CN113360863A - 操作执行方法、装置、电子设备及介质 - Google Patents

Abstract

本申请公开了一种操作执行方法，属于通信技术领域。能够解决应用程序窃取用户的隐私信息，导致用户隐私信息的安全性低的问题。上述方法包括：在通过具备第一权限的目标应用执行目标操作的情况下，确定该目标应用是否具备执行所述目标操作的第二权限，该第二权限为应用对目标操作对应的第一数据的访问权限；若目标应用不具备上述第二权限，则拦截所述目标应用对第一传输通路的侦听，并将所述目标操作对应的目标文件保存至目标存储空间；接收用户的第一输入，响应于第一输入，执行第一操作；其中，上述第一操作包括以下任一项：允许所述目标应用读取目标文件，删除目标存储空间中的目标文件。本申请实施例应用于保护用户的信息的安全性的场景。

Description

操作执行方法、装置、电子设备及介质

技术领域

本申请属于通信技术领域，具体涉及一种操作执行方法、装置、电子设备及介质。

背景技术

随着电子技术的发展，用户对电子设备的依赖性越来越高，电子设备的功能也越来越多。目前，电子设备中安装的应用需要具备相应的***权限才能保证用户正常使用应用提供的各种功能。

在相关技术中，在用户需要使用应用的相关功能的情况下，电子设备可以针对应用提供***权限授权界面，该***权限授权界面可以包括授予应用***权限的控件，在检测到用户对该控件的触发操作后，终端可以为该应用授予***权限。然而，在具备***权限之后，应用即可在所需的任何时机静默使用该***权限实现各种功能。例如，在为应用授予录音的***权限后，该应用可以在后台录音监控用户的生活对话。

如此，相关技术提供的方式极易发生个人敏感信息泄露风险，导致用户隐私信息的安全性低。

发明内容

本申请实施例的目的是提供一种操作执行方法、装置及电子设备，能够解决电子设备中的应用程序利用已经获得的***权限窃取用户的隐私信息，导致用户隐私信息的安全性低的问题。

为了解决上述技术问题，本申请是这样实现的：

第一方面，本申请实施例提供了一种操作执行方法，该方法包括：在通过具备第一权限的目标应用执行目标操作的情况下，确定该目标应用是否具备执行所述目标操作的第二权限，该第二权限为应用对目标操作对应的第一数据的访问权限；若目标应用不具备上述第二权限，则拦截所述目标应用对第一传输通路的侦听，并将所述目标操作对应的目标文件保存至目标存储空间；接收用户的第一输入，响应于第一输入，执行第一操作；其中，上述第一操作包括以下任一项：允许所述目标应用读取目标文件，删除目标存储空间中的目标文件。

第二方面，本申请实施例提供了一种操作执行装置，该装置包括：确定模块，执行模块，存储模块和接收模块，其中：上述确定模块，用于在通过具备第一权限的目标应用执行目标操作的情况下，确定目标应用是否具备执行所述目标操作的第二权限，上述第二权限为应用对上述目标操作对应的第一数据的访问权限；上述执行模块，用于若确定模块确定目标应用不具备第二权限，则拦截目标应用对第一传输通路的侦听；上述存储模块，用于将目标操作对应的目标文件保存至目标存储空间；所述接收模块，用于接收用户的第一输入；所述执行模块，还用于响应于第一输入，执行第一操作；其中，上述第一操作包括以下任一项：允许目标应用读取目标文件，删除目标存储空间中的目标文件。

第三方面，本申请实施例提供了一种电子设备，该电子设备包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的程序或指令，所述程序或指令被所述处理器执行时实现如第一方面所述的方法的步骤。

第四方面，本申请实施例提供了一种可读存储介质，所述可读存储介质上存储程序或指令，所述程序或指令被处理器执行时实现如第一方面所述的方法的步骤。

第五方面，本申请实施例提供了一种芯片，所述芯片包括处理器和通信接口，所述通信接口和所述处理器耦合，所述处理器用于运行程序或指令，实现如第一方面所述的方法。

第六方面，本申请实施例提供一种计算机程序产品，该程序产品被存储在非易失的存储介质中，该程序产品被至少一个处理器执行以实现如第一方面所述的方法。

在本申请实施例中，在通过目标应用执行目标操作的情况下，操作执行装置确定该目标应用是否具备执行目标操作的目标权限，若该目标应用不具备目标权限，则拦截该目标应用对数据传输通路的侦听。通过该方法，避免了目标应用在被授予相关技术中的***权限，并在用户不知情的情况下在后台执行目标操作(如，录音)后，可以直接获取到该目标操作对应的数据(如，用户的录像或者音频数据)。如此，在目标应用每次执行目标操作时，都可以判断其是否具备目标权限并在不具备目标权限时拦截该目标应用对数据传输通路的侦听，以使其无法获取到目标操作对应的数据，从而避免目标应用在用户不知情的情况下，利用已有的***权限静默地获取用户的隐私信息，从而提高用户隐私信息的安全性。

附图说明

图1是本申请实施例提供的一种操作执行方法的流程图；

图2是本申请实施例提供的一种操作执行方法所应用的界面的示意图之一；

图3是本申请实施例提供的一种操作执行方法所应用的界面的示意图之二；

图4是本申请实施例提供的一种操作执行方法所应用的界面的示意图之三；

图5是本申请实施例提供的一种操作执行装置的结构示意图；

图6是本申请实施例提供的一种电子设备的硬件结构示意图之一；

图7是本申请实施例提供的一种电子设备的硬件结构示意图之二。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

