CN105320882A - 一种应用程序权限控制方法及装置 - Google Patents

Abstract

本发明公开了一种应用程序权限控制方法，所述方法包括：确定任一应用程序为目标应用程序，并获取所述目标应用程序的标识；查询本地预存的应用程序标识与权限的对应关系中是否存在所述目标应用程序的标识对应的权限；如果存在所述目标应用程序的标识对应的权限，则为所述目标应用程序设置所述权限。本发明不需要用户自己选择设置各个应用程序的权限，而是帮助用户智能设置各个应用程序的权限，避免权限设置错误导致的异常现象。

Description

一种应用程序权限控制方法及装置

技术领域

本发明涉及信息安全领域，具体涉及一种应用程序权限控制方法及装置。

背景技术

目前，终端可以安装的应用程序种类越来越多，在用户安装各种各样的应用程序的同时也不能忽视应用程序对用户隐私的威胁。例如，有些应用程序不需要读取用户的隐私数据即可完成其本身的作用，但是为了某些利益或其他因素，该应用程序也会在用户不知情的情况下读取用户的联系人，短信，通话记录，图片，日程等隐私信息，并将这些隐私信息上传到该应用程序的后台服务器，造成用户的隐私数据在不知情的情况下被应用程序收集，对用户信息安全造成威胁，给用户带来不必要的损失。

为了解决上述问题，现有技术通常将安装在终端上的应用程序可能需要的所有权限全部显示出来，让用户选择设置各个应用程序所具有的权限。但是，一般用户通常不清楚各个应用程序应该具有的权限，或者用户也不知道禁止了某个应用程序的某个权限后会不会导致该应用程序不能正常运行。

发明内容

针对上述问题，本发明提供了一种应用程序权限控制方法及装置，能够在保护用户隐私的基础上，帮助用户智能设置各个应用程序的权限。

本发明提供一种应用程序权限控制方法，所述方法包括：

确定任一应用程序为目标应用程序，并获取所述目标应用程序的标识；

查询本地预存的应用程序标识与权限的对应关系中是否存在所述目标应用程序的标识对应的权限；

如果存在所述目标应用程序的标识对应的权限，则为所述目标应用程序设置所述权限。

优选地，所述查询本地预存的应用程序标识与权限的对应关系中是否存在所述目标应用程序的标识对应的权限之前且在所述确定任一应用程序为目标应用程序之后，还包括：

判断所述目标应用程序的权限是否已被用户设置；

如果所述目标应用程序的权限未被用户设置，则继续执行所述查询本地预存的应用程序标识与权限的对应关系中是否存在所述目标应用程序的标识对应的权限的步骤。

优选地，所述查询本地预存的应用程序标识与权限的对应关系中是否存在所述目标应用程序的标识对应的权限之前，还包括：

预先设置应用程序标识与权限的对应关系，并将所述应用程序标识与权限的对应关系存储在本地。

优选地，所述预先设置应用程序标识与权限的对应关系，并将所述应用程序标识与权限的对应关系存储在本地，具体为：

从云端服务器获取预先设置的应用程序标识与权限的对应关系，并将所述应用程序标识与权限的对应关系存储在本地。

优选地，所述查询本地预存的应用程序标识与权限的对应关系中是否存在所述目标应用程序的标识对应的权限之前，还包括：

从云端服务器获取应用程序标识与权限的对应关系，所述应用程序标识与权限的对应关系是由所述云端服务器根据各个用户终端上报的权限设置信息计算得到的，所述权限设置信息包括应用程序标识与用户设置的权限的对应关系；

