CN114489419A - 权限控制方法及电子设备 - Google Patents

Abstract

本申请提供了一种权限控制方法及电子设备，该方法包括：电子设备对目标设备文件的访问行为进行订阅，以检测访问目标设备文件的应用是否为非前台运行的应用。如果检测到非前台运行的应用访问目标设备文件，电子设备可自动在显示屏上显示提示图标，以提醒用户当前存在非前台运行的应用访问目标设备文件。用户可对提示图标所对应的权限控制框进行相应操作，以使得电子设备拒绝目标应用访问目标设备文件。目标应用将无法从目标设备文件中获取到信息，从而提高用户数据的安全性，提升用户使用体验。

Description

权限控制方法及电子设备

技术领域

本申请涉及终端设备领域，尤其涉及一种权限控制方法及电子设备。

背景技术

随着终端设备领域的发展，终端的应用场景越来越广泛。例如，用户可以使用终端进行定位。但是，用户的位置信息属于用户隐私，在不被用户允许的情况下，可能存在应用窃取用户位置的行为，影响终端使用安全。

发明内容

本申请提供一种优化的权限控制方法及电子设备。

在本申请提供的一些实施例中，电子设备可以及时检测到应用使用用户隐私信息的行为，并根据用户需求，拒绝非法调用隐私行为，有效提升终端使用安全性，提升用户使用体验。

第一方面，本申请提供一种权限控制方法。该方法应用于电子设备，电子设备包括接口模块、订阅模块和呈现模块，方法包括：接口模块检测到目标应用访问电子设备的目标设备文件的情况下，接口模块可向订阅模块输出目标订阅事件。其中，该目标订阅事件用于指示目标应用访问目标设备文件。订阅模块接收到接口模块发送的目标订阅事件后，检测目标应用是否在前台运行。订阅模块检测到目标应用未在前台运行，则订阅模块向呈现模块发送显示图标指示。其中，该显示图标指示包括目标应用的标识信息和目标设备文件的标识信息。呈现模块接收到显示图标指示，在电子设备的显示屏上显示提示图标。呈现模块显示提示图标后，可接收到的点击提示图标的操作。呈现模块响应于接收到的点击提示图标的操作，在显示屏上显示权限控制框。其中，权限控制框中包括但不限于第一提示信息，其中，第一提示信息用于指示目标应用访问目标设备文件。呈现模块响应于接收到的对第一提示信息的第一操作，向接口模块发送第一指示信息，第一指示信息用于指示不允许目标应用访问目标设备文件。接口模块响应于第一指示信息，拒绝目标应用访问目标设备文件。这样，本申请中可对目标设备文件的访问行为进行订阅，以检测访问目标设备文件的应用，是否是非前台运行的应用。如果检测到非前台运行的应用访问目标设备文件，电子设备可自动在显示屏上显示提示图标，以使得用户得知当前存在非前台运行的应用访问目标设备文件。用户可对权限控制框中的选项进行相应操作，以使得电子设备拒绝目标应用访问目标文件，目标应用将无法从目标设备文件中获取到信息，从而通过订阅目标设备文件的访问行为，可及时且精准检测到非前台运行的应用获取目标设备文件中的用户隐私数据的行为。以及通过拒绝应用访问目标设备文件，可有效防止应用从目标设备文件中获取用户隐私数据。

根据第一方面，接口模块检测到目标应用访问电子设备的目标设备文件，包括：接口模块获取目标应用的第一请求，第一请求用于请求访问目标设备文件。接口模块响应于第一请求，检测目标应用是否具有访问目标设备文件的权限。接口模块检测到目标应用具有访问目标设备文件的权限，允许目标应用访问目标设备文件，以使得目标应用从目标设备文件中获取数据。这样，接口模块可先允许应用访问目标设备文件，以使得应用可以从目标设备文件中获取数据，然后再进行后续的操作，以避免打断后台应用获取数据。

根据第一方面，或者以上第一方面的任意一种实现方式，接口模块检测到目标应用访问电子设备的目标设备文件，包括：接口模块获取目标应用的第一请求，第一请求用于请求访问目标设备文件。接口模块基于第一请求，确定目标应用需要访问目标设备文件。这样，电子设备可实现在应用从目标设备文件中获取数据之前，就对应用访问目标设备文件的行为进行拦截，从而有效提高用户数据的安全性，防止用户恶意获取用户数据。

根据第一方面，或者以上第一方面的任意一种实现方式，接口模块响应于第一指示信息，拒绝目标应用访问目标设备文件，包括：接口模块将目标应用的权限更新为拒绝访问目标设备文件。这样，若电子设备检测到非前台运行的应用访问目标设备文件，并且用户不允许其访问目标设备文件，接口模块可通过修改应用的设备权限，以禁止该应用本次以及后续访问目标设备文件。

根据第一方面，或者以上第一方面的任意一种实现方式，方法还包括：接口模块获取目标应用的第二请求，第二请求用于请求访问目标设备文件；接口模块响应于第二请求，检测目标应用是否具有访问目标设备文件的权限；接口模块检测到目标应用的权限为拒绝访问目标设备文件，拒绝目标应用访问目标设备文件。这样，电子设备修改权限后，可拒绝应用再次访问目标设备文件，以提高用户数据的安全性。

根据第一方面，或者以上第一方面的任意一种实现方式，方法还包括：接口模块向目标应用发送拒绝指令，拒绝指令还用于指示目标应用不具有访问目标设备的权限；若接口模块接收到目标应用发送的授权指示，允许目标应用访问目标设备文件，以使得目标应用从目标设备文件中获取数据；并且，接口模块将目标应用的权限更新为允许访问目标设备文件；其中，授权指示为目标应用响应于拒绝指令，显示权限设置框，并且接收到用户点击权限设置框中的授权选项后发送的。这样，电子设备可通过重新获取授权的方式，使得运行在前台的目标应用具有访问目标设备文件的权限。

根据第一方面，或者以上第一方面的任意一种实现方式，接口模块检测到目标应用访问电子设备的目标设备文件，包括：接口模块获取目标应用的第一请求，第一请求用于请求访问目标设备文件；接口模块响应于第一请求，检测目标应用是否在前台运行；接口模块检测到目标应用未在前台运行，接口模块遍历存储的非前台运行状态下的权限信息，以检测非前台运行状态下的权限信息是否包括指示拒绝目标应用在非前台运行状态下访问目标设备文件的信息；接口模块检测到非前台运行状态下的权限信息中不包括指示拒绝目标应用在非前台运行状态下访问目标设备文件的信息，接口模块允许目标应用在非前台运行状态下访问目标设备文件，以使得目标应用从目标设备文件中获取数据。这样，电子设备可通过应用的前台运行状态下的权限信息和非前台运行状态下的权限信息，分别对应用在前台运行和非前台运行时访问目标设备文件的行为进行管理，从而避免用户拒绝应用在非前台运行状态下访问目标设备文件时，反复对应用进行授权，以简化用户操作，提升用户使用体验。

根据第一方面，或者以上第一方面的任意一种实现方式，方法还包括：呈现模块响应于接收到的对第一提示信息的第一操作，向订阅模块发送第二指示信息，第二指示信息用于指示不允许目标应用在非前台运行状态下访问目标设备文件；订阅模块响应于第二指示信息，更新非前台运行状态下的权限信息；其中，更新后的非前台运行状态下的权限信息中包括指示拒绝目标应用在非前台运行状态下访问目标设备文件的信息。这样，通过更新应用的非前台运行状态的权限信息，而不更新应用的前台运行状态下的权限信息，可以使得接口模块可分别对应用的前台和非前台运行状态的访问权限进行控制，从而避免用户拒绝应用在非前台运行状态下访问目标设备文件时，反复对应用进行授权，以简化用户操作，提升用户使用体验。

根据第一方面，或者以上第一方面的任意一种实现方式，方法还包括：接口模块获取目标应用的第三请求，第三请求用于请求访问目标设备文件；接口模块响应于第三请求，检测目标应用是否在前台运行；若接口模块检测到目标应用在前台运行，则：接口模块根据前台运行状态下的权限信息，确定目标应用具有在前台运行状态下访问目标设备文件的权限，允许目标应用访问目标设备文件，以使得目标应用从目标设备文件中获取数据；若接口模块检测到目标应用未在前台运行，则：接口模块基于更新后的非前台运行状态下的权限信息，确定目标应用不具有在非前台运行状态下访问目标设备文件的权限，拒绝目标应用访问目标设备文件。这样，通过更新应用的非前台运行状态的权限信息，而不更新应用的前台运行状态下的权限信息，可以使得接口模块可分别对应用的前台和非前台运行状态的访问权限进行控制，从而避免用户拒绝应用在非前台运行状态下访问目标设备文件时，反复对应用进行授权，以简化用户操作，提升用户使用体验。

