JP7229365B2 - 権限管理方法及び端末機器 - Google Patents

Description

（関連出願の相互参照）
本出願は、２０１８年１２月２８日に中国で提出された中国特許出願Ｎｏ．２０１８１１６２６７５０．４の優先権を主張しており、同出願の内容の全ては、ここに参照として取り込まれる。
本開示は、通信技術分野に関し、特に権限管理方法及び端末機器に関する。

通信技術の絶えない発展に伴い、端末機器上にインストールして応用できるアプリケーションは、ますます多くなり、人々は、端末機器上のアプリケーションによってオンラインショッピング、娯楽勉強、リアルタイム通信などを容易に実現する。関連技術において、アプリケーションは、インストール又は運行のプロセスにおいて、一般的に許可ダイアログボックスが表示され、ユーザの許可を得てから相応な権限操作を実行することができ、一つのアプリケーションは、複数の運行権限を申し込む必要がある場合、複数の権限ダイアログが表示され、ユーザの一つずつの確認を得てから相応な権限操作を実行する必要があり、アプリケーションに対する端末機器の権限管理には、操作が比較的に煩雑であるという問題が存在する。

本開示の実施例は、関連技術における端末機器のアプリケーションに対する権限管理制御には、操作が比較的に煩雑であるという問題を解決するための権限管理方法及び端末機器を提供する。

上記技術課題を解決するために、本開示は、以下のように実現される。

第一の方面によれば、本開示の実施例は、端末機器に用いられる権限管理方法を提供する。前記端末機器は、第一の表示領域及び第二の表示領域を含み、前記方法は、
第一のアプリケーションが位置する表示領域に基づき、前記第一のアプリケーションに対応するターゲット権限管理ポリシーを決定すること、及び
前記ターゲット権限管理ポリシーに基づき、前記第一のアプリケーションに対する権限管理を制御することを含み、
そのうち、前記ターゲット権限管理ポリシーは、前記第一の表示領域に対応する第一の権限管理ポリシー及び／又は前記第二の表示領域に対応する第二の権限管理ポリシーを含む。

第二の方面によれば、本開示の実施例は、端末機器をさらに提供する。前記端末機器は、第一の表示領域及び第二の表示領域を含み、前記端末機器は、
第一のアプリケーションが位置する表示領域に基づき、前記第一のアプリケーションに対応するターゲット権限管理ポリシーを決定するための第一の決定モジュール、及び
前記ターゲット権限管理ポリシーに基づき、前記第一のアプリケーションに対する権限管理を制御するための制御モジュールをさらに含み、
そのうち、前記ターゲット権限管理ポリシーは、前記第一の表示領域に対応する第一の権限管理ポリシー及び／又は前記第二の表示領域に対応する第二の権限管理ポリシーを含む。

第三の方面によれば、本開示の実施例は、端末機器をさらに提供する。プロセッサ、メモリ、および、前記メモリに記憶され、且つ前記プロセッサ上で運行できるコンピュータプログラムを含み、前記コンピュータプログラムが前記プロセッサによって実行される時、第一の方面に記載の権限管理方法のステップを実現させる。

第四の方面によれば、本開示の実施例は、コンピュータ可読記憶媒体をさらに提供する。その上にコンピュータプログラムが記憶されており、前記コンピュータプログラムがプロセッサによって実行される時、第一の方面に記載の権限管理方法のステップを実現させる。

本開示の実施例による技術案は、端末機器は、第一のアプリケーションが位置する表示領域に基づき、前記第一のアプリケーションに対応するターゲット権限管理ポリシーを決定することができ、さらに端末機器は、前記ターゲット権限管理ポリシーに基づき、前記第一のアプリケーションに対する権限管理を制御することができる。

このように、端末機器上のアプリケーションが運行するプロセスにおいて、例えば他のアプリケーションにアクセスする必要がある場合、ユーザの許可操作によって対応する権限管理を実行する必要がなく、アプリケーションが位置する表示領域に基づけば、このアプリケーションに対する権限管理操作を知ることができ、アプリケーションに対する端末機器の権限管理を簡略化し、権限管理に対する端末機器の処理効率も向上させた。

本開示の実施例による権限管理方法のフローチャートである。 図１による権限管理方法を応用する端末機器表示インターフェースの概略図である。 本開示の実施例による端末機器の構造図である。 本開示の実施例による別の端末機器の構造図である。