将获取的应用程序标识与权限的对应关系存储在本地。

本发明还提供一种应用程序权限控制方法，所述方法包括：

云端服务器接收各个用户终端上报的权限设置信息，所述权限设置信息包括应用程序标识与用户设置的权限的对应关系；

所述云端服务器根据各个用户终端上报的权限设置信息计算得到应用程序标识与权限的对应关系；

所述云端服务器将所述应用程序标识与权限的对应关系传送至用户终端，以便所述用户终端根据所述应用程序标识与权限的对应关系设置应用程序的权限。

本发明还提供了一种应用程序权限控制装置，所述装置包括：

确定模块，用于确定任一应用程序为目标应用程序，并获取所述目标应用程序的标识；

查询模块，用于查询本地预存的应用程序标识与权限的对应关系中是否存在所述目标应用程序的标识对应的权限；

第一设置模块，用于在所述查询模块查询到存在所述目标应用程序的标识对应的权限时，为所述目标应用程序设置所述权限。

优选地，所述装置还包括：

判断模块，用于判断所述目标应用程序的权限是否已被用户设置；

触发模块，用于在所述判断模块的结果为否时，触发所述查询模块。

优选地，所述装置还包括：

第二设置模块，用于预先设置应用程序标识与权限的对应关系，并将所述应用程序标识与权限的对应关系存储在本地。

优选地，所述第二设置模块具体为从云端服务器获取预先设置的应用程序标识与权限的对应关系，并将所述应用程序标识与权限的对应关系存储在本地的模块。

优选地，所述装置还包括：

获取模块，用于从云端服务器获取应用程序标识与权限的对应关系，所述应用程序标识与权限的对应关系是由所述云端服务器根据各个用户终端上报的权限设置信息计算得到的，所述权限设置信息包括应用程序标识与用户设置的权限的对应关系；

存储模块，用于将获取的应用程序标识与权限的对应关系存储在本地。

本发明还提供了一种应用程序权限控制装置，所述装置包括：

接收模块，用于接收各个用户终端上报的权限设置信息，所述权限设置信息包括应用程序标识与用户设置的权限的对应关系；

计算模块，用于根据各个用户终端上报的权限设置信息计算得到应用程序标识与权限的对应关系；

传送模块，用于将所述应用程序标识与权限的对应关系传送至用户终端，以便所述用户终端根据所述应用程序标识与权限的对应关系设置应用程序的权限。

本发明首先确定任一应用程序为目标应用程序，并获取所述目标应用程序的标识，其次，判断本地预存的应用程序标识与权限的对应关系中是否存在所述目标应用程序的标识对应的权限，如果存在所述目标应用程序的标识对应的权限，则为所述目标应用程序设置所述权限。与现有技术相比，本发明不需要用户自己选择设置各个应用程序的权限，而是帮助用户智能设置各个应用程序的权限，避免权限设置错误导致的异常现象。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的应用程序权限控制方法流程图；

图2为本发明实施例提供的应用程序权限控制方法流程图；

图3为本发明实施例提供的应用程序权限控制方法流程图；

图4为本发明实施例提供的应用程序权限控制方法交互示意图；

图5为本发明实施例提供的应用程序权限控制装置结构图；

图6为本发明实施例提供的应用程序权限控制装置结构示意图；

图7为本发明实施例提供的终端相关的手机的部分结构的框图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

实施例一

参考图1，图1为本实施例提供的应用程序权限控制方法流程图，所述方法应用于用户终端，所述终端可以为手机、计算机、平板电脑等智能设备，具体可以包括：

S101：确定任一应用程序为目标应用程序，并获取所述目标应用程序的标识。

本实施例中，在对应用程序的权限进行控制之前，首先确定一个应用程序为目标应用程序，并获取该目标应用程序的标识，如该应用程序的包名等。

实际应用中，当用户终端首次安装某个应用程序时，可以对该应用程序进行权限的设置，本实施例中可以将首次安装的应用程序确定为目标应用程序，并获取所述应用程序的包名。

S102：查询本地预存的应用程序标识与权限的对应关系中是否存在所述目标应用程序的标识对应的权限。

S103：如果存在所述目标应用程序的标识对应的权限，则为所述目标应用程序设置所述权限。

本实施例在获取目标应用程序的标识后，查询本地预先存储的应用程序标识与权限的对应关系中是否存在所述目标应用程序的标识对应的权限，如果存在，则将所述目标应用程序的权限设置为查询到的权限。例如目标应用程序为墨迹天气，而用户终端在本地存储了墨迹天气包名与获取地理位置权限的对应关系，所以，本实施例可以在获取墨迹天气包名之后，查询本地是否存储与墨迹天气包名对应的权限，当查询到墨迹天气包名对应获取地理位置权限后，可以为墨迹天气设置获取地理位置权限。