本申请的说明书和权利要求书中的术语“第一”、“第二”等是用于区别类似的对象，而不用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便本申请的实施例能够以除了在这里图示或描述的那些以外的顺序实施，且“第一”、“第二”等所区分的对象通常为一类，并不限定对象的个数，例如第一对象可以是一个，也可以是多个。此外，说明书以及权利要求中“和/或”表示所连接对象的至少其中之一，字符“/”，一般表示前后关联对象是一种“或”的关系。

下面结合附图，通过具体的实施例及其应用场景对本申请实施例提供的操作执行方法进行详细地说明。

本申请实施例提供的操作执行方法可以应用于对应用程序行使权限的过程进行控制的场景。

显示图片中的文本内容的场景中。

以控制应用程序行使录音权限为例。假设电子设备中的某APP已经取得了录音功能的***授权，则该APP可能在用户不知情的情况下在后台进行录音，来获取用户的音频信息，以监控用户的生活对话。进一步地，对于一些恶意软件，甚至可能通过用户的生活对话窃取用户的相关隐私信息，例如用户的姓名、住址以及银行账户等，如此，容易导致用户的隐私信息遭到泄露，从而导致用户隐私信息的安全性低。

在本申请实施例中，假设电子设备中的某APP在取得了录音功能的***授权，并在用户不知情的情况下在后台进行录音时，操作执行装置可以判断该APP是否具备第二权限，并在其不具备第二权限的情况下，拦截其对媒体传输通路的侦听，以避免该APP获取到录制的用户的音频信息。如此，即使该APP在***授权之后在用户不知情的情况下录音，也并不会直接获取到用户的音频信息，从而提高用户隐私信息的安全性。

本申请实施例提供了一种文本操作执行方法，该文本显示方法可以应用于电子设备，图1示出了本申请实施例提供的操作执行方法的流程图。如图1所示，本申请实施例提供的操作执行方法可以包括如下步骤101至步骤104：

步骤101：在通过具备第一权限的目标应用执行目标操作的情况下，确定目标应用是否具备执行目标操作的第二权限。

其中，上述第一权限为目标应用执行该目标操作的***权限，上述第二权限为应用对目标操作对应的第一数据的访问权限。

在本申请实施例中，目标应用指的是电子设备中安装或者未在电子设备中安装的应用程序。示例性的，上述目标应用可以为视频播放应用、即时通讯应用、社交应用以及游戏应用等等，本申请实施例不对目标应用的具体类型进行限定。

可选地，在本申请实施例中，上述目标应用可以包括一个应用或者多个应用。

在本申请实施例中，目标应用可以通过上述目标操作实现某一功能。示例性的，上述目标操作可以包括以下至少一项：使用相机进行拍摄，使用听筒进行录音，获取电子设备的地理位置，读取电子设备的通话记录，读取电子设备的短信内容，以及读取身体传感器数据等。

需要说明的是，上述目标操作还可能本申请实施例中未列举的其他操作，进一步地，只要是应用在执行某一操作后，能够获取到电子设备的相关信息或者用户的相关信息，即可将该操作视为上述目标操作。

在本申请实施例中，上述第二权限用于表征具有***权限的应用是否具备利用其第二权限执行目标操作，或者，用于表征应用在执行目标操作的情况下，获取(或访问)目标操作对应的第一数据的权限。即，上述第二权限可以在***权限(即第一权限)的基础上，保证应用行使***权限执行目标操作的可控性。

在一种示例中，上述第二权限可以包括使用相机的***权限、使用麦克风的***权限、读取通话记录的***权限、读取与发送短信的***权限、读取身体传感器数据的***权限，本申请实施例不对目标***权限的内容进行限定。

在另一种示例中，上述第二权限可以包括以下至少一项：

应用使用相机采集图像或者视频后，访问或者获取该图像或者视频的权限，应用使用麦克风或听筒录音后，访问或者获取该录音文件的权限。

举例说明，对于具备***录音权限的应用A，在其通过听筒进行录音的情况下，操作执行装置可以判断其是否具备执行录音操作，或者，获取录音数据的权限，以执行相关操作对其整个行使录音权限的过程进行控制。

需要说明的是，本申请实施例中的第二权限与***权限(即第一权限)不同。相关技术中，应用可以主动发起弹框申请，来请求电子设备授予***权限，在用户同意授予该应用相关***权限后，该应用才可以提供相关功能服务。即相关技术中的***权限应用可以感知并申请。而本申请实施例提供的第二权限，其是在应用得到***授权后，用户或者***自主控制应用行使权限的过程，而应用并不会感知到该权限的存在，即，在应用对应的第二权限关闭的情况下，应用对其自身的权限感知是“已有权限”，而不会再要求***授权，并且可以提供相关的功能服务。

可选地，在本申请实施例中，操作执行装置可以在以下任一种情况下确定目标应用的第二权限。示例性的，操作执行装置可以在目标操作发起时，目标操作开始执行时，目标操作执行过程中。

可选地，在本申请实施例中，操作执行装置可以基于目标应用对应的权限控制开关的开关状态，确定目标应用是否具备执行上述目标操作的第二权限。示例性的，上述开关装置可以包括：开启状态，或者关闭状态。