根据第一方面，或者以上第一方面的任意一种实现方式，提示图标与电子设备的显示屏上显示的电量图标并排显示；或者，提示图标在电子设备的显示屏的边缘显示。这样，电子设备通过在上部边缘，与电量图标并排显示，或者通过在显示屏的侧边缘等区域显示，可在不影响用户使用电子设备的同时，及时提醒用户存在非前台运行状态下的应用调用设备。

根据第一方面，或者以上第一方面的任意一种实现方式，提示图标中包括目标设备图标，设备图标用于指示当前存在非前台运行状态下的应用访问目标设备。这样，通过在提示图标中显示目标设备的图标，可以更简单、方便的提醒用户当前被调用的目标设备具体是哪个设备。例如，如果目标设备为麦克风设备，则目标设备图标可以是麦克风图标，以指示当前被调用的设备为麦克风。

根据第一方面，或者以上第一方面的任意一种实现方式，方法还包括：接口模块向呈现模块发送处理完成指令；呈现模块响应于处理完成指令，取消显示提示图标。这样，电子设备可在完成处理流程后，及时取消显示提示图标，以避免打扰用户，并减少显示屏占用。

根据第一方面，或者以上第一方面的任意一种实现方式，目标设备文件为以下至少之一：图库文件、通讯录文件、摄像头设备对应的设备文件、麦克风设备对应的设备文件、位置信息文件、用于保存短信息的设备文件、用于保存账号信息的设备文件。这样，本申请中的权限控制方法可以应用于至少一种用户隐私数据的安全防护，通过对用户隐私数据所属的设备文件进行检测与权限控制，可有效提升用户隐私数据的安全性。

第二方面，本申请提供一种电子设备上的图形用户界面。该电子设备具有显示器、触摸敏感表面、存储器和执行存储于存储器中的一个或多个指令的一个或多个处理器，其中：检测到非前台运行状态的目标应用访问目标设备文件，在电子设备的显示界面显示提示图标；响应于接收到的点击提示图标的操作，显示权限控制框，权限控制框中包括第一提示信息，第一提示信息用于指示目标应用访问目标设备文件；响应于接收到的对第一提示信息的第一操作，显示第一权限设置框；第一权限设置框中包括第一允许选项和第一禁用选项；响应于接收到的点击第一禁用选项的操作，拒绝目标应用访问目标设备文件。

根据第二方面，其中：检测到非前台运行状态的目标应用再次访问目标设备文件，拒绝目标应用访问目标设备文件。

根据第二方面，或者以上第二方面的任意一种实现方式，其中：响应于接收到的对目标应用的第一操作，确定运行在前台的目标应用需要访问目标设备文件，显示第二权限设置框；第二权限设置框中包括第二允许选项和第二禁用选项；响应于接收到的点击第二允许选项的操作，允许第一应用访问目标设备文件。

根据第二方面，或者以上第二方面的任意一种实现方式，其中：接收对运行在前台的目标应用的第二操作，第二操作用于指示获取目标设备文件中的数据；允许目标应用访问目标设备文件，以使得目标应用从目标设备文件中获取数据。

根据第二方面，或者以上第二方面的任意一种实现方式，其中，拒绝目标应用访问目标设备文件之后，包括：取消显示提示图标。

根据第二方面，或者以上第二方面的任意一种实现方式，提示图标与电子设备的显示屏上显示的电量图标并排显示。

根据第二方面，或者以上第二方面的任意一种实现方式，提示图标中包括目标设备图标，设备图标用于指示当前存在非前台运行状态下的应用访问目标设备。

根据第二方面，或者以上第二方面的任意一种实现方式，目标设备文件为以下至少之一：图库文件、通讯录文件、摄像头设备对应的设备文件、麦克风设备对应的设备文件、位置信息文件、用于保存短信息的设备文件、用于保存账号信息的设备文件。

第二方面以及第二方面的任意一种实现方式分别与第一方面以及第一方面的任意一种实现方式相对应。第二方面以及第二方面的任意一种实现方式所对应的技术效果可参见上述第一方面以及第一方面的任意一种实现方式所对应的技术效果，此处不再赘述。

第三方面，本申请实施例提供了一种计算机可读介质，用于存储计算机程序，该计算机程序包括用于执行第一方面或第一方面的任意可能的实现方式中的方法的指令。

第四方面，本申请实施例提供了一种计算机程序，该计算机程序包括用于执行第一方面或第一方面的任意可能的实现方式中的方法的指令。

第五方面，本申请实施例提供一种芯片，该芯片包括处理电路、收发管脚。其中，该收发管脚、和该处理电路通过内部连接通路互相通信，该处理电路执行第一方面或第一方面的任一种可能的实现方式中的方法，以控制接收管脚接收信号，以控制发送管脚发送信号。

第六方面，本申请提供一种电子设备。该电子设备包括：一个或多个处理器、存储器；以及一个或多个计算机程序，其中一个或多个计算机程序存储在存储器上，当计算机程序被一个或多个处理器执行时，使得电子设备执行第一方面或第一方面的任意可能的实现方式中的方法的指令。

附图说明

图1为示例性示出的电子设备的硬件结构示意图；

图2为示例性示出的用户界面示意图；

图3为示例性示出的权限控制方法的流程示意图；

图4a～4b为示例性示出的用户界面示意图；

图5为示例性示出的权限控制方法的流程示意图；

图6a～6b为示例性示出的用户界面示意图；

图7为示例性示出的权限控制方法的流程示意图；

图8为示例性示出的权限控制方法的流程示意图；

图9为示例性示出的权限控制方法的流程示意图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

图1示出了电子设备100的结构示意图。应该理解的是，图1所示电子设备100仅是电子设备的一个范例，并且电子设备100可以具有比图中所示的更多的或者更少的部件，可以组合两个或多个的部件，或者可以具有不同的部件配置。图1中所示出的各种部件可以在包括一个或多个信号处理和/或专用集成电路在内的硬件、软件、或硬件和软件的组合中实现。

电子设备100可以包括：处理器110，外部存储器接口120，内部存储器121，通用串行总线(universal serial bus，USB)接口130，充电管理模块140，电源管理模块141，电池142，天线1，天线2，移动通信模块150，无线通信模块160，音频模块170，扬声器170A，受话器170B，麦克风170C，耳机接口170D，传感器模块180，按键190，马达191，指示器192，摄像头193，显示屏194，以及用户标识模块(subscriber identification module，SIM)卡接口195等。其中传感器模块180可以包括压力传感器，陀螺仪传感器，加速度传感器，触摸传感器等。

本申请实施例中以电子设备为手机为例进行说明，在其他实施例中，电子设备可以是平板、可穿戴设备、电视等设备，本申请不做限定。

电子设备100的分层架构将软件分成若干个层，每一层都有清晰的角色和分工。层与层之间通过软件接口通信。在一些实施例中，电子设备可以包括但不限于应用程序层，框架层，安卓运行时(Android runtime)和系统库，以及内核层等。

示例性的，应用程序层可以包括一系列应用程序包。例如，在本申请实施例中，应用程序层可以包括但不限于：聊天应用、购物应用、订阅模块、呈现模块等应用程序。在其他实施例中，订阅模块与呈现模块也可以在其他层中，例如可以是框架层，本申请不做限定。