本实施例通过查询本地预存的应用程序标识与权限的对应关系，为目标应用程序智能设置权限，与现有技术相比，本实施例不需要用户手动设置应用程序的权限，避免了由于用户不清楚各个应用程序所需的权限导致的权限设置错误。

参考图2，图2为本实施例提供的应用程序权限控制方法流程图，所述方法应用于用户终端，所述终端可以为手机、计算机、平板电脑等智能设备，所述方法包括：

S201：预先设置应用程序标识与权限的对应关系，并将所述应用程序标识与权限的对应关系存储在本地。

本实施例中，可以预先设置白名单，即为某些应用程序预先确定相应的权限，并将所述应用程序的标识与为其设置的权限的对应关系存储于本地终端。例如，用户终端上安装的通讯类应用程序如微信电话本、有你短信、来电通等，由于通讯类应用程序想要完成其本身的通讯功能必须具有能够获取用户终端上的联系人、短信或通话记录等内容的功能，所以，一般可以预先为这些通讯类应用程序设置允许访问联系人、短信或通话记录等内容的权限。另外，如果天气类、新闻类、工具类的应用程序也申请读取短信、联系人或通话记录的权限，一般情况是不被用户接受的，所以，可以预先将这些应用程序设置为关闭读取用户隐私数据的权限。另外，对于一些恶意应用程序，可以强制关闭该应用程序的所有权限。

实际应用中，可以将预先设置的应用程序标识与权限的对应关系存储于云端服务器中，当用户需要进行应用程序的权限管理时，从云端服务器下载所述应用程序标识与权限的对应关系。另外，当所述应用程序标识与权限的对应关系有变化时，可以仅更新云端服务器上的所述应用程序标识与权限的对应关系，而各个用户终端可以通过下载所述云端服务器上已更新的应用程序标识与权限的对应关系，完成本地终端上的应用程序标识与权限的对应关系与云端服务器的同步更新。

S202：从云端服务器获取应用程序标识与权限的对应关系，所述应用程序标识与权限的对应关系是由所述云端服务器根据各个用户终端上报的权限设置信息计算得到的，所述权限设置信息包括应用程序标识与用户设置的权限的对应关系。

S203：将获取的应用程序标识与权限的对应关系存储在本地。

本实施例中，用户终端将用户自己为应用程序设置的权限以及应用程序标识上报至云端服务器，云端服务器根据用户上报的权限设置信息计算出各个应用程序对应的权限，并保存所述对应关系。

具体的，云端服务器根据用户上报的权限设置信息，统计各个应用程序的某个权限开启和关闭的情况，例如可以统计开启的次数和关闭的次数等。云端服务器可以根据统计的结果确定为应用程序设置哪些权限。例如，当统计结果中的某个应用程序的某个权限的用户开启次数大于云端服务器中预先设置的阀值时，确定所述应用程序标识与所述权限的对应关系。

在为应用程序设置权限之前，从云端服务器获取所述云端服务器计算得到的应用程序标识与权限的对应关系，并将所述应用程序标识与权限的对应关系存储在终端本地。S204：确定任一应用程序为目标应用程序，并获取所述目标应用程序的标识。

S205：判断所述目标应用程序的权限是否已被用户设置。

本实施例中，用户可以根据自己对应用程序权限的需求，进行应用程序权限的设置。当用户终端确定一个应用程序后，首先判断该应用程序的权限是否已经被用户主动设置。

具体的，如果用户主动对任意一个应用程序进行权限设置，则用户终端可以获知用户为了设置所述应用程序权限而触发的操作，并将已经被用户主动设置权限的应用程序进行标识，以便终端根据标识确定所述应用程序的权限已被用户设置。

实际操作中，如果一个应用程序的权限已经被用户主动设置过，那么可以保留用户的设置，如果该应用程序没有被用户主动设置过，则可以执行S206。

S206：如果所述目标应用程序的权限未被用户设置，则查询本地预存的应用程序标识与权限的对应关系中是否存在所述目标应用程序的标识对应的权限。

本实施例中，由于本地终端存储了预先设置应用程序标识与权限的对应关系，以及来自云端服务器的应用程序标识与权限的对应关系，所以，当确定目标应用程序的权限未被用户设置后，查询本地存储的上述对应关系中是否存在所述目标应用程序的标识对应的权限。