示例性的，当目标应用对应的权限控制开关为关闭状态时，说明该目标应用未得到用户的明确授权，则确定该目标应用不具备第二权限；当目标应用对应的权限控制开关为开启状态时，说明目标应用得到用户的明确授权，则确定目标应用具备第二权限。

举例说明，以第二权限为录音权限为例。假设APP2在***录音权限授权后，在后台进行录音操作，那么，操作执行装置可以检测其对应的录音权限的权限控制开关的开关状态，以判断其录音操作是否得到用户的明确授权。若其录音权限的权限控制开关为关闭状态(即，录音操作在未得到用户的明确授权)，则认为该APP2不具备访问录音操作对应的录音音频(即，录音文件)的权限。

可选地，在本申请实施例中，在上述步骤101的过程之前，本申请实施例提供的操作执行方法还包括如下步骤A1和步骤A2：

步骤A1：在显示权限控制界面的情况下，接收用户对目标应用标识的第二输入。

步骤A2：响应于第二输入，为目标应用设置第二权限。

其中，上述目标应用标识为上述目标应用的应用标识。

示例性的，上述权限控制界面可以称为操作控制界面，操作执行装置可以针对不同的操作，设置相应的操作控制界面，来设置不同操作对应的第二权限。例如，针对录音操作，可以设置后台录音控制界面，以设置录音权限，针对录像操作，可以设置录像控制界面，以设置录像权限。

示例性的，操作执行装置可以在操作控制界面显示具有该目标操作的***权限的第一应用的应用标识，以及，显示每个应用标识对应的权限控制开关，以使得用户可以在操作控制界面上，查看或者设置具备该操作的***权限的一个或者多个应用的第二权限。

示例性的，上述操作控制界面用于开启或者关闭应用执行目标操作的第二权限。进一步地，上述操作控制界面可以为录音控制界面或者录像控制界面。

示例性的，上述第一应用可以包括一个或者多个应用。

举例说明，如图2中的(a)所示，以操作控制界面为录音控制界面为例。该录音控制界面上包括APP1、APP2、APP3和APP4的应用标识，以及每个应用标识对应的控制开关，默认情况下，上述应用标识对应的控制开关为关闭状态，如图2中的(b)所示，当用户想要开启APP1的第二权限时，可以点击APP1对应的控制开关以开启第二权限。

需要说明的是，应用在电子设备中安装后，其第二权限默认为关闭状态，用户可以在需要开启时在操作控制界面上开启其第二权限。

步骤102：若目标应用不具备第二权限，则拦截该应用对第一传输通路的侦听，并将该目标操作对应的目标操作对应的目标文件保存至目标存储空间。

在本申请实施例中，上述目标文件是基于目标应用执行上述目标操作后得到的目标数据生成的文件。示例性的，在目标应用执行录音操作后，可以得到录制的音频数据，上述目标文件为基于该音频数据生成的音频文件；在目标应用执行录像操作后，可以得到录制的图像数据，上述目标文件为基于该图像数据生成的视频文件；

在本申请实施例中，上述第一传输通路为传输目标操作对应的第一数据的通路，该第一传输通路可以为媒体传输通道。示例性的，在传输听筒采集的录音的情况下，该第一传输通路可以为录音音频通道；在传输摄像头采集的图像的情况下，该第一传输通路可以为摄像通道。

可选地，在本申请实施例中，目标应用在执行目标操作的过程中，在得到对应的数据的情况下，操作执行装置会通过媒体通道将该数据从采集数据的端口传输至应用的端口，在传输数据的过程中，应用会对该媒体通道进行实时侦听，以获取需要接收的数据。

可选地，在本申请实施例中，当目标应用不具备第二权限时，在目标应用发起目标操作的情况下，***拦截该目标应用对第一传输通路的侦听，并将目标操作对应的数据保存在***的保护空间。

示例性的，当目标应用的权限控制开关为关闭状态时，目标应用在后台发起录音操作时，***拦截该应用对录音音频通道的侦听，并把话筒实际所收录的声音保存在***的保护空间内，从而确保在用户不知情的情况下，被话筒收录的声音被存储在安全的区域，不被应用窃取。

同样的，对于应用在后台用户不知情的情况下开启摄像头窃取录像的行为，***可以拦截应用对摄像通道的侦听，并把所摄取的录像文件保存在保护控件内，从而确保在用户不知情的情况下，被摄像头采集的图像被存储在安全的区域，不被应用窃取。

可选地，在本申请实施例中，若所述目标应用不具备所述第二权限，操作执行装置还可以执行第一操作。

其中，上第一操作包括以下任一项：

向目标应用发送目标数据，或者，不向目标应用发送数据。

可选地，在本申请实施例中，操作执行装置可以通过媒体通道向目标应用发送目标数据。示例性的，上述目标数据可以包括以下任一项：***预设的数据包，空数据包。

示例性的，操作执行装置可以在通过目标应用执行目标操作的情况下，检测目标应用对应的权限控制开关的开关状态，并在开关状态为关闭状态的情况下，向该目标应用发送目标数据，或者，不向目标应用发送数据。

进一步地，在操作执行装置向目标应用发送空数据包或者预设的数据包的情况下，从而使目标应用无法得到真实的用户数据，而目标应用的感知是已经获取到相应的数据，因此其不会由于未得到数据而再次发起目标操作。需要说明的是，上述预设的数据包与目标操作对应的第一数据不同，其可以是***默认设置的数据，用于发送该目标应用以使得目标应用误以为已经获取到相关数据。