示例性的，框架层可以包括窗口管理器，内容提供器，视图系统，通知管理器，媒体服务，音频服务，摄像头服务，位置服务，接口模块等。

内核层是硬件和软件之间的层。内核层至少包含显示驱动，摄像头驱动，音频驱动，传感器驱动等。

在本申请实施例中，应用在安装时或者使用时可以获取到电子设备的一些设备的使用权限，例如，如图2的(1)所示，聊天应用运行时，若用户需要使用语音功能，并点击语音功能按键。手机响应于接收到的用户操作，在聊天应用界面201中显示权限设置框202。权限设置框202中包括提示信息，提示信息可以包括“是否允许聊天应用录制音频”，用于指示聊天应用将要调用手机的音频功能，即使用手机的麦克风采集的音频数据。示例性的，权限设置框202还包括禁止选项2021和仅使用期间允许选项2022。其中，禁止选项2021用于指示禁止聊天应用使用手机的麦克风功能。仅使用期间允许选项2022用于指示聊天应用在运行期间可以使用手机的音频功能，例如可以获取到麦克风采集的音频数据。可以理解为，聊天应用关闭后，则不允许聊天应用使用手机的音频功能。可选地，在其他实施例中，权限设置框202中还可以包括始终允许选项，也就是说，聊天应用在运行时以及关闭后，均可以使用手机的音频功能。本申请实施例中以用户点击仅使用期间允许选项2022为例，即，允许聊天应用在使用期间获取手机的麦克风采集的数据为例进行说明。示例性的，手机响应于接受到的用户点击仅使用期间允许选项2022的操作，确定允许聊天应用获取手机的麦克风采集的音频。请参照图2的(2)，用户可点击按住说话选项203，麦克风可采集用户语音，聊天应用可获取到麦克风采集的音频数据。需要说明的是，本申请实施例中仅以聊天应用为例进行说明，在其他实施例中，其它应用的操作与聊天应用类似，本申请不再重复说明。进一步需要说明的是，本申请实施例中以手机的音频功能的权限控制为例进行说明，在其他实施例中，本申请实施例中的权限控制方法同样可应用于位置信息权限、摄像头权限、指纹信息权限、通讯录权限、图库权限等，其实现方式与和音频权限的控制方式相同，本申请不再逐一举例说明。

示例性的，如图2的(2)所示，聊天应用获取到音频功能的使用权限之后，即可在运行时获取到手机的麦克风采集的音频数据。但是，由于聊天应用已经获取到使用权限，当聊天应用在后台运行时，其仍然具有获取音频功能的权限，也即是说，聊天应用在后台运行时，仍然能够通过手机的麦克风监听手机周围环境的声音。当然，如上文所述，本申请实施例中仅以音频功能为例，在其他实施例中，聊天应用获取到其它权限，例如位置信息的使用权限和摄像头使用权限，则聊天应用在后台运行时，仍然能够获取到用户位置信息，或者是获取到摄像头采集的画面，严重影响用户隐私安全性。

本申请实施例中提供一种权限控制方法，可以及时检测到后台应用获取安全信息(例如包括位置信息、音频信息、指纹信息、通讯录信息、摄像头采集的画面等)的行为，并进行相应提示。以及，在用户不允许后台应用获取安全信息时，可通过拒绝应用访问隐私信息所对应的设备文件的方式，防止应用获取安全信息，以保证用户隐私的安全性，提升用户使用体验。

图3为示例性示出的权限控制方法的流程示意图，请参照图3，具体包括：

S301，聊天应用向接口模块发送麦克风调用请求。

示例性的，如图2的(2)中所示，聊天应用获取到访问手机的麦克风权限之后，用户可点击按住说话选项203，聊天应用响应于接收到的用户操作，确定需要获取麦克风采集的音频数据。

示例性的，聊天应用向接口模块发送麦克风调用请求(消息或指令),麦克风调用请求用于指示聊天应用请求调用手机的麦克风，也可以理解为聊天应用请求读写麦克风对应的设备文件，即麦克风文件。可选地，麦克风调用请求中包括但不限于：聊天应用的标识信息、麦克风调用请求信息。示例性的，聊天应用的标识信息可以为聊天应用的应用程序包名，也可以是其它标识，本申请不做限定。示例性的，麦克风调用请求信息用于指示请求调用麦克风。可选地，麦克风调用请求信息可以包括麦克风的标识信息，也可以包括麦克风文件的存储路径，还可以包括麦克风文件的文件名称，本申请不做限定。

在本申请实施例中，麦克风采集的音频数据将写入到麦克风所对用的设备文件，即麦克风文件中。相应的，应用通过读写麦克风文件可从麦克风文件中获取麦克风文件中的音频数据。当然，本申请实施例中以读写麦克风文件为例进行说明，相应的，聊天应用仅能从麦克风文件中获取到麦克风采集的音频数据。在其他实施例中，读写设备文件的过程中，应用也可以向设备文件中写入数据，例如，当应用读写通讯录文件时，应用可以向通讯录文件中写入数据。

S302，接口模块检测是否具有麦克风权限。

示例性的，接口模块接收到聊天应用发送的麦克风调用请求。接口模块响应于接收到的麦克风调用请求中的聊天应用的标识信息和麦克风调用请求信息，确定聊天应用需要调用麦克风。

本申请实施例中，接口模块检测聊天应用是否具有麦克风使用权限。在本示例中，如上文所述，用户点击仅使用期间允许选项2022，以使得聊天应用具有使用麦克风的权限。手机保存有权限信息，用于记录各应用对应的权限状态。可选地，权限信息可以由接口模块记录，也可以由其它模块记录，本申请不做限定。例如，本实施例中，权限信息中记录的聊天应用当前的麦克风权限的状态为仅使用期间允许，如表1所示。

表1

应用名称	权限
		聊天应用	麦克风权限：仅使用期间允许
……	……

接口模块可基于表1所记录的聊天应用当前的麦克风权限状态(即权限为“仅使用期间允许”)，确定聊天应用具有使用麦克风的权限。

S303，接口模块向音频服务发送麦克风调用请求。

一个示例中，接口模块确定聊天应用具有使用麦克风的权限后，接口模块向音频服务发送麦克风调用请求，麦克风调用请求可包括但不限于聊天应用的标识信息(例如聊天应用的应用程序包名)和麦克风文件的存储路径等，麦克风调用请求用于指示聊天应用将读写麦克风文件，并指示音频服务建立聊天应用对应的进程。该进程用于传输聊天应用与麦克风文件之间的数据，可以理解为，接口模块可基于聊天模块所对应的进程，将后续获取到的音频数据发送给进程所对应的应用，即聊天应用。当然，在其他实施例中，接口模块也可以基于进程，将应用的数据写入到设备文件中，本申请不做限定。也就是说，应用调用不同的设备(例如摄像头、麦克风等)时，将对应有不同的进程，以用于传输数据。不同的应用调用设备(可以是相同的设备，也可以是不同的设备)时，同样对应不同的进程。进程的具体建立以及交互过程可参照已有技术实施例中的描述方式，此处不再赘述。

另一个示例中，若接口模块基于权限信息，确定聊天应用不具有使用麦克风的权限，例如，聊天应用的麦克风使用权限为“禁止”，或者权限信息中不包括聊天应用的麦克风权限，则接口模块不执行后续的动作。具体描述将在下面的实施例中说明。

S304，音频服务向文件系统请求访问麦克风文件。

示例性的，音频服务接收到接口模块发送的麦克风调用请求。音频服务响应于接收到的麦克风调用请求，建立与聊天应用对应的进程，并向文件系统发送访问请求消息，用于请求访问麦克风文件。可选地，访问请求消息中包括但不限于麦克风文件的存储路径。

S305，文件系统读写麦克风文件。

示例性的，文件系统接收音频服务发送的访问请求消息。文件系统可基于访问请求消息，建立对应的进程，并基于该访问请求消息中的存储路径，访问设备文件。如上文所述，麦克风文件为麦克风设备对应的文件，其用于存储麦克风采集的和音频数据。相应的，文件系统可与麦克风文件进行读写，以获取麦克风文件中的音频数据。

S306，文件系统向聊天应用返回读写结果。

示例性的，文件系统获取到麦克风文件中的音频数据(即读写结果)后，可基于上文中所建立的线程，将音频数据输出给音频服务。音频服务通过该线程接收到文件系统反馈的音频数据，并通过该线程将音频数据反馈给接口模块。接口模块基于线程，确定音频数据对应的应用为聊天应用。接口模块将音频数据发送给聊天应用。

需要说明的是，本申请实施例中以应用使用麦克风为例进行说明，相应的，其所调用的设备文件即为麦克风对应的设备文件，即麦克风文件，也可以成为麦克风设备文件。在其他实施例中，若应用需要调用手机中的其它设备，例如摄像头、地理位置和/或通讯录，则其所调用的即为设备所对应的设备文件。举例说明，若应用需要调用摄像头，则应用通过接口模块、摄像头服务、文件系统以访问摄像头对应的设备文件，例如摄像头文件(或称为摄像头设备文件)，其具体实现方式与应用调用麦克风类似，本申请不再逐一说明。