以下は、本開示の実施例における添付図面を結び付けながら、本開示の実施例における技術案を明瞭且つ完全に記述する。明らかに、記述された実施例は、本開示の一部の実施例であり、全部の実施例ではない。本開示における実施例に基づき、当業者が創造的な労力を払わない前提で得られたすべての他の実施例は、いずれも本開示の保護範囲に属する。

図１を参照して、図１は、本開示の実施例による権限管理方法のフローチャートである。前記権限管理方法は、端末機器に用いられ、前記端末機器は、第一の表示領域及び第二の表示領域を含む。図１に示すように、前記権限管理方法は、以下のステップを含む。

ステップ１０１：第一のアプリケーションが位置する表示領域に基づき、前記第一のアプリケーションに対応するターゲット権限管理ポリシーを決定する。

そのうち、前記ターゲット権限管理ポリシーは、前記第一の表示領域に対応する第一の権限管理ポリシー及び／又は前記第二の表示領域に対応する第二の権限管理ポリシーを含む。例えば、前記ターゲット権限管理ポリシーが前記第一の表示領域に対応する第一の権限管理ポリシーのみを含み、又は、前記ターゲット権限管理ポリシーが前記第二の表示領域に対応する第二の権限管理ポリシーのみを含む。本開示の実施例の以下の実施方案では、前記権限管理ポリシーが、前記第一の表示領域に対応する第一の権限管理ポリシー及び前記第二の表示領域に対応する第二の権限管理ポリシーを含むことを例にして具体的に説明する。

例えば、第一のアプリケーションが現在で位置する表示領域が第一の表示領域である場合、この第一のアプリケーションに対応するターゲット権限管理ポリシーが第一の権限管理ポリシーであると決定する。第一のアプリケーションとは、端末機器上にインストールされているいずれか一つのアプリケーションであってもよく、第一の権限管理ポリシーとは、アプリケーションのアクセス権限、ダウンロード権限、地理位置情報共有権限等の権限に対する管理制御であってもよい。

また、前記第一の表示領域及び前記第二の表示領域は、端末機器の同一の表示画面上に位置してもよく、又は、前記端末機器は、第一の表示画面及び第二の表示画面を有し、前記第一の表示領域は、前記第一の表示画面に位置し、前記第二の表示領域は、前記第二の表示画面に位置するものであってもよい。

ステップ１０２：前記ターゲット権限管理ポリシーに基づき、前記第一のアプリケーションに対する権限管理を制御する。

例えば、第一のアプリケーションが第一の表示領域に位置する場合、第一のアプリケーションに対応するのは、第一の権限管理ポリシーであり、つまり第一の権限管理ポリシーに従って、第一のアプリケーションに対して権限管理を行う。

例えば、前記第一のアプリケーションは、第一の表示領域上に位置するチャットアプリケーションであり、第一のアプリケーションがビデオチャットを行う必要がある時、つまり端末機器上の撮像アプリケーションにアクセスする必要がある。このような場合、現在に第一のアプリケーションに対応するのが第一の権限管理ポリシーであることに基づき、第一の権限管理ポリシーにおけるターゲット権限によって、撮像アプリケーションに対して相応な権限操作を実行するようにこのチャットアプリケーションを制御する。例えば第一の権限管理ポリシーにおいて、撮像アプリケーションに対する第一のアプリケーションのターゲット権限がアクセス許可である場合、撮像アプリケーションへのアクセスを許可するように第一のアプリケーションを制御し、つまりこのチャットアプリケーションが撮像アプリケーションを開くことができることを確保し、チャットアプリケーションがビデオチャットを実行できることを保証する。

説明すべきことは、第一のアプリケーションの権限管理は、他のアプリケーションにアクセスする権限だけでなく、第一のアプリケーション自体に対する権限、例えば自己起動、フローティングウィンドウの表示、ブルートゥース（登録商標）のオープンなどをさらに含む。例えば第一の権限管理ポリシーにおいてブルートゥースに対する管理権限が接続許可である場合、第一のアプリケーションが第一の表示領域に位置する時、第一のアプリケーションは、ブルートゥース接続を許可する権限管理を自動的に実行する。