进一步地，在操作执行装置不向应用发送数据的情况下，目标应用则无法得到目标操作对应的相关数据(即用户信息)，在此情况下，若目标应用再次发起目标操作以获取相关数据，则会***作执行装置再次拦截对数据的获取，因此目标应用也无法窃取到用户信息。

示例1，以目标操作为录音为例。假设APP3具备***录音权限，但不具备录音操作的第二权限。若APP3在用户不知情的情况下，开启听筒并在后台进行录音操作，则***可以检测其对应的权限控制开关为关闭状态，向其发送空数据包，并且拦截其对录音音频通道的侦听，从而避免在用户不知情的情况下录音，窃取到用户的隐私信息。

示例2，以目标操作为录像为例。假设APP4具备***录像权限，但不具备录像操作的第二权限。若APP4在用户不知情的情况下，开启摄像头并在后台进行录像操作，则***可以检测其对应的权限控制开关为关闭状态，向其发送空数据包，并且拦截其对摄像通道的侦听，从而避免在用户不知情的情况下录像，窃取到用户的隐私信息。

步骤103：接收用户的第一输入。

可选地，在本申请实施例中，上述第一输入用于确定是否允许目标应用读取目标操作对应的目标文件。

示例性的，上述第一输入可以包括以下任一项：触控输入，语音输入以及其他可行性输入。

步骤104：响应于第一输入，执行第一操作。

其中，上述第一操作包括以下任一项：允许目标应用读取目标文件，删除目标存储空间中的目标文件。

在本申请实施例提供的操作执行方法中，在通过目标应用执行目标操作的情况下，操作执行装置确定该目标应用是否具备执行目标操作的第二权限，若该目标应用不具备第二权限，则通过第一传输通路向该目标应用发送目标数据，或者，不向该目标应用发送数据。通过该方法，避免了目标应用在被授予相关技术中的***权限，并在用户不知情的情况下在后台执行目标操作(如，录音)后，可以直接获取到该目标操作对应的数据(如，用户的录像或者音频数据)。如此，在目标应用每次执行目标操作时，都可以判断其是否具备第二权限并在不具备第二权限时不向其发送目标操作对应的数据，从而避免目标应用在用户不知情的情况下，利用已有的***权限静默地获取用户的隐私信息，从而提高用户隐私信息的安全性。

可选地，在本申请实施例中，上述步骤102中将目标操作对应的目标文件保存至目标存储空间的过程，可以包括如下步骤A1和步骤A2：

步骤A1：基于目标操作对应的第一数据，生成目标文件。

步骤A2：将目标文件存储至目标存储空间。

示例性的，当目标操作为录音操作时，目标操作对应的第一数据为录制的音频数据；当目标操作为录像操作时，目标操作对应的第一数据为录制的图像数据或者视频数据。

示例性的，操作执行装置可以获取第一数据以及第一数据的总时长，并按照预设的时长步进值对第一数据进行编码，并将编码后的第一数据写入文件。例如，以第一数据为录音的音频数据为例，操作执行装置可以获取该音频数据以及音频数据的总时长，并按照预设的时长步进值对音频数据进行编码，并将编码后的第一数据写入音频文件，从而得到录音对应的音频文件。

可选地，上述目标存储空间可以为电子设备中专门用于存储目标操作对应的目标文件的存储空间。示例性的，上述目标存储空间为***私密的存储空间，其他应用不具备对该目标存储空间的直接访问权限。为了便于理解，该目标存储空间可以称为保护空间。

示例性的，上述目标存储空间中存储了目标操作对应的一个或者多个目标文件。

举例说明，以目标操作为录音为例。假设APP4具备***录音权限，但不具备第二权限。若APP4在用户不知情的情况下，在后台进行录音操作以试图监控用户的生活对话，则操作执行装置可以获取录音操作对应的录音的音频数据，并将生成的音频文件存储在电子设备的保护空间，以避免应用窃取录音操作对应的音频文件。如此，可以确保在用户不知情的情况下，应用在后台录音的时，被话筒收录的声音被存储在安全的区域，不被应用窃取，保证了用户信息的安全性。

在另一种示例中，操作执行装置也可以将目标操作对应的第一数据直接存储在上述目标存储空间，以便于在存储空间中直接调用该第一数据。

进一步可选地，在本申请实施例中，上述步骤A2之后，本申请实施例提供的操作执行方法还包括如下步骤B1和步骤B2：

步骤B1：显示上述目标文件的文件标识，和M个应用的M个应用标识。

结合上述步骤B1，上述步骤103的过程可以包括如下步骤B2：

步骤B2：接收用户对目标文件的文件标识的第一输入。

其中，上述M个应用包括：在执行目标操作的情况下，侦听第一传输通路的应用，上述M个应用标识中包括目标应用的目标应用标识，每个应用标识分别指示一个应用，M为正整数。

可选的，操作执行装置可以在第一界面显示上述文件标识以及应用标识，示例性的，上述第一界面可以为***默认的或者可变的。

在一种示例中，第一界面可以为电子设备的桌面。

在另一种示例中，第一界面由电子设备的使用状态确定，即上述第一界面可以为电子设备当前展示的界面。例如，当电子设备处于锁屏状态时，该第一界面可以为锁屏界面，即，操作执行装置可以在锁屏界面上显示上述文件标识和应用标识，当电子设备处于视频播放状态时，该视频播放界面即为第一界面。

