CN110532764A - 一种权限处理的方法、移动终端及可读存储介质 - Google Patents

Abstract

本发明提供了一种权限处理的方法、移动终端及可读存储介质，该方法包括：接收目标应用程序的安装请求；响应于所述安装请求，显示文件权限设置界面；在所述文件权限设置界面中，接收对文件权限的设置操作；响应于所述设置操作，基于设置后的文件权限，确定所述目标应用程序的访问权限；根据所述目标应用程序的访问权限，安装所述目标应用程序。本发明实施例，通过在应用程序安装过程中，对其访问权限进行文件级的设置，避免了应用程序读取不必要的其他文件或一些第三方应用强制读取用户文件造成的用户隐私信息泄露。

Description

一种权限处理的方法、移动终端及可读存储介质

技术领域

本发明涉及移动终端技术领域，特别是涉及一种权限处理的方法、移动终端及可读存储介质。

背景技术

随着智能手机的遍及，手机中的应用程序也大量涌现，各类应用程序成为人们生活不可或缺的一部分。但是，应用程序在便利人们生活的同时，也造成了用户数据的安全性问题和隐私问题。

用户数据往往通过文件的形式保存在手机中，手机中的应用程序在执行过程中，往往要求手机存储的权限，从而可以对手机存储中的所有文件数据进行读写，如获取用户文档以及其它应用程序产生的用户数据的读写权限，导致用户隐私信息被泄露。

发明内容

本发明实施例提供一种权限处理的方法、移动终端及可读存储介质，以解决应用程序对用户数据的访问权限管理不当，导致用户隐私信息泄露的问题。

为了解决上述技术问题，第一方面，本发明提供了一种权限处理的方法，该方法可以包括：

接收目标应用程序的安装请求；

响应于所述安装请求，显示文件权限设置界面；

在所述文件权限设置界面中，接收对文件权限的设置操作；

响应于所述设置操作，基于设置后的文件权限，确定所述目标应用程序的访问权限；

根据所述目标应用程序的访问权限，安装所述目标应用程序。

第二方面，本发明实施例还提供了一种移动终端，包括：

第一请求接收模块，用于接收目标应用程序的安装请求；

权限显示模块，用于响应于所述安装请求，显示文件权限设置界面；

第一操作接收模块，用于在所述文件权限设置界面中，接收对文件权限的设置操作；

权限修改模块，用于响应于所述设置操作，基于设置后的文件权限，确定所述目标应用程序的访问权限；

安装模块，用于根据所述目标应用程序的访问权限，安装所述目标应用程序。

第三方面，本发明实施例另外还提供了一种移动终端，包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现前述的权限处理的处理方法的步骤。

第四方面，本发明实施例另外还提供了一种计算机可读存储介质，所述计算机可读存储介质上存储计算机程序，所述计算机程序被处理器执行时实现前述的权限处理的处理方法的步骤。

本发明实施例中，通过在目标应用程序安装过程中，根据用户的安装请求，可以向用户提供文件权限设置界面，从而在安装过程中，能够使目标应用程序针对各文件的访问权限进行细化至文件层级的访问权限设置，从而在目标应用程序运行之前，防止目标应用程序在后续运行中读取不必要的其他文件或一些第三方应用强制读取用户文件，从根源上避免了用户文件隐私信息泄露，保护用户的隐私，另外，通过安装过程中的一次性文件权限设置，即可快捷确定应用程序文件访问权限，避免了针对需要设置的权限逐个询问设置的繁琐操作，提升了应用程序权限设置的效率。

附图说明

图1是本发明实施例的一种权限处理的方法的步骤流程图；

图2是本发明实施例的一种权限处理的方法的具体步骤流程图；

图3是本发明实施例的一种安装目标应用过程中触发安装请求的安装界面示意图；

图4是本发明实施例的一种安装目标应用过程中展示展示文件权限界面示意图；

图5是本发明实施例的一种针对第一目标文件触发权限界面展示请求的界面示意图；

图6是本发明实施例的一种第一目标文件允许访问应用程序名单展示界面示意图；

图7是本发明实施例的一种询问用户是否需要提供伪装文件的界面示意图；

图8是本发明实施例中提供的一种移动终端的结构框图；

图9是本发明实施例中提供的一种移动终端的具体结构框图；

图10是本发明实施例的一种移动终端的硬件结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1示出了本发明实施例中的一种权限处理的方法的步骤流程图，如图1所示，该方法的步骤可以包括：

步骤101：接收目标应用程序的安装请求。

本发明实施例中，目标应用程序的安装请求，可以在用户下载好目标应用程序安装包后，确认进行安装至安装结束之前，也可以是用户在移动终端的应用商店中，选择获取目标应用程序后，至应用程序安装结束之前的安装过程中随时触发。

本发明实施例中，在目标应用程序的安装过程中，可选地，用于设置权限的安装请求可以在确认安装的同时自动触发，也可以在安装过程中，在目标应用程序的安装界面，显示用于触发安装请求的按钮，如在目标应用程序的安装界面中显示“允许读写文件列表”的按键，接收到用户针对该按钮的触发操作后，接收目标应用程序用于设置权限的安装请求。