进一步需要说明的是，本申请实施例中的方案同样可应用于非硬件设备的调用权限的管控，例如，本申请实施例中可以对应用使用账号信息的权限进行管控，可选地，账号信息可保存在账号信息文件中，其具体管控方式与麦克风文件中的类似，仅是存储位置和/或交互的模块不相同，本申请不再重复说明。

进一步需要说明的是，本申请实施例中的各模块交互过程中可能还涉及到其它模块，例如，接口模块可向媒体服务发送麦克风调用请求，再由媒体服务向音频服务发送麦克风调用请求，具体涉及到的模块可根据实际需求设置，本申请不做限定。

进一步需要说明的是，本申请实施例中以麦克风调用为例进行说明，所涉及到的模块即为麦克风设备相关的服务或模块。在其他实施例中，若应用需要使用其它权限，则涉及到的模块即为该权限所对应的服务或模块。例如，若应用需要调用摄像头，则所涉及到的模块或服务包括但不限于：媒体服务、摄像头服务、文件系统等，本申请不做限定。

在一些实施例中，应用可能会修改权限，或者说是强行使用未被赋予权限的设备。例如，应用在后台时使用设备，或者说是，应用在未启动的情况下，使用设备。订阅模块均可从接口模块获取到当前使用设备文件的应用，并基于应用的状态和对应的权限，确定是否需要弹出提示。

S307，接口模块向订阅模块输出麦克风调用事件。

示例性的，接口模块将音频数据输出给聊天应用后，接口模块可向订阅模块发送麦克风调用事件。麦克风调用事件中包括聊天应用的标识信息以及调用的设备名称(例如麦克风)，麦克风调用事件用于指示聊天应用调用麦克风，也可以理解为，聊天应用对麦克风文件进行读写，还可以理解为，聊天应用获取到麦克风采集的音频。

在本申请实施例中，订阅模块接收到接口模块发送的麦克风调用事件。订阅模块响应于接收到的麦克风调用事件中的应用标识信息和设备名称，订阅模块检测应用标识信息对应的应用，即聊天应用的状态。本申请实施例中，应用的状态包括：前台运行、后台运行和非运行状态。其中，前台运行状态即为应用在前台运行，可以理解为用户可以对该应用进行操作。后台运行状态可以理解为应用在后台运行，非运行状态即为应用处于非启动状态。在本申请实施例中，后台运行状态和非运行状态可统称为非前台运行状态。

在本示例中，如图2的(2)所示，聊天应用当前运行在前台，相应的，订阅模块检测到聊天应用的状态的前台运行状态，订阅模块可不执行后续的麦克风调用提示(例如图5中的S506)。

另一个示例中，若订阅模块检测到聊天应用的状态为非前台运行，则订阅模块执行图5中的流程，即提示聊天应用使用麦克风，具体描述将在图5中说明。

下面结合附图，对非前台运行的应用的权限管理方式进行说明。结合图2，用户可在图2的(2)所示的界面中向上滑动，手机响应于接收到的用户操作，显示桌面。相应的，聊天应用在后台运行。可选地，聊天应用所对应的调用麦克风的进程(描述可参照上文)可在聊天应用进入后台后删除。可选地，聊天应用所对应的调用麦克风的进程也可以在聊天应用在预定时长内未调用麦克风后删除，本申请不做限定。需要说明的是，聊天应用的调用麦克风的进程删除后，若聊天应用需要再次调用麦克风，则需要重新执行图3中的流程。举例说明，如图4a的(1)所示，聊天应用进入后台后，聊天应用的进程删除。聊天应用在后台可能会调用麦克风，即获取麦克风采集的音频，在该场景下，手机执行图5中的流程。其中，图5中的S501～S507可参照图3中的相关描述，此处不再赘述。

示例性的，订阅模块接收到接口模块输出的麦克风调用事件。订阅模块检测到聊天应用的状态为非前台运行状态，订阅模块可确定非前台运行状态的应用使用麦克风。如上文所述，本申请实施例中的权限控制方法可以应用于不同的权限的管控，例如可以应用于摄像头权限、地理位置权限、通讯录权限和图库权限等。示例性的，订阅模块可以设置有权限列表，权限列表中包括一个或多个权限名称，以指示订阅模块对非前台运行状态的应用的指定权限进行检测。例如，权限列表中可以包括麦克风权限和摄像头权限，相应的，当订阅模块检测到非前台运行的应用调用麦克风时，可执行S506。另一个示例中，当订阅模块检测到非前台运行的应用调用地理位置信息，即，不在权限列表中的权限时，则订阅模块可不执行S506。可选地，在其他实施例中，权限列表也可以设置于接口模块，接口模块可以将权限列表中所记录的权限调用事件发送给订阅模块，而不在权限列表中的权限对应的调用事件，则无需发送给订阅模块。

可选地，权限列表中的权限可以在设置应用中进行设置。例如，设置应用中可以包括权限设置选项，用户可点击权限设置选项。手机响应于接收到的用户操作，显示权限设置界面。权限设置界面中可以包括一个或多个权限选项，例如包括但不限于麦克风权限选项、摄像头权限选项、地理位置权限选项、通讯录权限选项等。用户可以通过点击各选项中的启动或关闭选项，以在权限列表中添加权限。例如，若摄像头权限的状态为启动状态，则权限列表中包括摄像头权限。

示例性的，订阅模块检测到聊天应用的状态为非前台运行状态，并且，其所使用的设备(即麦克风)，也可以理解为其所调用的权限为权限列表中的权限。订阅模块可确定当前存在非前台应用获取涉及用户隐私信息行为。可选地，订阅模块保存有非前台运行状态的权限列表，该列表中可以记录各应用在非前台运行状态下的设备权限。一个示例中，若列表中应用在非前台运行状态的权限列表中的设备权限为“始终允许”，即允许该应用在非前台运行状态下调用指定的设备。另一个示例中，若列表中应用的非前台运行状态的设备权限为“禁止”或者是不包括该应用的设备权限对应的表项，则可确定该应用在非前台运行状态下不具有对指定的设备的调用权限，可执行S506。

举例说明，本实施例中，以非前台运行状态应用的权限列表中未记录有聊天应用的非前台运行状态下的麦克风权限进行说明，如表2所示。

表2

应用名称	非前台运行状态的权限
		聊天应用	摄像头权限：始终允许
……	……

参照表2，在本示例中，聊天应用的非前台运行状态下的摄像头权限为“始终允许”，也就是说，聊天应用在非前台运行状态下仍然可以使用摄像头采集的图像数据。示例性的，订阅模块通过遍历表2，确定非前台运行状态应用的权限列表中不包括聊天应用的麦克风权限表项，则订阅模块确定需要进行提示，以提示用户当前存在非前台运行状态的应用调用麦克风，即执行S506。

请继续参照图5，示例性的，在S506中，订阅模块向呈现模块发送显示图标指令。显示图标指令中包括但不限于：聊天应用的标识信息(例如聊天应用的应用程序包名)以及聊天应用所调用的权限(或设备)，即麦克风权限。显示图标指令用于指示聊天应用调用麦克风，也可以理解为聊天应用获取麦克风采集的音频数据。

示例性的，呈现模块接收到订阅模块发送的显示图标指令。呈现模块响应于接收到的显示图标指令，在显示屏上显示图标。如图4a的(2)所示，示例性的，手机显示桌面401，并且如上文所述，聊天应用在后台运行，且聊天应用获取麦克风采集的音频数据。呈现模块在桌面401的右上角，靠近电池图标的位置显示提示图标402。可选地，提示图标402可以包括“麦克风”图像，用于指示当前有非前台运行应用调用麦克风。需要说明的是，本实施例中仅以非前台运行的应用调用麦克风为例进行说明，在其他实施例中，若手机检测到非前台运行的应用调用地理位置信息，提示图标402中可以包括地理位置图标，用于指示当前有非前台运行的应用使用手机的地理位置信息。可选地，若手机检测到非前台运行得以应用调用摄像头，提示图标402中可以包括摄像头图标，用于指示当前有非前台运行的应用调用摄像头。也就是说，提示图标402中可以显示非前台运行的应用所调用的设备对应的图标。可选地，若非前台运行的应用调用多个设备，例如非前台运行的应用调用摄像头和地理位置，提示图标402中可以显示“叹号”或其它图标，可以根据实际需求设置，本申请不做限定。