本開示の実施例による技術案は、端末機器は、第一のアプリケーションが位置する表示領域に基づき、前記第一のアプリケーションに対応するターゲット権限管理ポリシーを決定することができ、さらに端末機器は、前記ターゲット権限管理ポリシーに基づき、前記第一のアプリケーションに対する権限管理を制御することができる。このように、端末機器上のアプリケーションが運行するプロセスにおいて、例えば他のアプリケーションにアクセスする必要がある場合、ユーザの許可操作によって対応する権限管理を実行する必要がなく、アプリケーションが位置する表示領域に基づけば、このアプリケーションに対する権限管理操作を知ることができ、アプリケーションに対する端末機器の権限管理を簡略化し、権限管理に対する端末機器の処理効率も向上させた。

一つの選択的な実施形態では、前記ステップ１０１は、
前記第一のアプリケーションがインストール状態にある場合、前記第一のアプリケーションが第一の予め設定される権限管理ポリシーを採用するか否かを決定すること、前記第一のアプリケーションが前記第一の予め設定される権限管理ポリシーを採用すると決定した場合、前記第一のアプリケーションのインストールが完了した後に位置する表示領域を取得すること、及び前記第一のアプリケーションのインストールが完了した後に位置する表示領域に基づき、前記第一の予め設定される権限管理ポリシーにおいて、前記第一のアプリケーションに対応するターゲット権限管理ポリシーを決定することを含んでもよい。

そのうち、前記インストール状態は、端末機器が前記第一のアプリケーションをダウンロードした後に実行するインストールプロセスであってもよく、第一のアプリケーションがインストール状態にある時、第一のアプリケーションが第一の予め設定される権限管理ポリシーを採用するか否かを決定するように、ダイアログを表示することによってユーザの操作を受信してもよく、又は第一のアプリケーションが第一の予め設定される権限管理ポリシーを採用するか否かを決定するように、前記第一のアプリケーションのシステム設定を検出してもよい。前記第一の予め設定される権限管理ポリシーは、第一の権限管理ポリシーと第二の権限管理ポリシーを含む。

例えば、第一のアプリケーションがインストール状態にある時、端末機器は、表示インターフェースに「第一の予め設定される権限管理ポリシーを採用するか否か」というダイアログを表示するとともに、ユーザの選択操作を受信するように、「はい」と「いいえ」の選択ボックスを表示する。ユーザによって「はい」の選択ボックスに作用される操作を受信した時、前記第一のアプリケーションが第一の予め設定される権限管理ポリシーを採用すると決定する。さらに、前記第一のアプリケーションのインストールが完了した後に位置する表示領域を決定し、例えば第一のアプリケーションがインストールされて第一の表示領域に表示されている場合、前記第一のアプリケーションのターゲット権限管理ポリシーを第一の権限管理ポリシーに設定する。

このように、第一のアプリケーションは、インストールが完了した後に、それに対応してそのターゲット権限管理ポリシーに対する設定を完了することにより、第一のアプリケーションを、それに対応するターゲット権限管理ポリシーに基づいて運行するように制御し、後続の運行プロセスにおいて権限設定を行う必要がある操作を避け、さらにユーザの操作を簡略化し、端末機器の使用体験を向上させ、端末機器上のアプリケーションの権限管理効率も向上させた。

選択的に、前記第一のアプリケーションがインストール状態にある場合、前記第一のアプリケーションが予め設定される第一の権限管理ポリシーを採用するか否かを決定した後に、前記方法は、
前記第一のアプリケーションが前記第一の予め設定される権限管理ポリシーを採用していないと決定した場合、前記第一のアプリケーションの権限管理ポリシーを前記第二の予め設定される権限管理ポリシーに設定すること、及びユーザの第一の操作を受信し、前記第一のアプリケーションの前記第二の予め設定される権限管理ポリシーを前記第一の予め設定される権限管理ポリシーに変更することをさらに含む。

説明すべきことは、第一のアプリケーションが前記第一の予め設定される権限管理ポリシーを採用していない場合、第一のアプリケーションに対応するのは、第二の予め設定される権限管理ポリシーであってもよい。本開示の実施例では、第一の予め設定される権限管理ポリシーとは、表示領域に基づく権限管理ポリシーである。このような場合、第一のアプリケーションは、第一の表示領域に位置する場合、それは第一の権限管理ポリシーに従って関連操作を実行する。第一のアプリケーションは、第二の表示領域に位置する場合、それは第二の権限管理ポリシーに従って関連操作を実行する。第二の予め設定される権限管理ポリシーとは、表示領域と関連しない権限管理ポリシーである。このような場合、第一のアプリケーションは、第一の表示領域に位置するか、第二の表示領域に位置するかに関わらず、同一の権限管理ポリシーに従って関連操作を実行することができる。

