[发明专利]应用程序的权限控制方法及装置、存储介质、计算机设备

说明书

本申请公开了一种应用程序的权限控制方法及装置、存储介质、计算机设备，该方法包括：拦截终端设备中的应用程序的行为，并解析被拦截的应用程序的行为得到应用程序的编码；根据被拦截的应用程序的编码，确定应用程序类型；在预设行为权限集中查询与应用程序类型对应的权限信息；若应用程序类型的权限信息包括被拦截的应用程序的行为，则放行被拦截的应用程序的行为；若应用程序类型的权限信息不包括被拦截的应用程序的行为，则终止被拦截的应用程序的行为。本申请能够确保应用程序的实际的运行行为不会超出预先规定的权限策略范围，达到应用程序的安全管控的目的。

技术领域

本申请涉及计算机技术领域，尤其是涉及到一种应用程序的权限控制方法及装置、存储介质、计算机设备。

背景技术

随着计算机技术的快速发展，各种功能的应用程序大量出现，满足人们在工作和生活中的多样化需求。但是与此同时计算机设备上的恶意软件层出不穷，这些恶意软件往往通过操控计算机的白名单应用程序，在用户毫无知觉的情况下执行某些而已操作。

而在现有的计算机防护体系中，如果一个应用程序为白名单应用程序，那么其相关操作都将被视为合法操作，无论该应用程序请求的权限是否合理都将被放行。例如，记事本程序发起网络请求，对于记事本来说网络请求通常是没有必要的，应对该请求进行拦截，但在现有技术的防护体系中，只要将记事本程序设置为白名单应用程序，记事本的网络请求就会被响应。

但是现有技术中暂时还没有一种解决以上技术问题的方法。

发明内容

有鉴于此，本申请提供了一种应用程序的权限控制方法及装置、存储介质、计算机设备，能够控制终端设备中的应用程序的权限，避免可信程序被恶意操控。

根据本申请的一个方面，提供了一种应用程序的权限控制方法，所述方法包括：

拦截终端设备中的应用程序的行为，并解析被拦截的所述应用程序的行为得到所述应用程序的编码；

根据被拦截的所述应用程序的编码，确定所述应用程序类型；

在预设行为权限集中查询与所述应用程序类型对应的权限信息，其中，所述应用程序类型的权限信息包括与所述应用程序类型对应的任意一个应用程序具备运行权限的行为；

若所述应用程序类型的权限信息包括被拦截的所述应用程序的行为，则放行被拦截的所述应用程序的行为；

若所述应用程序类型的权限信息不包括被拦截的所述应用程序的行为，则终止被拦截的所述应用程序的行为。

根据本申请的另一方面，提供了一种应用程序的权限控制装置，其特征在于，包括：

行为拦截模块，用于拦截终端设备中的应用程序的行为，并解析被拦截的所述应用程序的行为得到所述应用程序的编码；

权限信息查询模块，用于根据被拦截的所述应用程序的编码，确定所述应用程序类型；

行为权限查询模块，用于在预设行为权限集中查询与所述应用程序类型对应的权限信息，其中，所述应用程序类型的权限信息包括与所述应用程序类型对应的任意一个应用程序具备运行权限的行为；

行为放行模块，用于若所述应用程序类型的权限信息包括被拦截的所述应用程序的行为，则放行被拦截的所述应用程序的行为；

行为终止模块，用于若所述应用程序类型的权限信息不包括被拦截的所述应用程序的行为，则终止被拦截的所述应用程序的行为。

依据本申请又一个方面，提供了一种存储介质，其上存储有计算机程序，所述程序被处理器执行时实现上述应用程序的权限控制方法。

依据本申请再一个方面，提供了一种计算机设备，包括存储介质、处理器及存储在存储介质上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现上述应用程序的权限控制方法。