进一步需要说明的是，图4a中的提示图标402的位置和大小仅为示意性举例，可以根据实际需求设置，本申请不做限定。例如，如图4b所示，手机显示提示图标402时，网络图标和电池图标等可以下移，以使得提示图标402可以置顶显示，以更加醒目提示。再例如，当手机运行应用时，提示图标402可以在侧边缘显示，本申请不做限定。

请参照图6a的(1)，示例性的，用户可点击提示图标402，以查看当前调用用户隐私信息的非前台应用。请参照图6a的(2)，手机(具体可以是呈现模块)响应于接收到的点击提示图标402的操作，显示权限控制框403。可选地，权限控制框中包括但不限于提示信息，以指示正在获取用户隐私信息的非前台应用，以及其所调用的设备。例如，权限控制框403中包括提示信息4031，提示信息4031用于指示聊天应用正在使用麦克风。

示例性的，用户可点击任意提示信息，以显示对应的详细信息。例如，用户可点击提示信息4031。如图6a的(3)所示，手机响应于接收到的用户操作，显示权限设置框404。可选地，权限设置框404包括提示信息““聊天应用”麦克风权限设置”，用于指示当前是对聊天应用的麦克风权限进行设置。权限设置框404中还包括但不限于：始终允许后台调用选项4041、允许一次选项4042以及禁用选项4043。

一个示例中，若用户点击始终允许后台调用选项4041，呈现模块响应于接收到的用户操作，向订阅模块和接口模块反馈设置结果信息，设置结果信息中包括用于指示用户点击始终允许后台调用选项的信息。订阅模块响应于接收到的设置结果信息，可确定允许聊天应用在非前台运行状态下调用麦克风。订阅模块更新表2中所示的非前台运行状态应用的权限列表，更新后的列表如表3所示：

表3

应用名称	非前台运行状态的权限
		聊天应用	摄像头权限：始终允许
聊天应用	麦克风权限：始终允许
		……	……

相应的，若聊天应用在非前台运行状态下，再次调用麦克风，即执行S501a～S505，订阅模块响应于接收到的麦克风调用事件，检测到聊天应用为非前台运行状态，并且，进一步根据表3检测到聊天应用在非前台运行状态下的麦克风权限为“始终允许”，则无需进行后台调用麦克风提示，即无需显示提示图标。以及，接口模块可响应于接收到的反馈设置结果信息，确定允许聊天应用的后台调用，接口模块继续基于聊天应用的进程传输麦克风采集的音频数据。

另一个示例中，若用户点击允许一次选项4042，呈现模块响应于接收到的用户操作，向订阅模块和接口模块反馈设置结果信息，其中，设置结果信息中包括用于指示用户点击允许一次选项的信息。订阅模块响应于接收到的设置结果信息，确定允许聊天应用本次调用麦克风。也就是说，聊天应用可以继续获取麦克风采集的音频数据。聊天应用不更新非前台运行状态应用的权限列表中的聊天应用的权限状态。也就是说，在本次调用结束后，若聊天应用在非前台运行状态的情况下，再次调用麦克风，重复执行S501～S507。订阅模块响应于接收到的麦克风调用事件，检测到聊天应用为非前台运行状态，并且，进一步根据表3，确定非前台运行状态应用的权限列表中不包括聊天应用的非前台运行状态下的麦克风权限状态，即，订阅模块确定非前台运行状态下的聊天应用本次调用麦克风是未被允许的，则继续执行S506。

在本实施例中，以用户点击禁用选项4043为例进行说明。请参照图7，具体包括：

S701，呈现模块向接口模块和订阅模块发送设置结果信息。

示例性的，呈现模块响应于接收到的点击禁止选项4043的操作，向接口模块和订阅模块发送设置结果信息。设置结果信息中包括用于指示用户点击禁止选项的操作，即，用于指示禁止聊天应用调用麦克风。

示例性的，订阅模块基于接收到的设置结果信息，更新非前台运行状态应用的权限列表(即更新表2)，更新后的列表如表4所示：

表4

应用名称	非前台运行状态的权限
		聊天应用	摄像头权限：始终允许
聊天应用	麦克风权限：禁用
		……	……

请参照表4，订阅模块将表2更新后，更新后的表2中包括聊天应用的非前台运行状态下的麦克风权限，即为“禁用”。可选地，订阅模块所维护的非前台运行状态应用的权限列表中也可以只记录权限为“允许”的表项，也就是说，对于未记录的权限状态均认为是“不允许”的。可以理解为，订阅模块对于权限列表中的权限为“允许”的表项，若接收到接口模块反馈的对应的事件信息，则基于权限列表查找到权限为允许，则不进行提醒。如果订阅模块接收到的事件信息所描述的权限和应用未记录在权限列表中，则订阅模块执行上文所述的提醒步骤。

S702a，接口模块向音频服务发送禁止调用麦克风指令。

示例性的，接口模块响应于呈现模块发送的设置结果信息，确定不允许聊天应用调用麦克风。接口模块可向音频服务发送禁止调用麦克风指令。可选地，禁止调用麦克风指令中可以包括但不限于：聊天应用的标识信息以及麦克风设备信息。其中，聊天应用的标识信息可以为聊天应用的应用程序包名，麦克风设备信息可以为麦克风文件的存储路径。禁止调用麦克风指令用于指示禁止聊天应用访问麦克风文件。

S702b，音频服务向文件系统发送禁止调用麦克风指令。

示例性的，音频服务响应于接口模块的指示，向文件系统发送禁止调用麦克风指令。禁止调用麦克风指令中包括聊天应用的标识信息和麦克风设备信息，用于指示禁止聊天应用访问麦克风文件。

S703，文件系统向接口模块返回结果。

示例性的，文件系统响应于音频服务的指示，删除聊天应用访问麦克风的进程，可以理解为，删除聊天应用与麦克风文件之间的数据传输通道，使得聊天应用无法再获取到麦克风文件中的音频数据，还可以理解为，禁止聊天应用读写麦克风文件。

示例性的，文件系统删除进程后，向音频服务发送处理结果，用于指示已删除聊天应用访问麦克风文件的进程。音频服务响应于接收到的处理结果，删除与进程相关的信息与示例等。音频服务向接口模块发送处理结果，处理模块响应于接收到的处理结果，删除与进程相关的信息与示例。

S704，接口模块向呈现模块发送处理完成指令。

示例性的，接口模块删除进程后，聊天应用将无法再获取到麦克风采集的音频数据。示例性的，接口模块向呈现模块发送处理完成指令，用于指示已对本次点击禁止选项事件处理完成。

呈现模块响应于接口模块发送的指令，检测是否还存在未处理的选项。一个示例中，若当前还包括未处理的多个非前台运行的应用调用麦克风事项，则呈现模块继续显示提示图标402。其中，上文所述“未处理的多个非前台运行的应用调用麦克风事项”可选地为权限控制框403中还包括其他非前台运行应用对应的选项，并且，用户未对这些选项进行处理。另一个示例中，若呈现模块检测到当前处理完成的事项为最后一个事项，如图6a的(4)所示，呈现模块取消显示提示图标402。

需要说明的是，S704同样适用于用户点击始终允许后台调用选项4041或点击允许一次选项4042。也就是说，当用户对权限控制框中显示的各选项进行操作后，取消显示提示图标。

进一步需要说明的是，图6a的(2)所示的权限控制框的显示方式仅为示意性举例，在其他实施例中，权限控制框的显示方式还可以是其它方式。例如，如图6b的(1)所示，手机响应于接收到的点击提示图标402的操作，显示下拉菜单405以及权限控制框403。其中，权限控制框403可置于下拉菜单405之上显示，即叠加在下拉菜单405上显示。再例如，如图6b的(2)所示，手机响应于接收到的点击提示图标402的操作，显示下拉菜单405。其中，下拉菜单405中包括权限控制框4051。具体显示方式可根据实际需求设置，本申请不做限定。