本实施例中，可以对预先设置应用程序标识与权限的对应关系和从云端服务器获取应用程序标识与权限的对应关系设置优先级关系，具体的，可以将前者的优先级设置为高于后者。也就是说，当所述目标应用程序的标识在上述两种对应关系中均存在时，按照优先极高的对应关系中记录的权限对所述目标应用程序进行设置。

S207：如果存在所述目标应用程序的标识对应的权限，则为所述目标应用程序设置所述权限。

本实施例通过查询预先设置的应用程序标识与权限的对应关系以及来自云端服务器的应用程序标识与权限的对应关系，为目标应用程序智能设置权限。所以，本实施例不需要用户手动设置应用程序的权限，避免了由于用户不清楚各个应用程序所需的权限导致的权限设置错误。

另外，本实施例通过更新云端服务器的应用程序标识与权限的对应关系，完成终端本地存储的应用程序标识与权限的对应关系的更新，使得应用程序的权限设置更加规范化和智能化。

实施例二

参考图3，图3为本实施例提供的应用程序权限控制方法流程图，所述方法应用于云端服务器，具体包括：

S301：云端服务器接收各个用户终端上报的权限设置信息，所述权限设置信息包括应用程序标识与用户设置的权限的对应关系；

S302：所述云端服务器根据各个用户终端上报的权限设置信息计算得到应用程序标识与权限的对应关系；

S303：所述云端服务器将所述应用程序标识与权限的对应关系传送至用户终端，以便所述用户终端根据所述应用程序标识与权限的对应关系设置应用程序的权限。

本实施例中，各个用户终端在用户主动完成一个应用程序的权限设置后，将所述应用程序的标识和用户设置的权限的对应关心上报至云端服务器。云端服务器在接收用户终端上报的上述权限设置信息后，对各个应用程序与其被设置的权限进行统计，并根据统计结果得到应用程序标识与权限的对应关系。云端服务器在接收到用户终端发送的请求后，将其请求的应用程序标识与权限的对应关系传送至用户终端，所述用户终端可以根据接收的所述应用程序标识与权限的对应关系设置应用程序的权限。

本实施例提供的应用程序权限控制方法中，云端服务器可以根据用户上报的权限设置信息计算得到应用程序标识与权限的对应关系，并将该对应关系传送至用户终端，以便用户终端能够根据该对应关系智能设置应用程序的权限，避免了由于用户不清楚各个应用程序所需的权限导致的权限设置错误。

实施例三

参考图4，图4为本实施例提供的一种应用程序权限控制装置结构示意图，所述装置包括：

确定模块401，用于确定任一应用程序为目标应用程序，并获取所述目标应用程序的标识；

查询模块402，用于查询本地预存的应用程序标识与权限的对应关系中是否存在所述目标应用程序的标识对应的权限；

第一设置模块403，用于在所述查询模块查询到存在所述目标应用程序的标识对应的权限时，为所述目标应用程序设置所述权限。

另外，参考图5，图5为本实施例提供的另一种应用程序权限控制装置结构示意图，所述装置不仅包括图4中的模块，还可以包括：

判断模块501，用于判断所述目标应用程序的权限是否已被用户设置；

触发模块502，用于在所述判断模块的结果为否时，触发所述查询模块。

所述装置还可以包括：

第二设置模块，用于预先设置应用程序标识与权限的对应关系，并将所述应用程序标识与权限的对应关系存储在本地。

其中，所述第二设置模块具体为从云端服务器获取预先设置的应用程序标识与权限的对应关系，并将所述应用程序标识与权限的对应关系存储在本地的模块。

具体的，所述装置还可以包括：

获取模块，用于从云端服务器获取应用程序标识与权限的对应关系，所述应用程序标识与权限的对应关系是由所述云端服务器根据各个用户终端上报的权限设置信息计算得到的，所述权限设置信息包括应用程序标识与用户设置的权限的对应关系；