步骤102：响应于所述安装请求，显示文件权限设置界面。

本发明实施例中，响应于安装请求，可以显示该目标应用程序的文件权限设置界面，文件权限设置界面中可以显示移动终端中所有的文件，以及目标应用程序针对各文件的访问权限，可选地，所述访问权限可以包括允许对文件的读权限和/或写权限、拒绝对文件的读权限和/或写权限、在访问文件时询问对文件的读权限和/或写权限等，例如，允许目标应用程序读/写哪些文件，拒绝目标应用程序读/写哪些文件，以及哪些文件的读/写权限是在目标应用程序访问时再进行询问等。另外，所述文件权限设置界面中还可以显示目标应用程序针对文件夹的访问权限，可以显示目标应用程序对文件夹下的所有文件是否具有读/写权限。

步骤103：在所述文件权限设置界面中，接收对文件权限的设置操作。

本发明实施例中，用户可以根据展示的文件权限设置界面查看对目标应用程序预置的针对各文件的访问权限，在此基础上，用户可以对目标应用程序针对各文件预置的访问权限进行修改，可选地，可以是长按文件或文件夹的名称或图标显示“允许”、“禁止”、“询问”等选项，用户可以通过选择上述选项来修改文件权限，进一步的，可以将读取权限分开设置，如，在文件或文件夹名称或图标的一侧设置两个按键，点击一个按键可以对目标应用程序针对该文件或文件夹的读取权限进行修改设置，点击另一个按键可以对目标应用程序针对该文件或文件夹的写入权限进行修改设置，在接收到用户对文件权限的设置操作后，根据修改更新目标应用程序对各文件的访问权限。

本发明实施例中，文件权限列表中针对各文件可以针对目标应用程序预置访问权限，也可以将所有文件的访问权限置空，以待接收用户针对预置访问权限的修改或对置空访问权限的设置，可选地，预置访问权限可以是针对所有的目标应用程序均分配相同的访问权限，也可以根据目标应用程序在其他终端或其他用户使用过程中设置的文件访问权限分配。

步骤104：响应于所述设置操作，基于设置后的文件权限，确定所述目标应用程序的访问权限。

本发明实施例中，根据接收到的用户针对文件权限界面的设置操作，可以确定最终目标应用程序针对移动终端中各文件的访问权限，可选地，在目标应用程序安装结束之前也可以再次接收用户的安装请求，从而对目标应用程序对各文件的访问权限进行重新修改、设置。

步骤105：根据所述目标应用程序的访问权限，安装所述目标应用程序。

本发明实施例中，根据更新后的目标应用程序对应各文件的访问权限进行安装，在安装过程中，对更新后的访问权限中允许读取和/或写入的文件自动将读取和/或写入的权限授予目标应用程序，对更新的访问权限中禁止读取和/或写入的文件则自动禁止目标应用程序读取和/或写入该文件。

本发明实施例中，通过在目标应用程序安装过程中，根据用户的安装请求，可以向用户提供文件权限设置界面，从而在安装过程中，能够使目标应用程序针对各文件的访问权限进行细化至文件层级的访问权限设置，从而在目标应用程序运行之前，防止目标应用程序在后续运行中读取不必要的其他文件或一些第三方应用，即“流氓应用”，强制读取用户文件，从根源上避免了用户文件隐私和信息泄露，保护用户的隐私，另外，通过安装过程中的一次性文件权限设置，即可快捷确定应用程序文件访问权限，避免了针对需要设置的权限逐个询问设置的繁琐操作，提升了应用程序权限设置的效率。

图2示出了本发明实施例中的一种权限处理的方法的具体步骤流程图，如图2所示，该方法的具体步骤可以包括：

步骤201：接收目标应用程序的安装请求。

本发明实施例中，图3示出了本发明实施例中的一种安装目标应用过程中触发安装请求的安装界面示意图，如图3所示，在安装应用程序的过程中，可以触发安装请求，如接收用户点击在安装目标应用程序的过程中，安装界面自动弹出的“允许读写文件列表”按键的操作，即接收目标应用程序的安装请求。

步骤202：响应于所述安装请求，显示文件权限设置界面。

本发明实施例中，在接收到目标应用程序的安装请求后，展示目标应用程序的文件权限设置界面，图4示出了本发明实施例中的一种安装目标应用过程中展示文件权限界面示意图，在如图4所示的文件权限界面中，界面左端为文件或文件夹的图标与名称，界面右端分为读、写两列，每一列中对应左端文件或文件夹的一行，以不同的图标标示目标应用程序针对文件或文件夹的预置文件权限，如“√”表示“允许”，“×”表示拒绝，“！”表示允许等，图3、4示例仅为本发明实施例的一种实现方式，本发明实施例对触发安装请求的方式以及文件权限界面的显示方式不做具体限定。