在一种可能的实现方式中，如果手机处于灭屏的情况下，呈现模块可控制手机亮屏，并在锁屏屏幕中显示提示图标。

示例性的，接口模块将表1中的权限信息更新，以将聊天应用的麦克风权限更新为“禁止”，更新后的权限信息如表5所示：

表5

应用名称	权限
		聊天应用	麦克风权限：禁止
……	……

本申请实施例中的电子设备可有效阻止聊天应用在非前台运行状态下获取麦克风采集的音频数据，以保护用户隐私信息。示例性的，聊天应用再次调用麦克风时，接口模块可基于更新后的权限信息(即表5)中记录的聊天应用当前的麦克风权限(即“禁止”权限)，拒绝聊天应用访问麦克风。举例说明，请参照图8，具体包括：

S801，聊天应用向接口模块发送麦克风调用请求。

具体描述可参照上文，此处不再赘述。

S802，接口模块检测否具有麦克风权限。

S803，接口模块拒绝聊天应用访问麦克风文件。

示例性的，接口模块接收到聊天应用发送的麦克风调用请求。接口模块响应于接收到的麦克风调用请求中的聊天应用的标识信息和麦克风调用请求信息，确定聊天应用需要调用麦克风。

本申请实施例中，接口模块检测聊天应用是否具有麦克风使用权限。在本示例中，接口模块通过检测权限信息(即表5)，确定聊天应用的麦克风权限为“禁止”，则接口模块拒绝聊天应用访问麦克风文件，可以理解为，接口模块不再执行图3或图5中的后续流程。

S804，接口模块向聊天应用返回拒绝指令。

示例性的，接口模块向聊天应用发送拒绝指令。一个示例中，若聊天应用在前台运行，也就是说，图8中的流程是聊天应用在前台运行时执行的，则聊天应用接收到拒绝指令后，可显示如图2的(1)所示的权限设置框202，以使得用户重新授权。另一个示例中，若聊天应用的状态为非前台运行状态，也就是说，聊天应用在非前台运行状态下，调用麦克风时，接口模块拒绝聊天应用的调用请求，以防止聊天应用获取麦克风采集的音频数据，以保护用户隐私信息。

在一种可能的实现方式中，用户未给应用授权使用设备的情况下，应用还可能在非前台运行的情况下盗用用户隐私信息。举例说明，仍以麦克风设备为例，若用户在图2所示的授权过程中，点击禁止选项2021。而聊天应用还是可能通过其它途经调用麦克风，即读取麦克风文件。相应的，在本申请实施例中，接口模块与订阅模块可检测到麦克风调用事件，订阅模块可基于上文所述的方式，检测到聊天应用不具备非前台运行状态下使用麦克风的权限，则可提示聊天应用在非前台运行状态下使用麦克风。相应的，用户可获知设置为“禁止”调用麦克风权限的聊天应用，在非前台运行状态下使用麦克风。用户可通过卸载聊天应用等方式，避免聊天应用在未经允许的情况下使用麦克风，从而防止应用恶意获取用户隐私数据，以提升用户隐私信息的安全性。

另一种可能的实现方式中，如上文所述，可能存在多个应用同时调用相同设备的场景。在该场景中，本申请同样可对至少一个非前台运行状态的应用调用设备的权限进行控制。举例说明，请参照图9，具体包括：

S901，聊天应用向接口模块发送获取位置信息请求。

本实施例中以应用获取电子设备的位置信息为例进行说明，其具体实现方式可参照麦克风设备的调用过程，本步骤的具体描述可参照图3中的S301的相关内容，此处不再赘述。

S902，接口模块检测是否具有定位权限。

示例性的，接口模块接收到聊天应用发送的获取位置信息请求。接口模块响应于接收到的获取位置信息请求中的聊天应用的标识信息和获取位置信息请求信息，确定聊天应用需要获取电子设备的位置信息。

本申请实施例中，接口模块检测聊天应用是否具有定位权限，也可以理解为位置信息使用权限。在本示例中，以聊天应用具有使用定位权限为例。手机保存有权限信息如表6所示：

表6

应用名称	权限
		聊天应用	麦克风权限：禁止
聊天应用	定位权限：仅使用期间允许
		购物应用	定位权限：仅使用期间允许
……	……

接口模块可基于表6所记录的聊天应用当前的定位权限状态(即权限为“仅使用期间允许”)，确定聊天应用具有定位权限，即可以获取电子设备的位置信息。

S903，接口模块向位置服务发送获取位置信息请求。

该步骤可参照S303中的相关内容，此处不再赘述。

S904，位置服务向文件系统请求访问位置文件。

S905，文件系统读写位置文件。

S906，文件系统向聊天应用返回读写结果。

S907，接口模块向订阅模块输出位置信息调用事件。

本示例中以聊天应用在前台请求调用位置信息为例进行说明，也就是说，订阅模块检测到聊天应用在前台运行，可不做后续的提醒步骤。其它描述可参照S307的相关内容，此处不再赘述。

S908，购物应用向接口模块发送获取位置信息请求。

示例性的，本示例中，以购物应用在非前台运行的情况下，获取位置信息为例进行说明。即，购物应用在后台运行时，向接口模块发送获取位置信息请求，其他描述可参照S301，此处不再赘述。

S909，接口模块向购物应用返回读写结果。

示例性的，接口模块可基于表6，确定购物应用具有位置信息使用权限。在本申请实施例中，接口模块已与位置服务和文件系统之间创建进程，即创建位置信息的传输通道。可选地，若当前存在其它至少一个应用需要获取位置信息，则接口模块可以使用已建立的位置信息传输通道，即，已建立的线程，获取位置信息，并将获取到的位置信息进行分发，以发送给多个需要获取位置信息的应用。可选地，接口模块可以建立与购物应用之间的线程，以将位置信息通过该线程传输给购物应用。

S910，接口模块向订阅模块输出位置信息调用事件。

S911，订阅模块向呈现模块发送显示图标指令。

示例性的，订阅模块响应于接收到的位置信息调用事件，检测到购物应用为非前台运行状态，订阅模块可确定非前台运行状态的应用使用位置信息。订阅模块可进一步检测到位置信息属于需要检测的权限，即在权限列表中。具体描述可参照图5中的相关内容，此处不再赘述。

示例性的，订阅模块基于表4(也可以是结合表2或表3，本申请不做限定)，可确定列表中不包括购物应用在非前台运行状态下的位置信息的权限状态，订阅模块确定需要进行提示，以提示用户当前存在非前台运行状态的应用调用位置信息。

示例性的，订阅模块向呈现模块发送显示图标指令，指令中可包括但不限于：购物应用的标识信息和购物应用调用的位置信息的指示信息。呈现模块可基于显示图标指令，在显示屏上显示图标。显示的图标中可以包括位置图标，以指示当前有非前台应用调用位置信息。其它描述可参照图5，此处不再赘述。

本示例中，以用户点击“禁止”选项，即禁止购物应用在非前台运行状态下调用位置信息为例进行说明。

S912，呈现模块向接口模块和订阅模块发送设置结果信息。

示例性的，呈现模块响应于接收到的点击禁止选项的操作，向接口模块和订阅模块发送设置结果信息。设置结果信息中包括用于指示用户点击禁止选项的操作，即，用于指示禁止购物应用调用位置信息。

示例性的，订阅模块基于接收到的设置结果信息，更新非前台运行状态应用的权限列表(即更新表5)，更新后的列表如表7所示：

表7

应用名称	非前台运行状态的权限
		聊天应用	摄像头权限：始终允许
聊天应用	麦克风权限：禁用
		购物应用	定位权限：禁用
……	……

S913，文件系统向接口模块返回读写结果，接口模块向聊天应用返回读写结果。

示例性的，如上文所述，接口模块可获取到文件系统返回的位置信息读写结果。接口模块响应于呈现模块的指示，可确定禁止购物应用调用位置信息。相应的，接口模块可删除与购物应用之间的位置信息传输通道，即对应的进程。也就是说，接口模块不再向购物应用发送从文件系统获取到的位置信息，从而拒绝购物应用调用位置信息。

可以理解为，在图5中，由于只有一个应用在调用麦克风设备，即读取麦克风文件，当用户决绝聊天应用访问麦克风时，各模块可删除与聊天应用对应的进程，即解除聊天应用与麦克风文件之间的数据传输通道，以拒绝聊天应用读取麦克风采集的音频数据。在图9所示的场景中，由于购物应用在调用位置信息时，还存在其它应用(例如聊天应用)正在调用位置信息。因此，接口模块可通过删除需要禁止的应用之间的进程，即不再为该应用分发位置信息的方式，以拒绝应用调用位置信息。同时，接口模块保留聊天应用与位置文件之间的进程(即位置信息传输通道)，从而使得聊天应用可以继续在前台获取到位置信息。