存储模块，用于将获取的应用程序标识与权限的对应关系存储在本地。

本实施例通过查询本地预存的应用程序标识与权限的对应关系，为目标应用程序智能设置权限，与现有技术相比，本实施例不需要用户手动设置应用程序的权限，避免了由于用户不清楚各个应用程序所需的权限导致的权限设置错误。

实施例四

参考图6，图6为本实施例提供的一种应用程序权限控制装置结构示意图，所述装置包括：

接收模块601，用于接收各个用户终端上报的权限设置信息，所述权限设置信息包括应用程序标识与用户设置的权限的对应关系；

计算模块602，用于根据各个用户终端上报的权限设置信息计算得到应用程序标识与权限的对应关系；

传送模块603，用于将所述应用程序标识与权限的对应关系传送至用户终端，以便所述用户终端根据所述应用程序标识与权限的对应关系设置应用程序的权限。

本实施例提供的应用程序权限控制装置中，云端服务器可以根据用户上报的权限设置信息计算得到应用程序标识与权限的对应关系，并将该对应关系传送至用户终端，以便用户终端能够根据该对应关系智能设置应用程序的权限，避免了由于用户不清楚各个应用程序所需的权限导致的权限设置错误。

本发明实施例还提供了一种终端，如图7所示，为了便于说明，仅示出了与本发明实施例相关的部分，具体技术细节未揭示的，请参照本发明实施例方法部分。该终端可以包括手机、平板电脑、PDA(PersonalDigitalAssistant，个人数字助理)、POS(PointofSales，销售终端)、车载电脑等任意终端设备，以终端为手机为例：

图7示出的是与本发明实施例提供的终端相关的手机的部分结构的框图。参考图7，手机包括：射频(RadioFrequency，RF)电路710、存储器720、输入单元730、显示单元740、传感器750、音频电路760、无线保真(wirelessfidelity，WiFi)模块770、处理器780、以及电源790等部件。本领域技术人员可以理解，图7中示出的手机结构并不构成对手机的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

下面结合图7对手机的各个构成部件进行具体的介绍：

RF电路710可用于收发信息或通话过程中，信号的接收和发送，特别地，将基站的下行信息接收后，给处理器780处理；另外，将设计上行的数据发送给基站。通常，RF电路包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器(LowNoiseAmplifier，LNA)、双工器等。此外，RF电路710还可以通过无线通信与网络和其他设备通信。上述无线通信可以使用任一通信标准或协议，包括但不限于全球移动通讯***(GlobalSystemofMobilecommunication，GSM)、通用分组无线服务(GeneralPacketRadioService，GPRS)、码分多址(CodeDivisionMultipleAccess，CDMA)、宽带码分多址(WidebandCodeDivisionMultipleAccess,WCDMA)、长期演进(LongTermEvolution,LTE))、电子邮件、短消息服务(ShortMessagingService，SMS)等。

存储器720可用于存储软件程序以及模块，处理器780通过运行存储在存储器720的软件程序以及模块，从而执行手机的各种功能应用以及数据处理。存储器720可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作***、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器720可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

输入单元730可用于接收输入的数字或字符信息，以及产生与手机700的用户设置以及功能控制有关的键信号输入。具体地，输入单元730可包括触控面板731以及其他输入设备732。触控面板731，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板731上或在触控面板731附近的操作)，并根据预先设定的程式驱动相应的连接装置。可选的，触控面板731可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器780，并能接收处理器780发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板731。除了触控面板731，输入单元730还可以包括其他输入设备732。具体地，其他输入设备732可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种。本实施例中，输入单元730可包括手机摄像头。

显示单元740可用于显示由用户输入的信息或提供给用户的信息以及手机的各种菜单。本实施例中，显示单元740可用于显示目标对象的标识对应的属性值。显示单元740可包括显示面板741，可选的，可以采用液晶显示器(LiquidCrystalDisplay，LCD)、有机发光二极管(OrganicLight-EmittingDiode,OLED)等形式来配置显示面板741。进一步的，触控面板731可覆盖显示面板741，当触控面板731检测到在其上或附近的触摸操作后，传送给处理器780以确定触摸事件的类型，随后处理器780根据触摸事件的类型在显示面板741上提供相应的视觉输出。虽然在图7中，触控面板731与显示面板741是作为两个独立的部件来实现手机的输入和输入功能，但是在某些实施例中，可以将触控面板731与显示面板741集成而实现手机的输入和输出功能。