步骤203：在所述文件权限设置界面中，接收对文件权限的设置操作。

本发明实施例中，可以接收用户在如图4所示的目标应用程序文件权限设置界面上，点击界面右端分别对应读、写两列的图标，接收对文件权限的设置操作，可选地，可以是根据点击的次数，依次切换“允许”、“询问”和“拒绝”，即当目标应用程序针对文件的读取权限为“允许”时，点击一下可以修改为“询问”，再点击一下可以修改为“拒绝”，再次点击则会修改回“允许”以此类推，或者，也可以通过长按界面右端分别对应读、写两列的图标，则显示包括“允许”、“询问”和“拒绝”图标的弹窗，点击弹窗内对应的图标即可对文件权限进行设置，本发明实施例对设置文件权限的方式不做具体限制。

步骤204：响应于所述设置操作，基于设置后的文件权限，确定所述目标应用程序的访问权限。

步骤205：根据所述目标应用程序的访问权限，安装所述目标应用程序。

可选地，在步骤205之后，该方法可以包括：

步骤206：在检测到所述目标应用程序请求访问第一目标文件的情况下，若所述第一目标文件是所述目标应用程序创建，则允许所述目标应用程序访问所述第一目标文件。

本发明实施例中，还包括在应用程序执行的过程中，对目标应用程序针对第一目标文件的访问权限进行控制，可选地，当目标应用程序请求访问第一目标文件时，需要判断目标应用程序是否具有针对第一目标文件的访问权限，并根据判断结果执行后续操作，针对第一目标文件，目标应用程序的访问权限可能有三种情况“允许”、“禁止”或“询问”，当访问权限为“询问”时，可选地，在目标应用程序请求访问第一目标文件时，显示用于询问用户允许或拒绝目标应用程序访问第一目标文件的消息，并根据用户的选择确认最终的访问权限。

本发明实施例中，如果针对第一目标文件，目标应用程序的访问权限是允许，或目标应用程序的访问权限是询问，并且接收到了用户针对询问返回的允许访问的选择，那么确定目标应用程序具有第一目标文件的访问权限，此时，直接允许目标应用程序访问第一目标文件；如果目标应用程序的访问权限是拒绝，或目标应用程序的访问权限是询问，并且接收到了用户针对询问返回的拒绝访问的选择，那么确定目标应用程序不具有第一目标文件的访问权限，此时若第一目标文件为目标应用程序所创建，则允许目标应用程序访问第一目标文件。

步骤207：若所述第一目标文件不是所述目标应用程序创建，则判断所述第一目标文件是否为所述目标应用程序的关联应用程序所创建。

本发明实施例中，若第一目标文件不是目标应用程序创建，则判断第一目标文件是否为目标应用程序的关联应用程序创建，关联应用程序可以指与目标应用程序存在一定关联性的其他应用程序，如关联应用程序与目标应用程序为同一个公司出品，或者关联应用程序与目标应用程序的功能相同，如同属于修图类、笔记类、社交类等功能的应用程序。

本发明实施例中，与目标应用程序存在关联的关联应用程序，可以由应用程序固有的关联性自动设置，也可以由用户手动设置其他它应用程序为目标应用程序的关联应用程序，如可将修图类的应用程序设置为照相类目标应用程序的关联应用程序，用户可以根据使用习惯自行设置。

步骤208：若所述第一目标文件是所述目标应用程序的关联应用程序所创建，则允许所述目标应用程序访问所述第一目标文件。

本发明实施例中，由于关联应用程序与目标应用程序之间具有一定的关联性，因此，当第一目标文件为关联应用程序创建时，也可以允许目标应用程序访问，可选地，还可以根据目标应用程序与关联应用程序之间的开发商、功能、使用频率等信息，确认目标应用程序与关联应用程序之间关联的程度，从而根据不同的关联程度设置目标应用程序对第一目标文件访问权限，如当关联程度较高时可以直接将第一目标文件加入目标应用程序的访问权限，当关联程度较低时可以询问是否将第一目标文件加入目标应用程序的访问权限，本发明实施例对此不做具体限制。

可选地，所述步骤208之后，该方法还可以包括：

步骤209：若所述第一目标文件不是所述目标应用程序的关联应用程序所创建，则判断所述目标应用程序是否在所述第一目标文件对应的允许访问应用程序名单中。

本发明实施例中，在确定第一目标文件不在目标应用程序的访问权限之内，且第一目标文件既不是目标应用程序也不是关联应用程序所创建，此时，可以进一步确定目标应用程序是否在第一目标文件对应的允许访问应用程序名单中，针对移动终端中的文件可以设置允许访问的允许访问应用程序名单，对于目标应用程序来说，即使不具有第一目标文件的访问权限，只要目标应用程序在文件的允许访问应用程序名单中，即可访问该文件。

步骤210：若所述目标应用程序在所述第一目标文件对应的允许访问应用程序名单中，则允许所述目标应用程序访问所述第一目标文件；否则，拒绝所述目标应用程序访问所述第一目标文件。

本发明实施例中，若目标应用程序在第一目标文件的允许访问应用程序名单中，则根据允许访问应用程序名单中的权限信息，授予目标应用程序针对目标文件的访问权限，如果目标应用程序不在目标文件的允许访问应用程序名单中，拒绝目标应用程序的访问。

