[发明专利]实现JS应用程序接口安全访问控制的方法与装置

权利要求书

1.一种实现JS应用程序接口安全访问控制的方法，其特征在于，包括：

接收访问对象发起的对一应用程序接口API的调用请求；

自所述访问对象的权限文件查询所述访问对象是否具有访问所述API的权限；

响应于具有访问所述API的权限，查询终端能力，其中，所述终端能力包括终端设备能力、互联网能力与运营商能力，如果所述终端设备能力、所述互联网能力与所述运营商能力中各API在进行调用时需检查环境状态，则将所述终端设备能力、所述互联网能力与所述运营商能力中各API与相应环境状态相关联；

判断在对所述API进行调用时是否需进行二次确认；

如需进行二次确认，则接收终端设备使用者反馈的信息，并根据反馈的信息和所述终端能力判断是否允许所述访问对象调用所述API；

如果允许所述访问对象调用所述API，则向所述访问对象反馈允许调用所述API的信息，否则，拒绝所述访问对象对所述API的调用请求。

2.根据权利要求1所述的实现JS应用程序接口安全访问控制的方法，其特征在于，所述访问对象为Widget应用或Web应用。

3.根据权利要求1所述的实现JS应用程序接口安全访问控制的方法，其特征在于，所述方法还包括：

响应于具有访问所述API的权限，根据所述终端设备能力、所述互联网能力与所述运营商能力中各API与相应环境状态的关联关系判断在调用所述API时是否需检查环境状态；

如需检查环境状态，则到终端的内存中查询终端的当前环境状态；

根据所述环境状态判断是否允许所述访问对象调用所述API。

4.根据权利要求3所述的实现JS应用程序接口安全访问控制的方法，其特征在于，所述方法还包括：

响应于终端的当前环境状态的改变，将改变后的环境状态更新到所述终端的内存中。

5.根据权利要求1所述的实现JS应用程序接口安全访问控制的方法，其特征在于，所述方法还包括：

判断所述API是否需进行接入认证；

如需进行接入认证，则根据所述访问对象的权限文件对所述API进行认证，以确定是否允许所述访问对象调用所述API，其中，所述访问对象的权限文件包括访问权限和认证信息。

6.一种实现JS应用程序接口安全访问控制的装置，其特征在于，包括：

API调用请求接收单元，用于接收访问对象发起的对一应用程序接口API的调用请求；

API访问权限查询单元，用于自所述访问对象的权限文件查询所述访问对象是否具有访问所述API的权限；

终端能力查询单元，用于响应于具有访问所述API的权限，查询终端能力，其中，所述终端能力包括终端设备能力、互联网能力与运营商能力；

调用判断单元，用于判断在对所述API进行调用时是否需进行二次确认，如需进行二次确认，则接收终端设备使用者反馈的信息，并根据反馈的信息和所述终端能力判断是否允许所述访问对象调用所述API；

判断结果反馈单元，用于如果允许所述访问对象调用所述API，则向所述访问对象反馈允许调用所述API的信息，否则，拒绝所述访问对象对所述API的调用请求；

其中，所述装置还包括：

能力状态关联单元，用于如果所述终端设备能力、所述互联网能力与所述运营商能力中各API在进行调用时需检查环境状态，则将所述终端设备能力、所述互联网能力与所述运营商能力中各API与相应环境状态相关联。

7.根据权利要求6所述的实现JS应用程序接口安全访问控制的装置，其特征在于，所述访问对象为Widget应用或Web应用。

8.根据权利要求6所述的实现JS应用程序接口安全访问控制的装置，其特征在于，所述装置还包括：

环境状态查询单元，用于响应于具有访问所述API的权限，根据所述终端设备能力、所述互联网能力与所述运营商能力中各API与相应环境状态的关联关系判断在调用所述API时是否需检查环境状态，如需检查环境状态，则到终端的内存中查询终端的当前环境状态；

所述调用判断单元还根据所述环境状态判断是否允许所述访问对象调用所述API。