[发明专利]权限更新方法和终端设备

说明书

本发明实施例涉及一种权限更新方法和系统。该方法可以包括终端设备从服务器获取第一权限列表，该第一权限列表为服务器对应用分发服务上的应用更新了权限后的权限列表，或者第一权限列表为终端设备当前安装的应用更新了权限后的权限列表，服务器为终端设备的应用分发服务所对应的服务器。终端设备根据第一权限列表，对终端设备当前安装的应用的权限列表进行更新，生成终端设备的第二权限列表，以使终端设备根据第二权限列表对当前安装的应用进行控制或管理。该方法采用精细化的控制可以具体到增加或禁用某个API权限，或者实现一次性地授予或收回API权限，用户无需重新下载更新APK，从而提升用户体验，减少双方利益冲突。

技术领域

本申请实施例涉及通信领域，尤其涉及一种权限更新方法和终端设备。

背景技术

目前针对应用程序编程接口(Application Programming Interface,API)授权的方法是将每个APK授予特定的权限后，形成授权文件与Android安装包(Android Package，APK)(或称应用)打包在一起。APK安装后，并在其的使用中每次调用权限时，终端便会检查其授权文件，确认其是否有权使用该API的权限。

然而，传统的证书授权方案并未涉及后续的更新问题，若对APK的API权限有变更(新增或撤销某个权限)，则需要打包新的授权文件并重新安装APK，或是通过空中下载技术(Over-the-Air Technology,OTA)的方式，OTA的方式其实也相当于下载并安装APK，更新过程比较繁琐，同时通过直接卸载整个APK或直接撤销整个证书的方式，影响了该APK的继续使用，扩大了被授权APK厂商的利益损害范围。

发明内容

本发明实施例提供了一种权限更新方法和终端设备。通过更新API权限过程中，不涉及到处理整个APK或撤销整个证书，实现用户无需重新下载更新APK，从而提升用户体验，减少用户与被授权APK厂商双方的利益冲突。

第一方面，提供了一种权限更新方法，该方法可以包括终端设备从服务器获取第一权限列表，第一权限列表为服务器更新权限后的权限列表，服务器为终端设备的应用分发服务所对应的服务器。终端设备从服务器获取第一权限列表。终端设备根据第一权限列表，对终端设备当前安装的应用的权限列表进行更新，得到终端设备的第二权限列表，以使终端设备根据第二权限列表对当前安装的应用进行控制或管理。该方法采用精细化的控制可以具体到增加或禁用某个API权限，或者实现一次性地授予或收回API权限，用户无需重新下载更新APK，从而提升用户体验，减少双方利益冲突。

在一个可选的实现中，第一权限列表为终端设备当前安装的应用更新了权限后的权限列表，终端设备从服务器获取第一权限列表，包括：终端设备向服务器发送触发消息，触发消息包括终端设备的标识信息，该标识信息可以是终端设备的设备号信息或该终端设备对应的用户账号信息，如用户手机号、用户邮箱号等用户身份信息。其中，标识信息用于使服务器根据标识信息确定设备当前安装的应用后，向终端设备发送响应消息，响应消息包括第一权限列表。

在一个可选的实现中，第一权限列表具体为服务器服务的终端设备上应用分发服务所提供的应用更新了权限后的权限列表，终端设备从服务器获取第一权限列表，包括：终端设备接收服务器广播发送的系统消息，系统消息包括第一权限列表。

在一个可选的实现中，第一权限列表包括对至少一个应用进行修改后的权限。

在一个可选的实现中，第一权限列表包括对至少一个应用授予或撤销后的权限。

在一个可选的实现中，第一权限列表包括对至少一个应用重授权后的权限。

在一个可选的实现中，终端设备根据第一权限列表，对终端设备当前安装的应用的权限列表进行更新，得到终端设备的第二权限列表，包括：终端设备根据第一权限列表，对终端设备当前安装的应用的权限列表的权限进行更新，得到更新后的权限列表为终端设备的第二权限列表。