可选地，该方法还可以包括：

步骤211：接收对文件权限设置界面中所述第一目标文件的权限界面展示请求。

本发明实施例中，第一目标文件可以是用户自行创建的个人文件，也可以是目标应用程序或关联应用程序创建的文件，或者也可是上述三种情况以外的文件，用户可以对文件设置允许访问应用程序名单，允许访问应用程序名单中包括允许访问第一目标文件的应用程序，可选地，可以是在具体的文件或文件夹图标上，通过预设操作发出访问权限设置请求，进入允许访问应用程序名单的设置界面。

本发明实施例中，图5示出了本发明实施例中的一种针对第一目标文件触发权限界面展示请求的界面示意图，如图5所示，将个人文件作为第一目标文件，点击第一目标文件，在“属性”的子目录中，选择“读写应用列表”以触发针对个人文件的权限界面展示请求。

步骤212：响应于所述权限界面展示请求，显示针对所述第一目标文件的允许访问应用程序名单展示界面。

本发明实施例中，在接收到针对第一目标文件的权限界面展示请求后，显示针对第一目标文件的允许访问应用程序名单展示界面，图6示出了本发明实施例中的一种第一目标文件允许访问应用程序名单展示界面示意图，在如图6所示的界面中，界面左端为应用程序的图标，界面右端分为读、写两列，每一列中对应左端应用程序的一行，以不同图标标示针对目标文件各应用程序的读写权限，如“√”表示“允许”，“×”表示拒绝，“+”表示添加等。当然，图5中的属性子目录中还可包括其他操作栏，比如删除、复制、重要文件等；用户点击删除，则删除该文件或文件夹；用户点击复制栏，则复制该文件或文件夹，用户可以在某个路径下再触发粘贴操作，将该文件夹粘贴到该路径下；用户点击重要文件栏时，本申请实施例可以将该文件或文件夹设置为重要文件并设置重要文件标记，然后后续过程中，可以针对重要文件标记进行特殊操作，比如在某个界面中用户触发用于读取重要文件的按钮时，则将有重要文件标记的文件进行读取，然后可以进行显示，又比如，在某个应用程序读取某个文件或文件夹时，本申请实施例判断该文件或文件夹存在重要文件标识，则提示用户应用程序正在读取重要文件，是否允许读取；用户如果选择允许，则允许该应用程序读取该文件或文件夹；用户如果选择拒绝，则不允许该应用程序读取该文件或文件夹。图5、6示例仅为本发明实施例的一种实现方式，本发明实施例对触发访问权限设置请求的方式以及目标文件允许访问应用程序名单的显示方式不做具体限定。

步骤213：在所述应用程序名单展示界面中，接收对允许访问应用程序名单的修改操作。

本发明实施例中，用户可以在允许应用程序名单界面，通过选择操作，将移动终端中的应用程序加入第一目标文件的允许访问应用程序名单，或者将不再允许访问该文件或文件夹的应用程序从名单中移除，可选地，允许访问应用程序名单可以分类设置，如仅允许读取、仅允许写入、允许读写等，以便更加细化的管理应用程序的读写权限，进一步保护用户的隐私。

本发明实施例中，可以在如图6所示的个人文件允许访问应用程序名单的界面上，通过点击界面右端分别对应读、写两列的图标，对允许访问应用程序名单进行修改，可选地，可以是根据点击的次数，依次切换“允许”和“拒绝”，即当应用程序针对个人文件的读权限为“允许”时，点击一下可以修改为“拒绝”，再次点击则会修改回“允许”，以此类推，或者，也可以通过长按界面右端分别对应读、写两列的图标，则显示包括“允许”和“拒绝”图标的弹窗，点击弹窗内对应的图标即可对文件权限预置列表进行修改，可选地，当点击“添加”图标时，可以直接将应用程序加入目标文件的允许访问应用程序名单中，并默认读取权限均为“允许”，本发明实施例对修改文件权限预置列表的方式不做具体限制。

步骤214：响应于所述修改操作，在所述允许访问应用程序名单中增加或者删除允许访问所述第一目标文件的应用程序。

本发明实施例中，根据修改操作可以对第一目标文件的允许访问应用程序名单进行更新，从而使得当访问权限中不包括目标文件的应用程序在读取和/或写入目标文件时可以查看目标文件对应的允许应用程序名单，或者，可选地，可以设置允许访问应用程序名单与目标应用程序的访问权限关联，在目标文件的允许访问应用程序名单发生变化时，直接对对应的应用程序访问权限进行修改，从而省略上述查看允许应用程序名单中是否具有目标应用程序的步骤，能够进一步简化操作。

可选地，安装应用程序之后，该方法还包括：

步骤215：在检测到所述目标应用程序请求访问存在预设标记的第二目标文件、且所述目标应用程序不具有针对所述第二目标文件的访问权限的情况下，创建所述第二目标文件对应的伪装文件。

