[发明专利]一种智能设备中控制网页调用系统功能的方法及装置

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种智能设备中控制网页调用系统功能的方法及装置。

背景技术

目前，越来越多的智能设备通过运行的网页(web page)下载并安装应用，基于Web技术(超文本标记语言(HTML)、JavaScript(简称JS)、CSS等)开发的应用基于浏览器运行，并具有跨平台特性。智能设备中运行的浏览器提供本地功能接口给上层的Web页面使用。

出于安全性的考虑，HTML、JavaScript等解释性的动态语言是无法直接调用智能设备的系统功能的，为了满足Web页面调用智能设备的系统功能这一需求，智能设备将需要被调用的系统功能以JavaScript对象的方式提供给Web页面调用，即Web页面只需要调用特定的JavaScript对象中的指定方法即可使用智能设备的某一系统功能。

Web页面具有很强的开放特性，如果任意一个网页均可以无限制调用智能设备的系统功能，会影响智能设备的性能和安全性。这就需要对智能设备的系统功能的调用进行约束和管控，目前的管控方法主要有以下两种方式：

第一种，智能设备中固化统一资源定位符(URL)列表，智能设备在允许网页调用系统功能之前，判断该网页的URL是否属于该URL列表，若不属于，则禁止该网页调用系统功能。该方式中，由于URL列表在智能设备出厂之前已经固化在智能设备中，无法灵活调整。

第二种，将Web页面包装为Web应用，该Web应用的配置文件中包括需要调用的系统功能的指示信息，在智能设备运行该Web应用时，提取该指示信息，根据该指示信息生成该Web应用的权限树，权限树的每个分支代表一个具体的系统功能，智能设备在该Web应用需要调用系统功能时，判断该权限树中是否有与该系统功能对应的权限，若有则允许调用，否则禁止调用。该方式中，需要将Web页面按照特定规则封装为Web应用，并且需要为每个Web页面设置配置文件，不符合Web应用轻量化的发展趋势以及多元化的存在状态。

发明内容

本发明实施例提供一种智能设备中控制网页调用系统功能的方法及装置，用以实现对网页调用系统功能的灵活控制，且无需为网页设置配置文件。

本发明实施例提供的具体技术方案如下：

第一方面，提供了一种智能设备中控制网页调用系统功能的方法，包括：

智能设备中的浏览器解析网页，获取网页中的授权码以及请求调用的系统功能的权限码；

所述浏览器根据所述授权码获取所述网页对应的系统功能调用权限，所述系统功能调用权限中包含允许所述网页使用的系统功能的权限码列表；

所述浏览器确定所述请求调用的系统功能的权限码属于所述系统功能调用权限中的权限码列表，通过所述请求调用的系统功能的接口函数调用对应的系统功能，以支持所述网页的运行，否则，禁止调用所述请求调用的系统功能的接口函数。

优选地，所述授权码中至少包括所述网页的标识；

所述浏览器根据所述授权码获取所述网页对应的系统功能调用权限，包括：

所述浏览器根据所述智能设备的内存中的授权码与系统功能调用权限的对应关系，判断是否存在获取的所述授权码对应的系统功能调用权限，若存在，则获取所述授权码对应的系统功能权限，将获取的所述系统功能权限确定为所述网页对应的系统功能权限；

若不存在，所述浏览器将所述授权码发送给云服务器，由所述云服务器根据所述授权码获取对应的所述系统功能调用权限并返回给浏览器，所述浏览器接收所述云服务器返回的所述系统功能调用权限，将接收的所述系统功能调用权限确定为所述网页对应的系统功能调用权限，并保存所述智能设备的内存中。

优选地，所述授权码中还包括所述网页对应的系统功能调用权限；

所述浏览器将所述授权码发送给云服务器后，所述方法还包括：

所述浏览器在设定时长内未接收到所述云服务器返回的所述系统功能调用权限，解析所述授权码，获取所述授权码中携带的所述系统功能调用权限，将获取的所述系统功能调用权限确定为所述网页对应的系统功能调用权限。

优选地，所述授权码中还包括所述网页的相关信息；

所述浏览器接收所述云服务器返回的所述系统功能调用权限之前，由所述云服务器确定所述授权码中携带的所述网页的相关信息与本地保存的所述网页标识对应的网页的相关信息一致后，根据所述授权码获取所述授权码对应的系统功能权限并返回给所述浏览器。

优选地，所述网页中的授权码以及所述网页对应的系统功能调用权限由云服务器根据所述网页的相关信息生成。