[发明专利]访问权限控制方法、装置及系统

说明书

技术领域

本发明实施例涉及操作系统领域，并特别适用于移动操作系统领域，尤其涉及一种操作系统的访问权限控制方法、装置及系统。

背景技术

基于角色的访问控制是一种常见的访问控制策略，通过设定用户-角色-权限之间的关系，静态地配置用户的权限范围。在权限配置过程中，首先定义多个角色，不同的角色具有不同的访问权限，将用户划分为多个用户组，设定各个用户组的角色，以实现对用户的访问权限的控制。

但是，如果在应用过程中，修改了用户的权限，例如将对系统资源的访问权限取消，则应用程序可能因无法访问到系统资源而无法正常运行，甚至造成应用程序的异常退出，致使应用程序运行可靠性较低，用户权限的设置也不灵活。

发明内容

本发明提实施例供一种访问权限控制方法、装置及系统，以提高应用程序运行的可靠性和用户权限设置的灵活性。

本发明实施例提供一种访问权限控制方法，包括：获取应用程序调用应用编程接口时通过所述应用编程接口传入的第一用户信息和第一访问对象信息，其中，所述第一用户信息用以指示第一用户，所述第一访问对象信息用以指示所述第一用户访问的系统资源；当所述第一用户信息对应的第一用户不具有对所述第一访问对象信息所指示的系统资源的访问权限时，根据所述第一访问对象信息访问虚拟资源，生成第一访问结果，并将所述第一访问结果通过所述应用编程接口返回给所述应用程序。

本发明实施例提供一种访问权限控制装置，包括：获取单元，用于获取应用程序调用应用编程接口时通过所述应用编程接口传入的第一用户信息和第一访问对象信息，其中，所述第一用户信息用以指示第一用户，所述第一访问对象信息用以指示所述第一用户访问的系统资源；第一处理单元，用于当所述第一用户信息对应的第一用户不具有对所述第一访问对象信息所指示的系统资源的访问权限时，根据所述第一访问对象信息访问虚拟资源，生成第一访问结果，并将所述第一访问结果通过所述应用编程接口返回给所述应用程序。

本发明实施例提供一种应用系统，所述应用系统中设置有应用程序和系统资源，所述应用系统中还设置有虚拟资源，所述虚拟资源用以模拟所述系统资源；所述虚拟资源与所述系统资源的形式相同，且所述虚拟资源的内容与所述系统资源的内容不同；所述应用系统包括访问权限控制装置；所述访问权限控制装置用于获取所述应用程序调用应用编程接口时通过所述应用编程接口传入的第一用户信息和第一访问对象信息，其中，所述第一用户信息用以指示第一用户，所述第一访问对象信息用以指示所述第一用户访问的系统资源；当所述第一用户信息对应的第一用户不具有对所述第一访问对象信息所指示的系统资源的访问权限时，根据所述第一访问对象信息访问虚拟资源，生成第一访问结果，并将所述第一访问结果通过所述应用编程接口返回给所述应用程序。

由上述技术方案可知，本发明实施例提供的访问权限控制方法、装置及系统，访问权限控制装置获取应用程序调用应用编程接口时通过应用编程接口传入的第一用户信息和第一访问对象信息，当第一用户信息对应的第一用户不具有对第一访问对象信息所指示的系统资源的访问权限时，根据第一访问对象信息访问虚拟资源，生成第一访问结果，并将第一访问结果通过应用编程接口返回给应用程序。通过虚拟资源的设置，在用户不具有对系统资源的访问权限时，可以通过访问虚拟资源来保证应用程序的正常运行，避免异常退出，大大提高了应用程序运行的可靠性，可以在应用过程中修改用户权限，提高了用户权限设置的灵活性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种访问权限控制方法流程图；

图2为本发明实施例提供的另一种访问权限控制方法流程图；

图3为本发明实施例提供的一种访问权限控制装置结构示意图；

图4为本发明实施例提供的另一种访问权限控制装置结构示意图；

图5为本发明实施例提供的应用系统结构示意图。

具体实施方式