本发明实施例中，第二目标文件可以指在应用程序安装或运行的过程中必需的目标文件，即：必要文件，有的必要文件不在目标应用程序的访问权限内，或被用户预设标记为重要文件，此时目标应用程序无法直接读取该第二目标文件，而由于某些应用程序在强制读取访问权限外的第二目标文件失败后，会无法正确运行，或者，在安装过程中，当无法获得第二目标文件的访问权限时，会拒绝安装提供服务，因此当用户不想让目标应用程序获取第二目标文件的访问权限时，为了保证目标应用程序的正常安装和运行，移动终端可以针对第二目标文件创建伪装文件，可选地，可以询问用户是否需要提供伪装文件。其中第二目标文件的预设标记，可以是预先由技术人员对大量文件的使用记录统计后，对在应用程序安装或运行的过程中必需的目标文件或超过预设数量的各客户端用户标记为重要文件的目标文件进行标记获得，也可以是当前移动终端的用户对该移动终端中的文件进行标记获得。

本发明实施例中，图7示出了本发明实施例中的一种询问用户是否需要提供伪装文件的界面示意图，当检测到目标应用程序读取第二目标文件时，可以进行如图7所示的提醒“APP正在读取你的XXX文件，检测到APP无法读取该文件不能正常运行，是否需要伪装文件”，以告知用户目标应用程序在读取必要文件，且不读取必要文件则无法正常运行，此时，可以根据用户的选择，提供伪装文件，或当用户选择允许访问第二目标文件时，将必要文件的访问权限赋予目标应用程序。

本发明实施例中，伪装文件可以是与必要文件相似存储路径的文件或文件夹，或者与必要文件名称、图标相似的文件等，本发明实施例对伪装文件伪装的方式不做具体限制。

步骤216：将所述目标应用程序的访问对象更改为访问所述伪装文件。

本发明实施例中，在创建伪装文件后，可以将目标应用程序的访问对象改为访问该伪装文件，这样在目标应用程序需要读写第二目标文件时，会自动读取伪装文件，从而在保证文件信息安全的同时，使得目标应用程序可以正常的安装和使用。

可选地，所述步骤201包括：

步骤2011：响应于用户在安装目标应用程序的过程中触发的权限设置请求，查询预置数据库中是否存在所述目标应用程序对应的文件权限预置列表。

本发明实施例中，可以通过提前采集其他终端目标应用程序针对文件的访问权限或其他用户反馈的统计相关应用程序在运行过程中合理和合法的读写文件的信息，并对其进行整理从而获得各应用程序运行过程需要获得的访问权限，作为各应用程序的预置访问权限，将各应用程序的预置访问权限作为文件权限预置列表。

本发明实施例中，可以根据处于安装过程中的目标应用程序的信息，在预制数据库中获得目标应用程序对应的文件权限预置列表，可选地，目标应用程序的信息可以是目标应用程序的名称、开发商、签名等，本发明实施例对此不做具体限制。

步骤2012：若所述预置数据库中存在所述目标应用程序对应的文件权限预置列表，则展示所述目标应用程序对应的文件权限预置列表；否则，展示所述目标应用程序的关联应用程序对应的文件权限预置列表。

本发明实施例中，如果目标应用程序为新开发的应用程序，或者没有收集过目标应用程序的统计数据，那么预置数据库中可能未存储目标应用程序的文件权限预置列表，此时，可以在预置数据库中查询是否有目标应用程序的关联应用程序，如果有，则将关联应用程序的文件权限预置列表进行展示。

本发明实施例中，如果预置数据库中既没有目标应用程序也没有目标应用应用程序的关联应用程序的文件权限预置列表，则不为目标应用程序配置预置文件权限，而是由用户直接设置目标应用程序的文件访问权限，并且在后续目标应用程序运行的过程中，采集目标应用程序合理和合法读取的文件信息，以建立目标应用程序对应的文件权限预置列表。

本发明实施例中，通过在目标应用程序安装过程中，根据用户的安装请求，可以向用户提供文件权限设置界面，从而在安装过程中，能够使目标应用程序针对各文件的访问权限进行细化至文件层级的访问权限设置，从而在目标应用程序运行之前，防止目标应用程序在后续运行中读取不必要的其他文件或一些第三方应用强制读取用户文件，从根源上避免了用户文件隐私信息泄露问题，保护用户的隐私，另外，通过安装过程中的一次性文件权限设置，即可快捷确定应用程序文件访问权限，避免了针对需要设置的权限逐个询问设置的繁琐操作，提升了应用程序权限设置的效率。

需要说明的是，对于前述的方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明并不受所描述的动作顺序的限制，因为依据本发明，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作并不一定是本发明所必需的。

图8，示出了本发明实施例中的一种移动终端300的结构框图，如图8所示，该移动终端可以包括：

第一请求接收模块301，用于接收目标应用程序的安装请求；

权限显示模块302，用于响应于所述安装请求，显示文件权限设置界面；

第一操作接收模块303，用于在所述文件权限设置界面中，接收对文件权限的设置操作；

权限修改模块304，用于响应于所述设置操作，基于设置后的文件权限，确定所述目标应用程序的访问权限；

安装模块305，用于根据所述目标应用程序的访问权限，安装所述目标应用程序。

可选地，参照图9，在图8的基础上，该移动终端300还可以包括：

权限判断模块306，用于在检测到所述目标应用程序请求访问第一目标文件的情况下，若所述第一目标文件是所述目标应用程序创建，则允许所述目标应用程序访问所述第一目标文件；