示例性的，上述目标文件的文件标识和M个应用的应用标识可以包括以下任一项：文字，图标，图片，形状等。

可选地，上述M个应用为具备执行目标操作的***权限的应用，或者，上述M个应用为当前正在执行目标操作的其他应用。示例性的，上述目标文件对应上述M个应用，即，上述目标文件与上述M个应用之间相关联。

可选地，操作执行装置可以在第一界面上显示第一悬浮控件，该第一悬浮控件包括上述目标存储空间中的一个或者多个文件的文件标识，其中，该一个或者多个文件中包括目标文件。

示例性的，操作执行装置接收用户第一悬浮控件中目标文件的文件标识的输入后，显示第二悬浮控件，并在第二悬浮控件上显示目标文件对应的M个应用的应用标识，以使得用户查看试图通过目标操作获取该目标文件的应用。

可选地，上述第一输入可以包括：触控输入，语音输入，或者，其他可行性输入。

进一步可选地，在本申请实施例中，上述第一输入可以为用户将目标文件的文件标识拖动至第一区域的输入。

其中，上述第一区域包括目标应用标识所在的区域。

示例性的，在上述第一输入为用户将目标文件的文件标识拖动至第一区域的输入的情况下，上述第一操作可以为允许目标应用读取该目标文件。

示例性的，在显示上述第一悬浮控件和第二悬浮控件的情况下，上述第一区域为第二悬浮控件的显示区域，上述第二区域为屏幕的整个显示区域中除第二悬浮控件的显示区域之外的显示区域。

示例性的，操作执行装置可以建立于目标应用之间的传输通路，并通过该传输通路将目标文件传输给目标应用，以使得目标应用可以读取到目标文件的文件内容，并对该目标文件进行处理。

举例说明，以目标操作为录音操作为例。如图3中的(a)所示，电子设备的桌面上悬浮显示有控件31(即第一悬浮控件)，该控件31以列表形式显示“录音1”，“录音2”，“录音3”和“录音4”的录音文件的文件标识，用户点击“录音4”的文件标识后，如图3中的(b)所示，操作执行装置显示控件32(即第二悬浮控件)，并在控件32上以列表形式显示在该“录音4”发生期间，试图侦听该录音音频的APP1、APP2和APP 3的应用标识。接着，如图3中的(c)所示，用户可以将“录音4”的文件标识拖动至APP2的应用标识上，以允许APP2读取该条录音，此时，操作执行装置将该“录音4”的音频文件发送给APP2。

进一步可选地，在本申请实施例中，上述第一输入可以为用户将目标文件的文件标识拖动至第二区域的输入。

其中，上述第二区域包括：目标应用标识所在的区域之外的其他区域。

示例性的，在上述第一输入为用户将目标文件的文件标识拖动至第二区域的输入的情况下，上述第一操作可以为删除在目标存储空间中保存的目标文件。

进一步地，在显示第一悬浮控件和第二悬浮控件的情况下，上述第二输入可以为用户将文件标识拖动到目标区域的输入，上述目标输入可以为第一界面上除第二悬浮控件所在区域之外的区域。

进一步地，在只显示有第一悬浮控件的情况下，上述第二输入可以为用户将文件标识拖出至第一悬浮控件的输入。

举例说明，结合上述图3中的(b)，如图4所示，用户可以将“录音4”的文件标识拖动至控件32之外的区域，此时，操作执行装置将该“录音4”的音频文件从目标存储空间删除，并在控件31上取消显示该“录音4”的文件标识。

可选地，在本申请实施例中，本申请实施例提供的操作执行方法还包括如下步骤C1：

步骤C1：若目标应用具备第二权限，则通过第一传输通路向上述目标应用发送目标操作对应的第一数据。

示例性的，在检测到目标应用在后台执行目标操作的情况下，若操作执行装置确认该目标应用具备执行该目标操作的第二权限，则不拦截应用对第一传输通路的侦听，并通过第一传输通路向目标应用发送目标操作对应的第一数据，以使目标应用可以获取到第一数据。

需要说明的是，当目标应用具备第二权限时，说明该目标应用已经得到用户的明确授权，则***允许该目标应用在任何时刻发起的目标操作，并允许其读取以及保存在目标操作的过程中产生的目标文件，并且允许应用对目标文件进行任何处理。

举例说明，以第二权限为录音权限为例。假设APP2在***录音权限授权后，在后台进行录音操作，那么，操作执行装置可以检测其对应的录音权限的权限控制开关的开关状态，以判断其录音操作是否得到用户的明确授权。若检测到其录音权限的权限控制开关为开启状态(即，录音操作得到用户的明确授权)，则认为该APP2具备访问录音操作对应的录音音频(即，录音文件)的权限，则将录音期间产生的录音的音频数据通过媒体通路传输给目标应用。如此，使得应用只有在用户明确授权的情况下，才能获取到用户的录音，提高了用户信息的安全性。