手机700还可包括至少一种传感器750，比如光传感器、运动传感器以及其他传感器。具体地，光传感器可包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板741的亮度，接近传感器可在手机移动到耳边时，关闭显示面板741和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别手机姿态的应用(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；至于手机还可配置的陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。

音频电路760、扬声器761，传声器762可提供用户与手机之间的音频接口。音频电路760可将接收到的音频数据转换后的电信号，传输到扬声器761，由扬声器761转换为声音信号输出；另一方面，传声器762将收集的声音信号转换为电信号，由音频电路760接收后转换为音频数据，再将音频数据输出处理器780处理后，经RF电路710以发送给比如另一手机，或者将音频数据输出至存储器720以便进一步处理。

WiFi属于短距离无线传输技术，手机通过WiFi模块770可以帮助用户收发电子邮件、浏览网页和访问流式媒体等，它为用户提供了无线的宽带互联网访问。虽然图7示出了WiFi模块770，但是可以理解的是，其并不属于手机700的必须构成，完全可以根据需要在不改变发明的本质的范围内而省略。

处理器780是手机的控制中心，利用各种接口和线路连接整个手机的各个部分，通过运行或执行存储在存储器720内的软件程序和/或模块，以及调用存储在存储器720内的数据，执行手机的各种功能和处理数据，从而对手机进行整体监控。可选的，处理器780可包括一个或多个处理单元；优选的，处理器780可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作***、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器780中。

手机700还包括给各个部件供电的电源790(比如电池)，优选的，电源可以通过电源管理***与处理器780逻辑相连，从而通过电源管理***实现管理充电、放电、以及功耗管理等功能。

尽管未示出，手机700还可以包括摄像头、蓝牙模块等，在此不再赘述。

具体在本实施例中，终端中的处理器780会按照如下的指令，将一个或一个以上的应用程序的进程对应的可执行文件加载到存储器720中，并由处理器780来运行存储在存储器720中的应用程序，从而实现各种功能：

确定任一应用程序为目标应用程序，并获取所述目标应用程序的标识；

查询本地预存的应用程序标识与权限的对应关系中是否存在所述目标应用程序的标识对应的权限；

如果存在所述目标应用程序的标识对应的权限，则为所述目标应用程序设置所述权限。

优选地，所述查询本地预存的应用程序标识与权限的对应关系中是否存在所述目标应用程序的标识对应的权限之前且在所述确定任一应用程序为目标应用程序之后，还包括：

判断所述目标应用程序的权限是否已被用户设置；

如果所述目标应用程序的权限未被用户设置，则继续执行所述查询本地预存的应用程序标识与权限的对应关系中是否存在所述目标应用程序的标识对应的权限的步骤。

优选地，所述查询本地预存的应用程序标识与权限的对应关系中是否存在所述目标应用程序的标识对应的权限之前，还包括：

预先设置应用程序标识与权限的对应关系，并将所述应用程序标识与权限的对应关系存储在本地。

优选地，所述预先设置应用程序标识与权限的对应关系，并将所述应用程序标识与权限的对应关系存储在本地，具体为：

从云端服务器获取预先设置的应用程序标识与权限的对应关系，并将所述应用程序标识与权限的对应关系存储在本地。

优选地，所述查询本地预存的应用程序标识与权限的对应关系中是否存在所述目标应用程序的标识对应的权限之前，还包括：

从云端服务器获取应用程序标识与权限的对应关系，所述应用程序标识与权限的对应关系是由所述云端服务器根据各个用户终端上报的权限设置信息计算得到的，所述权限设置信息包括应用程序标识与用户设置的权限的对应关系；

将获取的应用程序标识与权限的对应关系存储在本地。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上对本发明实施例所提供的一种应用程序权限控制方法及装置进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (12)