关联应用判断模块307，用于若所述第一目标文件不是所述目标应用程序创建，则判断所述第一目标文件是否为所述目标应用程序的关联应用程序所创建；

权限更新模块308，用于若所述第一目标文件是所述目标应用程序的关联应用程序所创建，则允许所述目标应用程序访问所述第一目标文件。

可选地，该移动终端还可以包括：

名单判断模块309，用于若所述第一目标文件不是所述目标应用程序的关联应用程序所创建，则判断所述目标应用程序是否在所述第一目标文件对应的允许访问应用程序名单中；

权限继承模块310，用于若所述目标应用程序在所述第一目标文件对应的允许访问应用程序名单中，则允许所述目标应用程序访问所述第一目标文件；否则，拒绝所述目标应用程序访问所述第一目标文件。

可选地，该移动终端还可以包括：

第二请求接收模块311，用于接收对文件权限设置界面中所述第一目标文件的权限界面展示请求；

名单展示模块312，用于响应于所述权限界面展示请求，显示针对所述第一目标文件的允许访问应用程序名单展示界面；

第二操作接收模块313，用于在所述应用程序名单展示界面中，接收对允许访问应用程序名单的修改操作；

名单修改模块314，用于在所述允许访问应用程序名单中增加或者删除允许访问所述第一目标文件的应用程序。

可选地，该移动终端还可以包括：

伪装文件创建模块315，用于在检测到所述目标应用程序请求访问存在预设标记的第二目标文件、且所述目标应用程序不具有针对所述第二目标文件的访问权限的情况下，创建所述第二目标文件对应的伪装文件；

伪装文件权限模块316，用于将所述目标应用程序的访问对象更改为访问所述伪装文件。

可选地，所述权限显示模块301包括：

查询子模块3011，用于响应于所述安装请求，查询预置数据库中是否存在所述目标应用程序对应的文件权限预置列表；

列表显示子模块3012，用于若所述预置数据库中存在所述目标应用程序对应的文件权限预置列表，则显示所述目标应用程序对应的文件权限预置列表；否则，显示所述目标应用程序的关联应用程序对应的文件权限预置列表。

本发明实施例中，通过在目标应用程序安装过程中，根据用户的安装请求，可以向用户提供文件权限设置界面，从而在安装过程中，能够使目标应用程序针对各文件的访问权限进行细化至文件层级的访问权限设置，从而在目标应用程序运行之前，防止目标应用程序在后续运行中读取不必要的其他文件或一些第三方应用强制读取用户文件，从根源上避免了用户文件隐私信息泄露问题，保护用户的隐私，另外，通过安装过程中的一次性文件权限设置，即可快捷确定应用程序文件访问权限，避免了针对需要设置的权限逐个询问设置的繁琐操作，提升了应用程序权限设置的效率。

上述移动终端能够实现图1至图2的方法实施例中移动终端实现的各个过程，为避免重复，这里不再赘述。

图10为实现本发明各个实施例的一种移动终端的硬件结构示意图。

该移动终端1000包括但不限于：射频单元1001、网络模块1002、音频输出单元1003、输入单元1004、传感器1005、显示单元1006、用户输入单元1007、接口单元1008、存储器1009、处理器1010、以及电源1011等部件。本领域技术人员可以理解，图10中示出的移动终端结构并不构成对移动终端的限定，移动终端可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。在本发明实施例中，移动终端包括但不限于手机、平板电脑、笔记本电脑、掌上电脑、车载终端、可穿戴设备、以及计步器等。

其中，处理器1010，用于接收目标应用程序的安装请求；响应于所述安装请求，显示文件权限设置界面；在所述文件权限设置界面中，接收对文件权限的设置操作；响应于所述设置操作，基于设置后的文件权限，确定所述目标应用程序的访问权限；根据所述目标应用程序的访问权限，安装所述目标应用程序。

本发明实施例中，通过在目标应用程序安装过程中，根据用户的安装请求，可以向用户提供文件权限设置界面，从而在安装过程中，能够使目标应用程序针对各文件的访问权限进行细化至文件层级的访问权限设置，从而在目标应用程序运行之前，防止目标应用程序在后续运行中读取不必要的其他文件或一些第三方应用强制读取用户文件，从根源上避免了用户文件隐私信息泄露问题，保护用户的隐私，另外，通过安装过程中的一次性文件权限设置，即可快捷确定应用程序文件访问权限，避免了针对需要设置的权限逐个询问设置的繁琐操作，提升了应用程序权限设置的效率。。

应理解的是，本发明实施例中，射频单元1001可用于收发信息或通话过程中，信号的接收和发送，具体的，将来自基站的下行数据接收后，给处理器1010处理；另外，将上行的数据发送给基站。通常，射频单元1001包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器、双工器等。此外，射频单元1001还可以通过无线通信系统与网络和其他设备通信。