在本申请实施例提供的操作执行方法中，在通过目标应用执行目标操作的情况下，操作执行装置确定该目标应用是否具备执行目标操作的第二权限，若该目标应用不具备第二权限，则通过第一传输通路向该目标应用发送目标数据，或者，不向该目标应用发送数据。通过该方法，避免了目标应用在被授予相关技术中的***权限，并在用户不知情的情况下在后台执行目标操作(如，录音)后，可以直接获取到该目标操作对应的数据(如，用户的录像或者音频数据)。如此，在目标应用每次执行目标操作时，都可以判断其是否具备第二权限并在不具备第二权限时不向其发送目标操作对应的数据，从而避免目标应用在用户不知情的情况下，利用已有的***权限静默地获取用户的隐私信息，从而提高用户隐私信息的安全性。

需要说明的是，本申请实施例提供的操作执行方法，执行主体可以为操作执行装置，或者该操作执行装置中的用于执行操作执行方法的控制模块。本申请实施例中以操作执行装置执行操作执行方法为例，说明本申请实施例提供的操作执行装置。

本申请实施例提供一种操作执行装置，如图5所示，该装置600包括：确定模块601，执行模块602，存储模块603和接收模块604，其中：

上述确定模块601，用于在通过具备第一权限的目标应用执行目标操作的情况下，确定上述目标应用是否具备执行上述目标操作的第二权限，上述第二权限为应用对目标操作对应的第一数据的访问权限；上述执行模块602，用于若上述确定模块601确定上述目标应用不具备上述第二权限，则拦截目标应用对第一传输通路的侦听，上述存储模块603，用于将目标操作对应的目标文件保存至目标存储空间；上述接收模块604，用于接收用户的第一输入，上述执行模块602，还用于响应于上述接收模块604接收的第一输入，执行第一操作，其中，上述第一操作包括以下任一项：允许目标应用读取目标文件，删除目标存储空间中的目标文件。

可选地，在本申请实施例中，上述装置600还包括：处理模块605：

上述处理模块605，用于基于上述目标操作对应的第一数据，生成目标文件；上述存储模块603，具体用于将上述处理模块605生成的上述目标文件存储至目标存储空间。

可选地，在本申请实施例中，上述装置600还包括：设置模块606，其中，上述接收模块604，还用于在显示权限控制界面的情况下，接收用户对目标应用标识的第二输入，目标应用标识为目标应用的应用标识；上述设置模块606，用于响应于上述接收模块604接收的第二输入，为目标应用设置第二权限。

可选地，在本申请实施例中，上述装置600还包括：607，上述显示模块607，用于显示上述处理模块605生成的上述目标文件的文件标识，和M个应用的M个应用标识，上述M个应用包括：在执行目标操作的情况下，侦听第一传输通路的应用，上述M个应用标识中包括上述目标应用的目标应用标识，每个应用标识分别指示一个应用，M为正整数；上述接收模块604，用于接收用户对上述显示模块607显示的上述文件标识的第一输入。

可选地，在本申请实施例中，所述第一输入为将所述目标文件的文件标识的拖动至第一区域的输入，所述第一区域包括所述目标应用标识所在的区域，上述第一操作包括：允许上述目标应用读取目标文件。

可选地，在本申请实施例中，上述第一输入为将目标文件的文件标识拖动至第二区域的输入，上述第二区域包括：上述目标应用标识所在的区域之外的其他区域，上述第一操作包括：删除目标存储空间中的目标文件。

在本申请实施例提供的操作执行装置中，在通过目标应用执行目标操作的情况下，操作执行装置确定该目标应用是否具备执行目标操作的第二权限，若该目标应用不具备第二权限，则通过第一传输通路向该目标应用发送目标数据，或者，不向该目标应用发送数据。通过该方法，避免了目标应用在被授予相关技术中的***权限，并在用户不知情的情况下在后台执行目标操作(如，录音)后，可以直接获取到该目标操作对应的数据(如，用户的录像或者音频数据)。如此，在目标应用每次执行目标操作时，都可以判断其是否具备第二权限并在不具备第二权限时不向其发送目标操作对应的数据，从而避免目标应用在用户不知情的情况下，利用已有的***权限静默地获取用户的隐私信息，从而提高用户隐私信息的安全性。

本申请实施例中的操作执行装置可以是装置，也可以是终端中的部件、集成电路、或芯片。该装置可以是移动电子设备，也可以为非移动电子设备。示例性的，移动电子设备可以为手机、平板电脑、笔记本电脑、掌上电脑、车载电子设备、可穿戴设备、超级移动个人计算机(ultra-mobile personal computer，UMPC)、上网本或者个人数字助理(personaldigital assistant，PDA)等，非移动电子设备可以为服务器、网络附属存储器(NetworkAttached Storage，NAS)、个人计算机(personal computer，PC)、电视机(television，TV)、柜员机或者自助机等，本申请实施例不作具体限定。

本申请实施例中的操作执行装置可以为具有操作***的装置。该操作***可以为安卓(Android)操作***，可以为ios操作***，还可以为其他可能的操作***，本申请实施例不作具体限定。

本申请实施例提供的操作执行装置能够实现图1至图4的方法实施例实现的各个过程，为避免重复，这里不再赘述。

可选的，如图6所示，本申请实施例还提供一种电子设备700，包括处理器701，存储器702，存储在存储器702上并可在所述处理器701上运行的程序或指令，该程序或指令被处理器701执行时实现上述操作执行方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。

需要说明的是，本申请实施例中的电子设备包括上述所述的移动电子设备和非移动电子设备。

图7为实现本申请实施例的一种电子设备的硬件结构示意图。

该电子设备100包括但不限于：射频单元101、网络模块102、音频输出单元103、输入单元104、传感器105、显示单元106、用户输入单元107、接口单元108、存储器109、以及处理器110等部件。