例えば、第一のアプリケーションがインストール状態にある時、端末機器は、表示インターフェースに「第一の予め設定される権限管理ポリシーを採用するか否か」というダイアログを表示するとともに、「はい」と「いいえ」の選択ボックスを表示する。ユーザによって「いいえ」の選択ボックスに作用される操作を受信した時、前記第一のアプリケーションの権限管理ポリシーを第二の予め設定される権限管理ポリシーに設定する。このように、第一のアプリケーションに対応する第二の予め設定される権限管理ポリシーは、第一のアプリケーションがどの表示領域に位置するのかとは無関係である。

ユーザが第一のアプリケーションの権限管理ポリシーを変更する時、第一の操作によって変更操作を実行することができる。例えば、端末機器のシステム設定アプリケーションにおいて、又は第一のアプリケーションの設定オプションにおいて、ユーザの第一の操作を受信することによって、第一のアプリケーションの第二の予め設定される権限管理ポリシーを第一の予め設定される権限管理ポリシーに変更してもよい。このような場合、第一のアプリケーションが現在にどの表示領域に位置するかを決定する必要があり、第一のアプリケーションが現在に第一の表示領域に位置する場合、本来に第一のアプリケーションに対応する第二の予め設定される権限管理ポリシーを第一の権限管理ポリシーに変更し、第一のアプリケーションが現在に第二の表示領域に位置する場合、本来に第一のアプリケーションに対応する第二の予め設定される権限管理ポリシーを第二の権限管理ポリシーに変更する。

このように、端末機器上のアプリケーションの権限管理ポリシーの制御を人間化とインテリジェント化にし、アプリケーションに対する端末機器の権限管理の処理効率も向上させることができる。

本開示の実施例では、前記ステップ１０２は、
前記第一のアプリケーションがターゲットアプリケーションにアクセスする場合、前記ターゲット権限管理ポリシーに基づき、前記ターゲットアプリケーションに対する前記第一のアプリケーションの権限操作を制御することを含んでもよい。

そのうち、前記ターゲットアプリケーションは、端末機器上にインストールされている、前記第一のアプリケーション以外の少なくとも一つのアプリケーションであってもよい。前記第一のアプリケーションがターゲットアプリケーションにアクセスする場合、前記第一のアプリケーションが現在に位置する表示領域に対応するターゲット権限管理ポリシーに基づき、前記ターゲットアプリケーションに対して前記ターゲット権限管理ポリシーに対応する操作を実行するように制御する。

例えば、第一のアプリケーションは、第一の表示領域上に位置するチャットアプリケーションであり、第一のアプリケーションがチャットオブジェクトを追加する時、端末機器上のアドレス帳にアクセスする必要がある可能性がある。このような場合、現在に第一のアプリケーションに対応するのが第一の権限管理ポリシーであることに基づき、例えば第一の権限管理ポリシーにおいて、アドレス帳に対する第一のアプリケーションのターゲット権限がアクセス許可である場合、アドレス帳へのアクセスを許可するように第一のアプリケーションを制御し、端末機器の表示インターフェース上に「アドレス帳へのアクセスを許可するか否か」のようなダイアログが表示されず、アドレス帳へのアクセスを実行するには、ユーザの許可操作を経る必要もなく、アプリケーションに対する端末機器の権限管理を簡略化し、ユーザに対する干渉もなく、ユーザの使用体験感を向上させた。

本開示の実施例では、前記ステップ１０１の前に、前記方法は、
前記ターゲットアプリケーションがターゲットデータを含む場合、
前記第一の権限管理ポリシーにおける、前記ターゲットアプリケーションに対するターゲット権限を第一のターゲット権限に設定すること、及び前記第二の権限管理ポリシーにおける、前記ターゲットアプリケーションに対するターゲット権限を第二のターゲット権限に設定すること、のうちの少なくとも一つを実行することをさらに含んでもよい。