移动终端通过网络模块1002为用户提供了无线的宽带互联网访问，如帮助用户收发电子邮件、浏览网页和访问流式媒体等。

音频输出单元1003可以将射频单元1001或网络模块1002接收的或者在存储器1009中存储的音频数据转换成音频信号并且输出为声音。而且，音频输出单元1003还可以提供与移动终端1000执行的特定功能相关的音频输出(例如，呼叫信号接收声音、消息接收声音等等)。音频输出单元1003包括扬声器、蜂鸣器以及受话器等。

输入单元1004用于接收音频或视频信号。输入单元1004可以包括图形处理器(Graphics Processing Unit，GPU)10041和麦克风10042，图形处理器10041对在视频捕获模式或图像捕获模式中由图像捕获装置(如摄像头)获得的静态图片或视频的图像数据进行处理。处理后的图像帧可以显示在显示单元1006上。经图形处理器10041处理后的图像帧可以存储在存储器1009(或其它存储介质)中或者经由射频单元1001或网络模块1002进行发送。麦克风10042可以接收声音，并且能够将这样的声音处理为音频数据。处理后的音频数据可以在电话通话模式的情况下转换为可经由射频单元1001发送到移动通信基站的格式输出。

移动终端1000还包括至少一种传感器1005，比如光传感器、运动传感器以及其他传感器。具体地，光传感器包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板10061的亮度，接近传感器可在移动终端1000移动到耳边时，关闭显示面板10061和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别移动终端姿态(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；传感器1005还可以包括指纹传感器、压力传感器、虹膜传感器、分子传感器、陀螺仪、气压计、湿度计、温度计、红外线传感器等，在此不再赘述。

显示单元1006用于显示由用户输入的信息或提供给用户的信息。显示单元1006可包括显示面板10061，可以采用液晶显示器(Liquid Crystal Display，LCD)、有机发光二极管(Organic Light-Emitting Diode,OLED)等形式来配置显示面板10061。

用户输入单元1007可用于接收输入的数字或字符信息，以及产生与移动终端的用户设置以及功能控制有关的键信号输入。具体地，用户输入单元1007包括触控面板10071以及其他输入设备10072。触控面板10071，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板10071上或在触控面板10071附近的操作)。触控面板10071可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器1010，接收处理器1010发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板10071。除了触控面板10071，用户输入单元1007还可以包括其他输入设备10072。具体地，其他输入设备10072可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆，在此不再赘述。

进一步的，触控面板10071可覆盖在显示面板10061上，当触控面板10071检测到在其上或附近的触摸操作后，传送给处理器1010以确定触摸事件的类型，随后处理器1010根据触摸事件的类型在显示面板10061上提供相应的视觉输出。虽然在图10中，触控面板10071与显示面板10061是作为两个独立的部件来实现移动终端的输入和输出功能，但是在某些实施例中，可以将触控面板10071与显示面板10061集成而实现移动终端的输入和输出功能，具体此处不做限定。

接口单元1008为外部装置与移动终端1000连接的接口。例如，外部装置可以包括有线或无线头戴式耳机端口、外部电源(或电池充电器)端口、有线或无线数据端口、存储卡端口、用于连接具有识别模块的装置的端口、音频输入/输出(I/O)端口、视频I/O端口、耳机端口等等。接口单元1008可以用于接收来自外部装置的输入(例如，数据信息、电力等等)并且将接收到的输入传输到移动终端1000内的一个或多个元件或者可以用于在移动终端1000和外部装置之间传输数据。

存储器1009可用于存储软件程序以及各种数据。存储器1009可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器1009可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

处理器1010是移动终端的控制中心，利用各种接口和线路连接整个移动终端的各个部分，通过运行或执行存储在存储器1009内的软件程序和/或模块，以及调用存储在存储器1009内的数据，执行移动终端的各种功能和处理数据，从而对移动终端进行整体监控。处理器1010可包括一个或多个处理单元；优选的，处理器1010可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器1010中。移动终端1000还可以包括给各个部件供电的电源1011(比如电池)，优选的，电源1011可以通过电源管理系统与处理器1010逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

另外，移动终端1000包括一些未示出的功能模块，在此不再赘述。

优选的，本发明实施例还提供一种移动终端，包括处理器1010，存储器1009，存储在存储器1009上并可在所述处理器1010上运行的计算机程序，该计算机程序被处理器1010执行时实现上述权限处理的方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。

本发明实施例还提供一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，该计算机程序被处理器执行时实现上述权限处理的方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。其中，所述的计算机可读存储介质，如只读存储器(Read-Only Memory，简称ROM)、随机存取存储器(Random Access Memory，简称RAM)、磁碟或者光盘等。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。

上面结合附图对本发明的实施例进行了描述，但是本发明并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本发明的启示下，在不脱离本发明宗旨和权利要求所保护的范围情况下，还可做出很多形式，均属于本发明的保护之内。

Claims (12)

