读存储器(Read-Only Memory，简称ROM)、随机存取存储器(Random Access Memory，简称RAM)、磁碟或者光盘等。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。

Claims (11)

1.一种应用程序控制方法，应用于终端，其特征在于，包括：

获取第一应用程序的风险类型；所述第一应用程序为位于预设隔离区域中的应用程序；

根据所述风险类型对所述第一应用程序与第二应用程序之间的调用进行控制。

2.根据权利要求1所述的方法，其特征在于，所述根据所述风险类型对所述第一应用程序与第二应用程序之间的调用进行控制，包括：

在所述风险类型为安全的情况下，允许所述第一应用程序对所述第二应用程序的调用，并禁止所述第二应用程序对所述第一应用程序的调用；

在所述风险类型为风险的情况下，禁止所述第一应用程序与所述第二应用程序之间的相互调用；

在所述风险类型为未知的情况下，禁止所述第一应用程序对所述第二应用程序的调用，并允许所述第二应用程序对所述第一应用程序的调用。

3.根据权利要求2所述的方法，其特征在于，所述获取第一应用程序的风险类型之后，所述方法还包括：

获取所述第一应用程序的应用标识信息；

所述允许所述第二应用程序对所述第一应用程序的调用，包括：

允许所述第二应用程序通过所述应用标识信息、应用组件和统一资源定位符中的至少一项对所述第一应用程序进行调用；

所述禁止所述第二应用程序对所述第一应用程序的调用，包括：

禁止所述第二应用程序通过所述应用标识信息、应用组件和统一资源定位符中的任意一项对所述第一应用程序进行调用。

4.根据权利要求1所述的方法，其特征在于，所述获取第一应用程序的风险类型之前，所述方法还包括：

在接收到目标操作的情况下，在所述预设隔离区域中添加所述第一应用程序，并对所述第一应用程序进行风险测试。

5.根据权利要求1或2所述的方法，其特征在于，所述获取第一应用程序的风险类型之后，所述方法还包括：

根据所述风险类型控制所述第一应用程序读取所述第二应用程序中的用户信息的权限；

其中，在所述风险类型为风险的情况下，对所述第一应用程序读取所述第二应用程序中的用户信息的权限进行禁止。

6.一种终端，其特征在于，包括：

第一获取模块，用于获取第一应用程序的风险类型；所述第一应用程序为位于预设隔离区域中的应用程序；

第一控制模块，用于根据所述风险类型对所述第一应用程序与第二应用程序之间的调用进行控制。

7.根据权利要求6所述的终端，其特征在于，所述第一控制模块用于：

在所述风险类型为安全的情况下，允许所述第一应用程序对所述第二应用程序的调用，并禁止所述第二应用程序对所述第一应用程序的调用；

在所述风险类型为风险的情况下，禁止所述第一应用程序与所述第二应用程序之间的相互调用；

在所述风险类型为未知的情况下，禁止所述第一应用程序对所述第二应用程序的调用，并允许所述第二应用程序对所述第一应用程序的调用。

8.根据权利要求7所述的终端，其特征在于，所述终端还包括：

第二获取模块，用于获取所述第一应用程序的应用标识信息；

所述第一控制模块还用于：允许所述第二应用程序通过所述应用标识信息、应用组件和统一资源定位符中的至少一项对所述第一应用程序进行调用；以及，

所述第一控制模块还用于：禁止所述第二应用程序通过所述应用标识信息、应用组件和统一资源定位符中的任意一项对所述第一应用程序进行调用。

9.根据权利要求6所述的终端，其特征在于，所述终端还包括：

测试模块，用于在接收到目标操作的情况下，在所述预设隔离区域中添加所述第一应用程序，并对所述第一应用程序进行风险测试。

10.根据权利要求6或7所述的终端，其特征在于，所述终端还包括：

第二控制模块，用于根据所述风险类型控制所述第一应用程序读取所述第二应用程序中的用户信息的权限；

其中，在所述风险类型为风险的情况下，对所述第一应用程序读取所述第二应用程序中的用户信息的权限进行禁止。

11.一种终端，其特征在于，包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如权利要求1至5中任一项所述的应用程序控制方法的步骤。