[发明专利]一种用于实现用户访问控制的方法和设备

权利要求书

1.一种在移动设备端用于实现用户访问控制的方法，其中，该方法包括以下步骤：

a获取用户对移动设备中目标应用的访问操作；

b根据所述目标应用的应用类型和/或应用描述信息这些应用相关信息，在访问控制库中进行匹配查询，以获得与所述目标应用所对应的访问控制设置，根据所述访问控制设置，获取与所述访问控制设置相对应的所述移动设备的场景信息；

c根据所述场景信息，判断所述访问操作是否满足所述访问控制设置，以确定是否许可所述访问操作；

d当许可所述访问操作时，根据所述访问操作，执行所述目标应用。

2.根据权利要求1所述的方法，其中，所述步骤c包括：

-根据所述场景信息，并结合所述用户所对应的访问模式信息，判断所述访问操作是否满足所述访问控制设置，以确定是否许可所述访问操作。

3.根据权利要求2所述的方法，其中，所述步骤c包括：

-根据所述访问模式信息，判断所述用户是否具备执行所述访问操作的权限；

-若所述用户具备执行所述访问操作的权限，根据所述场景信息，判断所述访问操作是否满足所述访问控制设置，以确定是否许可所述访问操作。

4.根据权利要求2所述的方法，其中，所述步骤c包括：

-根据所述场景信息，判断所述访问操作是否满足所述访问控制设置；

-若所述访问操作满足所述访问控制设置，根据所述访问模式信息，判断所述用户是否具备执行所述访问操作的权限，以确定是否许可所述访问操作。

5.根据权利要求1至4中任一项所述的方法，其中，该方法还包括：

-获取所述用户设备的当前场景信息；

-根据所述当前场景信息所对应的当前访问控制设置，向所述用户提供一个或多个候选应用，其中，所述候选应用与所述当前访问控制设置相对应；

其中，所述步骤a包括：

-获取所述用户对所述一个或多个候选应用中之一的访问操作，以将所述一个或多个候选应用中之一作为所述目标应用。

6.根据权利要求1至4中任一项所述的方法，其中，该方法还包括：

-检测是否满足对所述访问控制库进行更新的更新触发条件；

-若满足所述更新触发条件，根据所述更新触发条件，更新所述访问控制库。

7.根据权利要求6所述的方法，其中，所述更新触发条件包括以下至少任一项：

-所述移动设备中应用与访问控制设置的映射关系被改变；

-所述移动设备接收到用于更新所述访问控制库的更新信息；

-所述移动设备检测到用于更新所述访问控制库的更新服务器；

-所述移动设备满足预定的更新规则。

8.根据权利要求1至4中任一项所述的方法，其中，所述场景信息包括以下至少任一项：

-与所述访问操作相对应的所述移动设备的地理位置信息；

-与所述访问操作相对应的所述移动设备的设备状态信息；

-与所述用户相对应的所述移动设备的历史访问记录；

-与所述访问操作相对应的所述移动设备的网络相关信息。