1.一种权限处理的方法，其特征在于，所述方法包括：

接收目标应用程序的安装请求；

响应于所述安装请求，显示文件权限设置界面；

在所述文件权限设置界面中，接收对文件权限的设置操作；

响应于所述设置操作，基于设置后的文件权限，确定所述目标应用程序的访问权限；

根据所述目标应用程序的访问权限，安装所述目标应用程序。

2.根据权利要求1所述的方法，其特征在于，在所述安装所述目标应用程序的步骤之后，所述方法还包括：

在检测到所述目标应用程序请求访问第一目标文件的情况下，若所述第一目标文件是所述目标应用程序创建，则允许所述目标应用程序访问所述第一目标文件；

若所述第一目标文件不是所述目标应用程序创建，则判断所述第一目标文件是否为所述目标应用程序的关联应用程序所创建；

若所述第一目标文件是所述目标应用程序的关联应用程序所创建，则允许所述目标应用程序访问所述第一目标文件。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

若所述第一目标文件不是所述目标应用程序的关联应用程序所创建，则判断所述目标应用程序是否在所述第一目标文件对应的允许访问应用程序名单中；

若所述目标应用程序在所述第一目标文件对应的允许访问应用程序名单中，则允许所述目标应用程序访问所述第一目标文件；否则，拒绝所述目标应用程序访问所述第一目标文件。

4.根据权利要求2或3所述的方法，其特征在于，所述方法还包括：

接收对文件权限设置界面中所述第一目标文件的权限界面展示请求；

响应于所述权限界面展示请求，显示针对所述第一目标文件的允许访问应用程序名单展示界面；

在所述应用程序名单展示界面中，接收对允许访问应用程序名单的修改操作；

响应于所述修改操作，在所述允许访问应用程序名单中增加或者删除允许访问所述第一目标文件的应用程序。

5.根据权利要求1-3任一项所述的方法，其特征在于，在所述安装所述目标应用程序之后，所述方法还包括：

在检测到所述目标应用程序请求访问存在预设标记的第二目标文件、且所述目标应用程序不具有针对所述第二目标文件的访问权限的情况下，创建所述第二目标文件对应的伪装文件；

将所述目标应用程序的访问对象更改为访问所述伪装文件。

6.根据权利要求1所述的方法，其特征在于，所述响应于所述安装请求，显示文件权限设置界面，包括：

响应于所述安装请求，查询预置数据库中是否存在所述目标应用程序对应的文件权限预置列表；

若所述预置数据库中存在所述目标应用程序对应的文件权限预置列表，则显示所述目标应用程序对应的文件权限预置列表；否则，显示所述目标应用程序的关联应用程序对应的文件权限预置列表。

7.一种移动终端，其特征在于，所述移动终端包括：

第一请求接收模块，用于接收目标应用程序的安装请求；

权限显示模块，用于响应于所述安装请求，显示文件权限设置界面；

第一操作接收模块，用于在所述文件权限设置界面中，接收对文件权限的设置操作；

权限修改模块，用于响应于所述设置操作，基于设置后的文件权限，确定所述目标应用程序的访问权限；

安装模块，用于根据所述目标应用程序的访问权限，安装所述目标应用程序。

8.根据权利要求7所述的移动终端，其特征在于，还包括：

权限判断模块，用于在检测到所述目标应用程序请求访问第一目标文件的情况下，若所述第一目标文件是所述目标应用程序创建，则允许所述目标应用程序访问所述第一目标文件；

关联应用判断模块，用于若所述第一目标文件不是所述目标应用程序创建，则判断所述第一目标文件是否为所述目标应用程序的关联应用程序所创建；

权限更新模块，用于若所述第一目标文件是所述目标应用程序的关联应用程序所创建，则允许所述目标应用程序访问所述第一目标文件。

9.根据权利要求8所述的移动终端，其特征在于，还包括：

名单判断模块，用于若所述第一目标文件不是所述目标应用程序的关联应用程序所创建，则判断所述目标应用程序是否在所述第一目标文件对应的允许访问应用程序名单中；

权限继承模块，用于若所述目标应用程序在所述第一目标文件对应的允许访问应用程序名单中，则允许所述目标应用程序访问所述第一目标文件；否则，拒绝所述目标应用程序访问所述第一目标文件。

10.根据权利要求8或9所述的移动终端，其特征在于，还包括：

第二请求接收模块，用于接收对文件权限设置界面中所述第一目标文件的权限界面展示请求；

名单展示模块，用于响应于所述权限界面展示请求，显示针对所述第一目标文件的允许访问应用程序名单展示界面；

第二操作接收模块，用于在所述应用程序名单展示界面中，接收对允许访问应用程序名单的修改操作；

名单修改模块，用于在所述允许访问应用程序名单中增加或者删除允许访问所述第一目标文件的应用程序。

11.一种移动终端，其特征在于，包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如权利要求1至6中任一项所述的权限处理方法的步骤。

12.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储计算机程序，所述计算机程序被处理器执行时实现如权利要求1至6中任一项所述的权限处理方法的步骤。