本领域技术人员可以理解，电子设备100还可以包括给各个部件供电的电源(比如电池)，电源可以通过电源管理***与处理器110逻辑相连，从而通过电源管理***实现管理充电、放电、以及功耗管理等功能。图7中示出的电子设备结构并不构成对电子设备的限定，电子设备可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置，在此不再赘述。

其中，上述处理器110，用于在通过目标应用执行目标操作的情况下，确定上述目标应用是否具备执行上述目标操作的第二权限，上述第二权限为应用对目标操作对应的第一数据的访问权限；上述处理器110，还用于若确定上述目标应用不具备上述第二权限，则拦截目标应用对第一传输通路的侦听，上述存储器109，用于将目标操作对应的目标文件保存至目标存储空间；上述用户输入单元107，用于接收用户的第一输入，上述处理器110，还用于响应于上述用户输入单元107接收的第一输入，执行第一操作，其中，上述第一操作包括以下任一项：允许目标应用读取目标文件，删除目标存储空间中的目标文件。

可选地，在本申请实施例中，上述处理器110，还用于基于上述目标操作对应的第一数据，生成目标文件；上述存储器109，用于将上述处理器110生成的上述目标文件存储至目标存储空间。

可选地，在本申请实施例中，上述用户输入单元107，还用于在显示权限控制界面的情况下，接收用户对目标应用标识的第二输入，目标应用标识为目标应用的应用标识；上述处理器110，用于响应于上述用户输入单元107接收的第二输入，为目标应用设置第二权限。

可选地，在本申请实施例中，上述显示单元106，用于显示上述处理器110生成的上述目标文件的文件标识，和M个应用的M个应用标识，上述M个应用包括：在执行目标操作的情况下，侦听第一传输通路的应用，上述M个应用标识中包括上述目标应用的目标应用标识，每个应用标识分别指示一个应用，M为正整数；上述用户输入单元107，用于接收用户对上述显示单元106显示的上述文件标识的第一输入。

可选地，在本申请实施例中，所述第一输入为将所述目标文件的文件标识的拖动至第一区域的输入，所述第一区域包括所述目标应用标识所在的区域，上述第一操作包括：允许上述目标应用读取目标文件。

可选地，在本申请实施例中，上述第一输入为将目标文件的文件标识拖动至第二区域的输入，上述第二区域包括：上述目标应用标识所在的区域之外的其他区域，上述第一操作包括：删除目标存储空间中的目标文件。。

在本申请实施例提供的电子设备中，在通过目标应用执行目标操作的情况下，操作执行装置确定该目标应用是否具备执行目标操作的第二权限，若该目标应用不具备第二权限，则通过第一传输通路向该目标应用发送目标数据，或者，不向该目标应用发送数据。通过该方法，避免了目标应用在被授予相关技术中的***权限，并在用户不知情的情况下在后台执行目标操作(如，录音)后，可以直接获取到该目标操作对应的数据(如，用户的录像或者音频数据)。如此，在目标应用每次执行目标操作时，都可以判断其是否具备第二权限并在不具备第二权限时不向其发送目标操作对应的数据，从而避免目标应用在用户不知情的情况下，利用已有的***权限静默地获取用户的隐私信息，从而提高用户隐私信息的安全性。

应理解的是，本申请实施例中，输入单元104可以包括图形处理器(GraphicsProcessing Unit，GPU)1041和麦克风1042，图形处理器1041对在视频捕获模式或图像捕获模式中由图像捕获装置(如摄像头)获得的静态图片或视频的图像数据进行处理。显示单元106可包括显示面板1061，可以采用液晶显示器、有机发光二极管等形式来配置显示面板1061。用户输入单元107包括触控面板1071以及其他输入设备1072。触控面板1071，也称为触摸屏。触控面板1071可包括触摸检测装置和触摸控制器两个部分。其他输入设备1072可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆，在此不再赘述。存储器109可用于存储软件程序以及各种数据，包括但不限于应用程序和操作***。处理器110可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作***、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器110中。

本申请实施例还提供一种可读存储介质，所述可读存储介质上存储有程序或指令，该程序或指令被处理器执行时实现上述操作执行方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。

其中，所述处理器为上述实施例中所述的电子设备中的处理器。所述可读存储介质，包括计算机可读存储介质，如计算机只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等。

本申请实施例另提供了一种芯片，所述芯片包括处理器和通信接口，所述通信接口和所述处理器耦合，所述处理器用于运行程序或指令，实现上述操作执行方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。

应理解，本申请实施例提到的芯片还可以称为***级芯片、***芯片、芯片***或片上***芯片等。

本申请实施例提供一种计算机程序产品，该程序产品被存储在非易失的存储介质中，该程序产品被至少一个处理器执行以实现上述操作执行方法实施例的各个过程，且能达到相同的技术效果。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。此外，需要指出的是，本申请实施方式中的方法和装置的范围不限按示出或讨论的顺序来执行功能，还可包括根据所涉及的功能按基本同时的方式或按相反的顺序来执行功能，例如，可以按不同于所描述的次序来执行所描述的方法，并且还可以添加、省去、或组合各种步骤。另外，参照某些示例所描述的特征可在其他示例中被组合。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本申请各个实施例所述的方法。