S914，接口模块向呈现模块发送处理完成指令。

示例性的，接口模块向呈现模块发送处理完成指令。呈现模块可基于接收到的指令，隐藏提示图标。具体描述可参照S704中的描述，此处不再赘述。

示例性的，接口模块将表6中的权限信息更新，更新后的权限信息如表8所示：

表8

应用名称	权限
		聊天应用	麦克风权限：禁止
聊天应用	定位权限：仅使用期间允许
		购物应用	定位权限：禁止
……	……

相应的，若购物应用再次调用位置信息，则接口模块可基于表8中所记录的权限信息，拒绝购物应用调用位置信息。具体实现可参照图8中的描述，此处不再赘述。

在一种可能的实现方式中，接口模块还可以基于记录的权限信息和订阅模块所维护的非前台运行状态下的权限信息，以实现应用在前台和非前台运行状态下的设备调用权限的控制。举例说明，以图3中的流程为例，在步骤进行至S302时，接口模块可检测聊天应用的状态为前台运行状态，则接口模块可基于与前台运行状态对应的表1，确定聊天应用具有麦克风使用权限。其它描述可参照图3，此处不再赘述。再以图5中的流程为例，在步骤进行至S502时，接口模块检测到聊天应用的状态为非前台运行状态，接口模块可查询订阅模块所维护的非前台运行状态下的权限列表(例如表2)，并检测列表中不包括聊天应用的麦克风权限对应的表项。可选地，在不包括表项和表项的权限为“允许”的情况下，接口模块可允许聊天应用调用麦克风权限，即执行图5中的后续流程。在步骤进行至S507时，订阅模块可基于表2，指示呈现模块显示图标。示例性的，仍以用户禁止聊天应用在非前台运行状态下调用麦克风为例进行说明。请参照图7，示例性的，在执行S701时，订阅模块可更新非前台运行状态下的权限列表，更新后的列表即为表4所示，在本示例中，接口模块不更新前台运行状态对应的列表，也就是说，接口模块所维护的权限信息仍为表1中所示的信息。各模块继续按照图7执行。需要说明的是，如果用户在图2所示的步骤中将聊天应用的麦克风权限设置为“禁止”，则接口模块与订阅模块可同时将聊天应用的前台运行状态下的麦克风权限和非前台运行状态下的麦克风权限均设置为“禁止”。

一个示例中，若聊天应用在前台运行，并再次调用麦克风设备，各模块可按照图3中执行。在步骤进行至S302时，接口模块可检测到聊天应用运行在前台，并且基于前台运行状态下所对应的权限信息(即表1)，确定允许聊天应用调用麦克风，并执行图3中的后续步骤。也就是说，在本示例中，用户禁止聊天应用在非前台运行状态下使用麦克风设备，但不影响聊天应用在前台运行状态下使用麦克风设备，从而避免聊天应用每次在前台运行时需要重新授权，以简化用户操作，提升用户使用体验。

另一个示例中，若聊天应用在非前台运行状态下，并再次调用麦克风设备，可参照图8，在进行之S802时，接口模块可检测到聊天应用为非前台运行状态，接口模块可基于非前台运行状态对应的权限信息(即表4)，确定禁止聊天应用在非前台运行状态下调用麦克风，即执行图8中的后续步骤，具体描述可参照图8，此处不再赘述。综上，在本申请实施例中，接口模块可基于前台运行状态下对应的权限信息，对运行在前台的应用的权限使用状态进行控制，并且，接口模块还可以基于非前台运行状态对应的权限信息，即，订阅模块所维护的权限信息，对非前台运行状态下的应用的权限使用状态进行控制。

在另一种可能的实现方式中，图5中的S507可在S502之后执行。也就是说，接口模块在检测到聊天应用具有访问麦克风权限后，可向订阅模块发送麦克风调用事件，以指示聊天应用将要调用麦克风。订阅模块与呈现模块执行S508。一个示例中，如果用户允许聊天应用在非前台运行状态下访问麦克风，例如用户点击“允许”选项或者是“允许一次”选项(具体描述可参照图5，此处不再赘述)，则接口模块继续执行S503～S506，即允许聊天应用在非前台运行状态下获取麦克风文件中的音频数据。另一个示例中，如果用户不允许聊天应用在非前台运行状态下访问麦克风，则接口模块可不执行图5中的后续过程，也就是说，接口模块响应于呈现模块输入的设置结果信息，确定用户不允许聊天应用在非前台运行状态下访问麦克风，接口模块拒绝聊天应用在S501中的调用麦克风请求，不允许聊天应用访问麦克风文件。其它未描述细节，例如接口模块更新权限信息等内容与图5中类似，此处不再重复说明。需要说明的是，若采用本示例中所描述的方案，可使得应用在获取用户的隐私数据之前，即可提醒用户，存在非前台运行状态的应用获取隐私数据。并可进一步基于用户的选择，拒绝应用获取隐私数据。若采用图5和图7中的方案，则可避免打断应用获取数据。例如，聊天应用在后台运行时，用户使用聊天应用的语音功能与其它用户进行通话，聊天应用可以先获取到麦克风采集的音频数据，以实现语音通话功能，同时，手机检测到聊天应用在后台调用麦克风，并提示用户聊天应用正在非前台运行状态下调用麦克风。该场景下，用户可允许聊天应用在非前台运行状态下调用麦克风，从而不会断开聊天应用的语音通话。

本文中术语“和/或”，仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。

本申请实施例的说明书和权利要求书中的术语“第一”和“第二”等是用于区别不同的对象，而不是用于描述对象的特定顺序。例如，第一目标对象和第二目标对象等是用于区别不同的目标对象，而不是用于描述目标对象的特定顺序。

在本申请实施例中，“示例性的”或者“例如”等词用于表示作例子、例证或说明。本申请实施例中被描述为“示例性的”或者“例如”的任何实施例或设计方案不应被解释为比其它实施例或设计方案更优选或更具优势。确切而言，使用“示例性的”或者“例如”等词旨在以具体方式呈现相关概念。

本实施例还提供一种计算机存储介质，该计算机存储介质中存储有计算机指令，当该计算机指令在电子设备上运行时，使得电子设备执行上述相关方法步骤实现上述实施例中的方法。

本实施例还提供了一种计算机程序产品，当该计算机程序产品在计算机上运行时，使得计算机执行上述相关步骤，以实现上述实施例中的方法。

另外，本申请的实施例还提供一种装置，这个装置具体可以是芯片，组件或模块，该装置可包括相连的处理器和存储器；其中，存储器用于存储计算机执行指令，当装置运行时，处理器可执行存储器存储的计算机执行指令，以使芯片执行上述各方法实施例中的方法。

其中，本实施例提供的电子设备、计算机存储介质、计算机程序产品或芯片均用于执行上文所提供的对应的方法，因此，其所能达到的有益效果可参考上文所提供的对应的方法中的有益效果，此处不再赘述。

通过以上实施方式的描述，所属领域的技术人员可以了解到，为描述的方便和简洁，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。

在本申请实施例的描述中，除非另有说明，“多个”的含义是指两个或两个以上。例如，多个处理单元是指两个或两个以上的处理单元；多个系统是指两个或两个以上的系统。

以上所述，以上实施例仅用以说明本申请的技术方案，而非对其限制；尽管参照前述实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本申请各实施例技术方案的范围。

Claims (23)