そのうち、前記第一のターゲット権限は、アクセス許可、アクセス禁止、問い合わせ情報の出力のうちのいずれか一つを含み、前記第二のターゲット権限は、アクセス許可、アクセス禁止、問い合わせ情報の出力のうちのいずれか一つを含み、且つ前記第一のターゲット権限は、前記第二のターゲット権限と異なる。

説明すべきことは、前記ターゲットデータは、連絡先リスト、ショートメッセージ、通話レコード、写真、ビデオ、地理位置情報等のユーザのプライベート情報に関するプライバシデータであってもよい。例えばターゲットアプリケーションがアドレス帳である場合、このターゲットアプリケーションがターゲットデータを含むと決定する。前記ターゲットデータは、さらにユーザによって指定される他のデータであってもよい。

ターゲットアプリケーションがターゲットデータを含むと決定した場合、第一の権限管理ポリシーのうち、前記ターゲットアプリケーションに対するターゲット権限を第一のターゲット権限に設定し、及び／又は、第二の権限管理ポリシーにおける、前記ターゲットアプリケーションに対するターゲット権限を第二のターゲット権限に設定する。

選択的に、第一の権限管理ポリシーにおける、ターゲットデータを含むアプリケーションに対するターゲット権限を問い合わせ情報の出力に設定し、第一の権限管理ポリシーにおける、ターゲットデータを含まないアプリケーションに対するターゲット権限をアクセス許可に設定し、第二の権限管理ポリシーにおける、ターゲットデータを含むアプリケーションに対するターゲット権限をアクセス禁止に設定し、第二の権限管理ポリシーにおける、ターゲットデータを含まないアプリケーションに対するターゲット権限を問い合わせ情報の出力に設定する。それから分かるように、第二の権限管理ポリシーは、ターゲットアプリケーションに対する権限管理がより厳しい。

例えば、第一のアプリケーションが第二の表示領域に位置する場合、第一のアプリケーションは、第二の権限管理ポリシーに対応し、ターゲットアプリケーションは、ターゲットデータを含むアドレス帳であり、第一のアプリケーションがアドレス帳にアクセスする時、アドレス帳に対してアクセス禁止の操作を実行するように第一のアプリケーションを制御し、ターゲットアプリケーションがターゲットデータを含まないビデオ再生アプリケーションである場合、第一のアプリケーションがこのビデオ再生アプリケーションにアクセスする時、ビデオ再生アプリケーションに対して問い合わせ情報の出力の操作を実行するように第一のアプリケーションを制御し、例えば第一のアプリケーションの表示インターフェースに「アクセスを許可するか否か」のダイアログを表示するとともに、「はい」と「いいえ」の選択ボックスを表示し、ユーザの操作を受信することによってターゲットアプリケーションに対する第一のアプリケーションの操作を制御する。

本開示の実施例では、ターゲットアプリケーションがターゲットデータを含むか否かを決定することによって、第一の権限管理ポリシーと第二の権限管理ポリシーにおける、ターゲットアプリケーションに対するターゲット権限に対してそれぞれ設定し、さらに端末機器上のアプリケーションに対して異なる権限操作を実行することに基づき、アプリケーションに対する端末機器の管理性能を向上させることができる。

一つの選択的な実施形態として、前記ステップ１０２の後に、前記方法は、
ユーザの、前記第一のアプリケーションをその位置する表示領域から別の表示領域に移動する操作である第二の操作を受信すること、及び前記第二の操作に応答し、且つ前記第一のアプリケーションに対応するターゲット権限管理ポリシーを前記第一のアプリケーションが位置する表示領域に対応するターゲット権限管理ポリシーに変更することをさらに含んでもよい。

理解できるように、ユーザは、第一のアプリケーションの位置を移動することによって、さらに第一のアプリケーションに対応するターゲット権限管理ポリシーを変更することができる。

図２を参照して、第一のアプリケーション１３が第一の表示領域１１に位置する場合、第一のアプリケーション１３に対応するのは、第一の権限管理ポリシーであり、ユーザの第二の操作、例えば第一のアプリケーション１３を第一の表示領域１１から第二の表示領域１２までドラッグするスライド操作を受信した時、第一のアプリケーション１３は、第二の表示領域１２まで移動し、それに対応して、第一のアプリケーション１３に対応するターゲット権限管理ポリシーを第二の表示領域１２に対応する第二の権限管理ポリシーに変更する。