上面结合附图对本申请的实施例进行了描述，但是本申请并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本申请的启示下，在不脱离本申请宗旨和权利要求所保护的范围情况下，还可做出很多形式，均属于本申请的保护之内。

Claims (14)

1.一种操作执行方法，其特征在于，所述方法包括：

在通过具备第一权限的目标应用执行目标操作的情况下，确定所述目标应用是否具备执行所述目标操作的第二权限，所述第二权限为应用对所述目标操作对应的第一数据的访问权限；

若所述目标应用不具备所述第二权限，则拦截所述目标应用对第一传输通路的侦听，并将所述目标操作对应的目标文件保存至目标存储空间；

接收用户的第一输入；

响应于所述第一输入，执行第一操作；

其中，所述第一操作包括以下任一项：允许所述目标应用读取所述目标文件，删除所述目标存储空间中的所述目标文件。

2.根据权利要求1所述的方法，其特征在于，所述将所述目标操作对应的目标文件保存至目标存储空间，包括：

基于所述目标操作对应的第一数据，生成目标文件；

将所述目标文件存储至目标存储空间。

3.根据权利要求1所述的方法，其特征在于，所述确定所述目标应用是否具备执行所述目标操作的第二权限之前，还包括：

在显示权限控制界面的情况下，接收用户对目标应用标识的第二输入，所述目标应用标识为所述目标应用的应用标识；

响应于所述第二输入，为所述目标应用设置第二权限。

4.根据权利要求2所述的方法，其特征在于，所述将所述目标文件存储至目标存储空间之后，还包括：

显示所述目标文件的文件标识，和M个应用的M个应用标识，所述M个应用包括：在执行所述目标操作的情况下，侦听所述第一传输通路的应用，所述M个应用标识中包括所述目标应用的目标应用标识，每个应用标识分别指示一个应用，M为正整数；

所述接收用户的第一输入，包括：

接收用户对所述目标文件的文件标识的第一输入。

5.根据权利要求4所述的方法，其特征在于，所述第一输入为将所述目标文件的文件标识的拖动至第一区域的输入，所述第一区域包括所述目标应用标识所在的区域，所述第一操作包括：允许所述目标应用读取所述目标文件。

6.根据权利要求4所述的方法，其特征在于，所述第一输入为将所述目标文件的文件标识拖动至第二区域的输入，所述第二区域包括：所述目标应用标识所在的区域之外的其他区域，所述第一操作包括：删除所述目标存储空间中的所述目标文件。

7.一种操作执行装置，其特征在于，所述装置包括：确定模块，执行模块，存储模块和接收模块，其中：

所述确定模块，用于在通过具备第一权限的目标应用执行目标操作的情况下，确定所述目标应用是否具备执行所述目标操作的第二权限，所述第二权限为应用对所述目标操作对应的第一数据的访问权限；

所述执行模块，用于若所述确定模块确定所述目标应用不具备所述第二权限，则拦截所述目标应用对第一传输通路的侦听；

所述存储模块，用于将所述目标操作对应的目标文件保存至目标存储空间；

所述接收模块，用于接收用户的第一输入；

所述执行模块，还用于响应于所述第一输入，执行第一操作；

其中，所述第一操作包括以下任一项：允许所述目标应用读取所述目标文件，删除所述目标存储空间中的所述目标文件。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：处理模块；

所述处理模块，用于基于所述目标操作对应的第一数据，生成目标文件；

所述存储模块，具体用于将所述处理模块生成的所述目标文件存储至目标存储空间。

9.根据权利要求7所述的装置，其特征在于，所述装置还包括：设置模块；

所述接收模块，还用于在显示权限控制界面的情况下，接收用户对目标应用标识的第二输入，所述目标应用标识为所述目标应用的应用标识；

所述设置模块，用于响应于所述接收模块接收的所述第二输入，为所述目标应用设置第二权限。

10.根据权利要求8所述的装置，其特征在于，所述装置还包括：显示模块；

所述显示模块，用于显示所述处理模块生成的所述目标文件的文件标识，和M个应用的M个应用标识，所述M个应用包括：在执行所述目标操作的情况下，侦听所述第一传输通路的应用，所述M个应用标识中包括所述目标应用的目标应用标识，每个应用标识分别指示一个应用，M为正整数；

所述接收模块，具体用于接收用户对所述显示模块显示的所述文件标识的第一输入。

11.根据权利要求10所述的装置，其特征在于，所述第一输入为将所述目标文件的文件标识的拖动至第一区域的输入，所述第一区域包括所述目标应用标识所在的区域，所述第一操作包括：允许所述目标应用读取所述目标文件。

12.根据权利要求10所述的装置，其特征在于，所述第一输入为将所述目标文件的文件标识拖动至第二区域的输入，所述第二区域包括：所述目标应用标识所在的区域之外的其他区域，所述第一操作包括：删除所述目标存储空间中的所述目标文件。

13.一种电子设备，其特征在于，包括处理器，存储器及存储在所述存储器上并可在所述处理器上运行的程序或指令，所述程序或指令被所述处理器执行时实现如权利要求1-6任一项所述的操作执行方法的步骤。

14.一种计算机可读存储介质，其特征在于，所述可读存储介质上存储程序或指令，所述程序或指令被处理器执行时实现如权利要求1-6任一项所述的操作执行方法的步骤。

Images