[发明专利]应用程序的数据访问方法及装置

说明书

本发明公开了一种应用程序的数据访问方法及装置。其中，该方法包括：检测第一应用程序对第二应用程序的数据访问请求，其中，上述第一应用程序和第二应用程序运行于同一操作系统中；在检测到上述数据访问请求后，依据上述第二应用程序的权限列表，判断上述第一应用程序是否具备对上述第二应用程序的数据访问权限；若判断结果指示具备上述数据访问权限，则允许上述第一应用程序执行访问操作，若判断结果指示不具备上述数据访问权限，则拒绝上述第一应用程序执行上述访问操作。本发明解决了现有技术中无法实现有效管理应用程序的数据访问权限的技术问题。

技术领域

本发明涉及计算机技术领域，具体而言，涉及一种应用程序的数据访问方法及装置。

背景技术

在现有技术中，例如，目前的Windows系统、Android系统在安装应用程序后，由于应用程序运行存储的数据轻易被第三方应用程序访问，导致用户在使用应用程序后的隐私数据被第三方应用程序(例如，木马程序)偷取用于其他用途、删除、通过篡改应用程序数据，伪造用户身份。

例如，微信聊天接收到的二维码图片保存后，被第三方程序通过读取微信图片目录获取，并通过网络传给第三方程序的网络服务器，导致用户隐私数据被第三方应用程序偷取用于其他用途。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种应用程序的数据访问方法及装置，以至少解决现有技术中无法实现有效管理应用程序的数据访问权限的技术问题。

根据本发明实施例的一个方面，提供了一种应用程序的数据访问方法，包括：检测第一应用程序对第二应用程序的数据访问请求，其中，上述第一应用程序和第二应用程序运行于同一操作系统中；在检测到上述数据访问请求后，依据上述第二应用程序的权限列表，判断上述第一应用程序是否具备对上述第二应用程序的数据访问权限；若判断结果指示具备上述数据访问权限，则允许上述第一应用程序执行访问操作，若判断结果指示不具备上述数据访问权限，则拒绝上述第一应用程序执行上述访问操作；在检测第一应用程序对第二应用程序的数据访问请求之前，上述方法还包括：在首次安装上述第二应用程序时，为上述第二应用程序分配唯一识别码和权限列表，其中，上述唯一识别码和上述权限列表存在关联关系；获取第一应用程序的访问上述第二应用程序的私有数据的数据访问权限信息；将上述数据访问权限信息记录至上述权限列表中。

进一步地，依据第二应用程序的权限列表，判断上述第一应用程序是否具备对上述第二应用程序的数据访问权限，包括：获取上述第二应用程序的权限列表；检测上述权限列表中是否记录有第一应用程序的数据访问权限信息；依据检测结果确定上述第一应用程序是否具备对上述第二应用程序的数据访问权限。

进一步地，依据检测结果确定上述第一应用程序是否具备对上述第二应用程序的数据访问权限，包括：若上述检测结果指示上述权限列表中未记录有上述第一应用程序的数据访问权限信息，则确定上述第一应用程序不具备对上述第二应用程序的数据访问权限；若上述检测结果指示上述权限列表中记录有上述第一应用程序的数据访问权限信息，但上述数据访问权限信息为禁止访问，则确定上述第一应用程序不具备对上述第二应用程序的数据访问权限；若上述检测结果指示上述权限列表中记录有上述第一应用程序的数据访问权限信息，且上述数据访问权限信息为允许访问，则确定上述第一应用程序具备对上述第二应用程序的数据访问权限。

进一步地，若检测结果指示上述权限列表中未记录有上述第一应用程序的数据访问权限信息，上述方法还包括：检测是否接收到上述第一应用程序的权限请求；依据上述权限请求向操作系统请求上述第一应用程序的数据访问权限，其中，上述操作系统用于展示上述权限请求，并提示目标对象对上述权限请求进行处理得到处理结果，上述处理结果包括以下至少之一：允许访问、禁止访问；在上述权限列表中记录上述第一应用程序的唯一识别码和与上述处理结果对应的数据访问权限信息。