[发明专利]一种服务器、终端及权限管理、许可方法

说明书

技术领域

本发明涉及一种服务器、终端及权限管理、许可方法，尤其涉及对应用程序访问权限进行调整的服务器、终端及权限管理、许可方法。

背景技术

随着智能手机的普及，各种应用程序如雨后春笋般快速出现。而良莠不齐的应用程序也给手机用户的隐私安全带来了巨大的威胁。部分非法厂商通过应用程序通过窥探用户隐私，给用户造成了轻则通讯录泄露，重则银行账号被盗等各种问题。

对于这种问题，业界也出现了一些专门解决这个问题的方案。主要是给手机终端提供一个拦截程序，当某些应用程序试图访问隐私数据时，给用户一个提示，然后由用户选择是否允许访问，类似各种“手机助手”或者“云查杀”等。也就是说对应用程序权限的限定和调整都需要由用户进行手动判断，但用户普遍缺乏甄别能力，并不是所有的用户都明白是否该给某个应用授权，可能导致本该授权的没有给与授权，导致应用不能发挥最大的功用，也可能使不该授权的应用程序授权，导致用户信息泄露或者造成其他损失。所以如何便捷、准确的对应用软件的使用权限进行判定和调整，是一个亟需解决的问题。

发明内容

本发明提供一种服务器、终端及权限管理、许可方法，解决了现有技术中必须由用户对应用程序的权限进行判定和调整的技术问题。

为解决上述技术问题，本发明采用的技术方案如下：

本申请提供一种权限管理方法，其包括以下步骤：

获取来自终端的待查询应用程序的标识信息；

根据所述标识信息获取所述待查询应用程序对应的合理权限策略；

并将所述合理权限策略发送给所述终端。

进一步地，本申请权限管理方法还包括步骤：

服务器从其他服务器中获取或者根据各应用程序的功能属性，确定对应应用程序的合理权限策略；所述合理权限策略为剔除所述待查询应用程序非必要权限后的许可权限策略，或者为禁止所述待查询应用程序获取权限的禁止权限策略。

本申请还提供一种权限许可方法，其包括以下步骤：

获取应用程序的标识信息，并将所述标识信息发送给服务器；

接收来自服务器返回的与所述标识信息对应的合理权限策略；

根据所述合理权限策略对所述应用程序进行权限限定。

进一步地，在安装应用程序、开启应用程序或者应用程序访问用户的隐私信息时，触发所述获取应用程序的标识信息，并将所述标识信息发送给服务器的步骤。

更进一步地，所述合理权限策略为剔除所述应用程序非必要权限后的许可权限策略，或者为禁止所述应用程序获取权限的禁止权限策略；

当应用程序请求所述许可权限策略内的权限时，允许所述应用程序使用该权限；当应用程序请求所述许可权限策略之外的权限时，拒绝其访问请求，并向对应应用程序返回空数据；

当应用程序请求所述禁止权限策略内的权限时，拒绝其访问请求，并向对应应用程序返回空数据；当应用程序请求所述禁止权限策略之外的权限时，允许所述应用程序使用该权限。

本申请还提供一种服务器，包括：获取模块、查询模块和第一发送模块；

所述获取模块用于获取来自终端的待查询应用程序的标识信息；

所述查询模块用于根据所述标识信息获取所述待查询应用程序对应的合理权限策略；

所述第一发送模块用于将获取到的所述合理权限策略发送给所述终端。

进一步地，本申请服务器还包括：确定模块和或识别模块；

所述合理权限策略为剔除所述待查询应用程序非必要权限后的许可权限策略，或者为禁止所述待查询应用程序获取权限的禁止权限策略；

所述确定模块用于从其他服务器中获取或者根据各应用程序的功能属性，确定对应应用程序的合理权限策略；

所述识别模块用于根据所述标识信息识别所述待查询应用程序是否为恶意程序，若否，则通知查询模块获取所述待查询应用程序的合理权限策略；若是，则通知第一发送模块向终端返回识别结果。

本申请还提供一种终端，包括采集模块、第二发送模块、接收模块、权限控制模块；

所述采集模块用于采集应用程序的标识信息；

所述第二发送模块用于将采集的所述标识信息发送给服务器；

所述接收模块用于接收服务器返回的与所述标识信息对应的合理权限策略；

所述权限控制模块用于根据所述合理权限策略对所述应用程序进行权限限定。

进一步地，本申请终端还包括：触发模块；