1.一种权限控制方法，其特征在于，应用于电子设备，所述电子设备包括接口模块、订阅模块和呈现模块，所述方法包括：

所述接口模块检测到目标应用访问所述电子设备的目标设备文件，所述接口模块向所述订阅模块输出目标订阅事件，所述目标订阅事件用于指示所述目标应用访问所述目标设备文件；

所述订阅模块响应于所述目标订阅事件，检测所述目标应用是否在前台运行；

所述订阅模块检测到所述目标应用未在前台运行，向所述呈现模块发送显示图标指示，所述显示图标指示包括所述目标应用的标识信息和所述目标设备文件的标识信息；

所述呈现模块响应于所述显示图标指示，在所述电子设备的显示屏上显示提示图标；

所述呈现模块响应于接收到的点击所述提示图标的操作，显示权限控制框，所述权限控制框中包括第一提示信息，所述第一提示信息用于指示所述目标应用访问所述目标设备文件；

所述呈现模块响应于接收到的对所述第一提示信息的第一操作，向所述接口模块发送第一指示信息，所述第一指示信息用于指示不允许所述目标应用访问所述目标设备文件；

所述接口模块响应于所述第一指示信息，拒绝所述目标应用访问所述目标设备文件。

2.根据权利要求1所述的方法，其特征在于，所述接口模块检测到目标应用访问所述电子设备的目标设备文件，包括：

所述接口模块获取目标应用的第一请求，所述第一请求用于请求访问所述目标设备文件；

所述接口模块响应于所述第一请求，检测所述目标应用是否具有访问所述目标设备文件的权限；

所述接口模块检测到所述目标应用具有访问所述目标设备文件的权限，允许所述目标应用访问所述目标设备文件，以使得所述目标应用从所述目标设备文件中获取数据。

3.根据权利要求1所述的方法，其特征在于，所述接口模块检测到目标应用访问所述电子设备的目标设备文件，包括：

所述接口模块获取目标应用的第一请求，所述第一请求用于请求访问所述目标设备文件；

所述接口模块基于所述第一请求，确定所述目标应用需要访问所述目标设备文件。

4.根据权利要求2所述的方法，其特征在于，所述接口模块响应于所述第一指示信息，拒绝所述目标应用访问所述目标设备文件，包括：

所述接口模块将所述目标应用的权限更新为拒绝访问所述目标设备文件。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

所述接口模块获取所述目标应用的第二请求，所述第二请求用于请求访问所述目标设备文件；

所述接口模块响应于所述第二请求，检测所述目标应用是否具有访问所述目标设备文件的权限；

所述接口模块检测到所述目标应用的权限为拒绝访问所述目标设备文件，拒绝所述目标应用访问所述目标设备文件。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

所述接口模块向所述目标应用发送拒绝指令，所述拒绝指令还用于指示所述目标应用不具有访问所述目标设备的权限；

若所述接口模块接收到所述目标应用发送的授权指示，允许所述目标应用访问所述目标设备文件，以使得所述目标应用从所述目标设备文件中获取数据；并且，所述接口模块将所述目标应用的权限更新为允许访问所述目标设备文件；其中，所述授权指示为所述目标应用响应于所述拒绝指令，显示权限设置框，并且接收到用户点击所述权限设置框中的授权选项后发送的。

7.根据权利要求1所述的方法，其特征在于，所述接口模块检测到目标应用访问所述电子设备的目标设备文件，包括：

所述接口模块获取目标应用的第一请求，所述第一请求用于请求访问所述目标设备文件；

所述接口模块响应于所述第一请求，检测所述目标应用是否在前台运行；

所述接口模块检测到所述目标应用未在前台运行，所述接口模块遍历存储的非前台运行状态下的权限信息，以检测所述非前台运行状态下的权限信息是否包括指示拒绝所述目标应用在非前台运行状态下访问所述目标设备文件的信息；

所述接口模块检测到所述非前台运行状态下的权限信息中不包括指示拒绝所述目标应用在非前台运行状态下访问所述目标设备文件的信息，所述接口模块允许所述目标应用在非前台运行状态下访问所述目标设备文件，以使得所述目标应用从所述目标设备文件中获取数据。

8.根据权利要求7所述的方法，其特征在于，所述方法还包括：

所述呈现模块响应于接收到的对所述第一提示信息的第一操作，向所述订阅模块发送第二指示信息，所述第二指示信息用于指示不允许所述目标应用在非前台运行状态下访问所述目标设备文件；

所述订阅模块响应于所述第二指示信息，更新所述非前台运行状态下的权限信息；其中，更新后的非前台运行状态下的权限信息中包括指示拒绝所述目标应用在非前台运行状态下访问所述目标设备文件的信息。

9.根据权利要求8所述的方法，其特征在于，所述方法还包括：

所述接口模块获取所述目标应用的第三请求，所述第三请求用于请求访问所述目标设备文件；

所述接口模块响应于所述第三请求，检测所述目标应用是否在前台运行；

若所述接口模块检测到所述目标应用在前台运行，则：

所述接口模块根据前台运行状态下的权限信息，确定所述目标应用具有在前台运行状态下访问所述目标设备文件的权限，允许所述目标应用访问所述目标设备文件，以使得所述目标应用从所述目标设备文件中获取数据；

若所述接口模块检测到所述目标应用未在前台运行，则：

所述接口模块基于更新后的所述非前台运行状态下的权限信息，确定所述目标应用不具有在非前台运行状态下访问所述目标设备文件的权限，拒绝所述目标应用访问所述目标设备文件。

10.根据权利要求1所述的方法，其特征在于，所述提示图标与所述电子设备的显示屏上显示的电量图标并排显示；

或者，

所述提示图标在所述电子设备的显示屏的边缘显示。

11.根据权利要求1所述的方法，其特征在于，所述提示图标中包括目标设备图标，所述设备图标用于指示当前存在非前台运行状态下的应用访问所述目标设备。

12.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述接口模块向所述呈现模块发送处理完成指令；

所述呈现模块响应于所述处理完成指令，取消显示所述提示图标。

13.根据权利要求1所述的方法，其特征在于，所述目标设备文件为以下至少之一：

图库文件、通讯录文件、摄像头设备对应的设备文件、麦克风设备对应的设备文件、位置信息文件、用于保存短信息的设备文件、用于保存账号信息的设备文件。

14.一种电子设备上的图形用户界面，其特征在于，所述电子设备具有显示器、触摸敏感表面、存储器和执行存储于存储器中的一个或多个指令的一个或多个处理器，其中：

检测到非前台运行状态的目标应用访问目标设备文件，在所述电子设备的显示界面显示提示图标；

响应于接收到的点击所述提示图标的操作，显示权限控制框，所述权限控制框中包括第一提示信息，所述第一提示信息用于指示所述目标应用访问所述目标设备文件；

响应于接收到的对所述第一提示信息的第一操作，显示第一权限设置框；所述第一权限设置框中包括第一允许选项和第一禁用选项；

响应于接收到的点击所述第一禁用选项的操作，拒绝所述目标应用访问所述目标设备文件。

15.根据权利要求14所述的图形用户界面，其特征在于，其中：

检测到非前台运行状态的所述目标应用再次访问所述目标设备文件，拒绝所述目标应用访问所述目标设备文件。

16.根据权利要求14所述的图形用户界面，其特征在于，其中：

响应于接收到的对所述目标应用的第一操作，确定运行在前台的所述目标应用需要访问所述目标设备文件，显示第二权限设置框；所述第二权限设置框中包括第二允许选项和第二禁用选项；

响应于接收到的点击所述第二允许选项的操作，允许所述第一应用访问所述目标设备文件。

17.根据权利要求14所述的图形用户界面，其特征在于，其中：

接收对运行在前台的所述目标应用的第二操作，所述第二操作用于指示获取所述目标设备文件中的数据；

允许所述目标应用访问所述目标设备文件，以使得所述目标应用从所述目标设备文件中获取数据。

18.根据权利要求14所述的图形用户界面，其特征在于，其中，所述拒绝所述目标应用访问所述目标设备文件之后，包括：

取消显示所述提示图标。

19.根据权利要求14所述的图形用户界面，其特征在于，所述提示图标与所述电子设备的显示屏上显示的电量图标并排显示。

20.根据权利要求14所述的图形用户界面，其特征在于，所述提示图标中包括目标设备图标，所述设备图标用于指示当前存在非前台运行状态下的应用访问所述目标设备。

21.根据权利要求14所述的图形用户界面，其特征在于，所述目标设备文件为以下至少之一：

图库文件、通讯录文件、摄像头设备对应的设备文件、麦克风设备对应的设备文件、位置信息文件、用于保存短信息的设备文件、用于保存账号信息的设备文件。

22.一种电子设备，其特征在于，包括：

一个或多个处理器、存储器；

以及一个或多个计算机程序，其中所述一个或多个计算机程序存储在所述存储器上，当所述计算机程序被所述一个或多个处理器执行时，使得所述电子设备执行权利要求1至权利要求13中任意一项所述的方法。

23.一种计算机可读存储介质，包括计算机程序，其特征在于，当所述计算机程序在电子设备上运行时，使得所述电子设备执行如权利要求1至权利要求13中任意一项所述的方法。

Images