1.一种应用程序权限控制方法，其特征在于，所述方法包括：

确定任一应用程序为目标应用程序，并获取所述目标应用程序的标识；

查询本地预存的应用程序标识与权限的对应关系中是否存在所述目标应用程序的标识对应的权限；

如果存在所述目标应用程序的标识对应的权限，则为所述目标应用程序设置所述权限。

2.根据权利要求1所述的方法，其特征在于，所述查询本地预存的应用程序标识与权限的对应关系中是否存在所述目标应用程序的标识对应的权限之前且在所述确定任一应用程序为目标应用程序之后，还包括：

判断所述目标应用程序的权限是否已被用户设置；

如果所述目标应用程序的权限未被用户设置，则继续执行所述查询本地预存的应用程序标识与权限的对应关系中是否存在所述目标应用程序的标识对应的权限的步骤。

3.根据权利要求1所述的方法，其特征在于，所述查询本地预存的应用程序标识与权限的对应关系中是否存在所述目标应用程序的标识对应的权限之前，还包括：

预先设置应用程序标识与权限的对应关系，并将所述应用程序标识与权限的对应关系存储在本地。

4.根据权利要求3所述的方法，其特征在于，所述预先设置应用程序标识与权限的对应关系，并将所述应用程序标识与权限的对应关系存储在本地，具体为：

从云端服务器获取预先设置的应用程序标识与权限的对应关系，并将所述应用程序标识与权限的对应关系存储在本地。

5.根据权利要求1所述的方法，其特征在于，所述查询本地预存的应用程序标识与权限的对应关系中是否存在所述目标应用程序的标识对应的权限之前，还包括：

从云端服务器获取应用程序标识与权限的对应关系，所述应用程序标识与权限的对应关系是由所述云端服务器根据各个用户终端上报的权限设置信息计算得到的，所述权限设置信息包括应用程序标识与用户设置的权限的对应关系；

将获取的应用程序标识与权限的对应关系存储在本地。

6.一种应用程序权限控制方法，其特征在于，所述方法包括：

云端服务器接收各个用户终端上报的权限设置信息，所述权限设置信息包括应用程序标识与用户设置的权限的对应关系；

所述云端服务器根据各个用户终端上报的权限设置信息计算得到应用程序标识与权限的对应关系；

所述云端服务器将所述应用程序标识与权限的对应关系传送至用户终端，以便所述用户终端根据所述应用程序标识与权限的对应关系设置应用程序的权限。

7.一种应用程序权限控制装置，其特征在于，所述装置包括：

确定模块，用于确定任一应用程序为目标应用程序，并获取所述目标应用程序的标识；

查询模块，用于查询本地预存的应用程序标识与权限的对应关系中是否存在所述目标应用程序的标识对应的权限；

第一设置模块，用于在所述查询模块查询到存在所述目标应用程序的标识对应的权限时，为所述目标应用程序设置所述权限。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

判断模块，用于判断所述目标应用程序的权限是否已被用户设置；

触发模块，用于在所述判断模块的结果为否时，触发所述查询模块。

9.根据权利要求7所述的装置，其特征在于，所述装置还包括：

第二设置模块，用于预先设置应用程序标识与权限的对应关系，并将所述应用程序标识与权限的对应关系存储在本地。

10.根据权利要求9所述的装置，其特征在于，所述第二设置模块具体为从云端服务器获取预先设置的应用程序标识与权限的对应关系，并将所述应用程序标识与权限的对应关系存储在本地的模块。

11.根据权利要求7所述的装置，其特征在于，所述装置还包括：

获取模块，用于从云端服务器获取应用程序标识与权限的对应关系，所述应用程序标识与权限的对应关系是由所述云端服务器根据各个用户终端上报的权限设置信息计算得到的，所述权限设置信息包括应用程序标识与用户设置的权限的对应关系；

存储模块，用于将获取的应用程序标识与权限的对应关系存储在本地。

12.一种应用程序权限控制装置，其特征在于，所述装置包括：

接收模块，用于接收各个用户终端上报的权限设置信息，所述权限设置信息包括应用程序标识与用户设置的权限的对应关系；

计算模块，用于根据各个用户终端上报的权限设置信息计算得到应用程序标识与权限的对应关系；

传送模块，用于将所述应用程序标识与权限的对应关系传送至用户终端，以便所述用户终端根据所述应用程序标识与权限的对应关系设置应用程序的权限。