[发明专利]一种服务器、终端及权限管理、许可方法

权利要求书

1.一种权限管理方法，其特征在于，包括以下步骤：

获取来自终端的待查询应用程序的标识信息；

根据所述标识信息获取所述待查询应用程序对应的合理权限策略；

将所述合理权限策略发送给所述终端。

2.如权利要求1所述的权限管理方法，其特征在于，还包括步骤：

所述合理权限策略为剔除所述待查询应用程序非必要权限后的许可权限策略，或者为禁止所述待查询应用程序获取权限的禁止权限策略。

3.一种权限许可方法，其特征在于，包括以下步骤：

获取应用程序的标识信息，并将所述标识信息发送给服务器；

接收服务器返回的与所述标识信息对应的合理权限策略；

根据所述合理权限策略对所述应用程序进行权限限定。

4.如权利要求3所述的权限许可方法，其特征在于，在安装应用程序、开启应用程序或者应用程序访问用户的隐私信息时，触发所述获取应用程序的标识信息，并将所述标识信息发送给服务器的步骤。

5.如权利要求3或4所述的权限许可方法，其特征在于，所述合理权限策略为剔除所述应用程序非必要权限后的许可权限策略，或者为禁止所述应用程序获取权限的禁止权限策略；

当应用程序请求所述许可权限策略内的权限时，允许所述应用程序使用该权限；当应用程序请求所述许可权限策略之外的权限时，拒绝其访问请求，并向对应应用程序返回空数据；

当应用程序请求所述禁止权限策略内的权限时，拒绝其访问请求，并向对应应用程序返回空数据；当应用程序请求所述禁止权限策略之外的权限时，允许所述应用程序使用该权限。

6.一种服务器，其特征在于，包括：获取模块、查询模块和第一发送模块；

所述获取模块用于获取来自终端的待查询应用程序的标识信息；

所述查询模块用于根据所述标识信息获取所述待查询应用程序的合理权限策略；

所述第一发送模块用于将获取的所述合理权限策略发送给所述终端。

7.如权利要求6所述的服务器，其特征在于，还包括：确定模块和/或识别模块；

所述合理权限策略为剔除所述待查询应用程序非必要权限后的许可权限策略，或者为禁止所述待查询应用程序获取权限的禁止权限策略；

所述确定模块用于从其他服务器中获取或者根据各应用程序的功能属性，确定对应应用程序的合理权限策略；

所述识别模块用于根据所述标识信息识别所述待查询应用程序是否为恶意程序，若否，则通知查询模块获取所述待查询应用程序的合理权限策略；若是，则通知第一发送模块向终端返回识别结果。

8.一种终端，其特征在于，包括采集模块、第二发送模块、接收模块、权限控制模块；

所述采集模块用于采集应用程序的标识信息；

所述第二发送模块用于将采集的所述标识信息发送给服务器；

所述接收模块用于接收服务器返回的与所述标识信息对应的合理权限策略；

所述权限控制模块用于根据所述合理权限策略对所述应用程序进行权限限定。

9.如权利要求8所述的终端，其特征在于，还包括：触发模块；

所述触发模块用于在终端安装应用程序、开启应用程序或者应用程序访问用户的隐私信息时，触发所述采集模块采集应用程序的标识信息。

10.如权利要求8或9所述的终端，其特征在于，所述合理权限策略为剔除所述应用程序非必要权限后的许可权限策略，或者为禁止所述应用程序获取权限的禁止权限策略；

所述权限控制模块具体用于当应用程序请求所述许可权限策略内的权限时，允许所述应用程序使用该权限；而当应用程序请求所述许可权限策略之外的权限时，拒绝其访问请求，并向对应应用程序返回空数据；

或者用于当应用程序请求所述禁止权限策略内的权限时，拒绝其访问请求，并向对应应用程序返回空数据；当应用程序请求所述禁止权限策略之外的权限时，允许所述应用程序使用该权限。