このように、端末機器は、第二の操作に基づき、アプリケーションの表示位置に対して変更を行うことによって、さらにアプリケーションに対応するターゲット権限管理ポリシーに対して変更を行い、端末機器上のアプリケーションに対する権限管理をより便利にする。

図３を参照して、図３は、本開示の実施例による端末機器の構造図である。前記端末機器は、第一の表示領域及び第二の表示領域を含む。図３に示すように、前記端末機器３００は、
第一のアプリケーションが位置する表示領域に基づき、前記第一のアプリケーションに対応するターゲット権限管理ポリシーを決定するための第一の決定モジュール３０１、及び
前記ターゲット権限管理ポリシーに基づき、前記第一のアプリケーションに対する権限管理を制御するための制御モジュール３０２を含み、
そのうち、前記ターゲット権限管理ポリシーは、前記第一の表示領域に対応する第一の権限管理ポリシー及び／又は前記第二の表示領域に対応する第二の権限管理ポリシーを含む。

選択的に、前記第一の決定モジュール３０１は、
前記第一のアプリケーションがインストール状態にある場合、前記第一のアプリケーションが第一の予め設定される権限管理ポリシーを採用するか否かを決定するための第一の決定サブモジュール、
前記第一のアプリケーションが前記第一の予め設定される権限管理ポリシーを採用すると決定した場合、前記第一のアプリケーションのインストールが完了した後に位置する表示領域を取得するための取得サブモジュール、及び
前記第一のアプリケーションのインストールが完了した後に位置する表示領域に基づき、前記第一の予め設定される権限管理ポリシーにおいて、前記第一のアプリケーションに対応するターゲット権限管理ポリシーを決定するための第二の決定サブモジュールを含む。

選択的に、前記第一の決定モジュール３０１は、
前記第一のアプリケーションが前記第一の予め設定される権限管理ポリシーを採用していないと決定した場合、前記第一のアプリケーションの権限管理ポリシーを第二の予め設定される権限管理ポリシーに設定するための設定サブモジュール、及び
ユーザの第一の操作を受信し、前記第一のアプリケーションの前記第二の予め設定される権限管理ポリシーを前記第一の予め設定される権限管理ポリシーに変更するための変更サブモジュールをさらに含む。

選択的に、前記制御モジュール３０２は、さらに
前記第一のアプリケーションがターゲットアプリケーションにアクセスする場合、前記ターゲット権限管理ポリシーに基づき、前記ターゲットアプリケーションに対する前記第一のアプリケーションの権限操作を制御するために用いられ、
前記端末機器３００は、
前記ターゲットアプリケーションがターゲットデータを含む場合、
前記第一の権限管理ポリシーにおける、前記ターゲットアプリケーションに対するターゲット権限を第一のターゲット権限に設定すること、及び
前記第二の権限管理ポリシーにおける、前記ターゲットアプリケーションに対するターゲット権限を第二のターゲット権限に設定すること、のうちの少なくとも一つを実行するための実行モジュールをさらに含み、
そのうち、前記第一のターゲット権限は、アクセス許可、アクセス禁止、問い合わせ情報の出力のうちのいずれか一つを含み、前記第二のターゲット権限は、アクセス許可、アクセス禁止、問い合わせ情報の出力のうちのいずれか一つを含み、且つ前記第一のターゲット権限は、前記第二のターゲット権限と異なる。

選択的に、前記端末機器３００は、
ユーザの、前記第一のアプリケーションをその位置する表示領域から別の表示領域に移動する操作である第二の操作を受信するための受信モジュール、及び
前記第二の操作に応答し、且つ前記第一のアプリケーションに対応するターゲット権限管理ポリシーを前記第一のアプリケーションが位置する表示領域に対応するターゲット権限管理ポリシーに変更するための応答モジュールをさらに含む。

説明すべきことは、端末機器３００は、図１に記載の権限管理方法の実施例の各プロセスを実現させ、且つ同じ技術的效果を達することができる。説明の重複を回避するために、ここでは説明を省略する。

本開示の実施例による技術案によれば、端末機器３００は、第一のアプリケーションが位置する表示領域に基づき、前記第一のアプリケーションに対応するターゲット権限管理ポリシーを決定することができ、さらに端末機器は、前記ターゲット権限管理ポリシーに基づき、前記第一のアプリケーションに対する権限管理を制御することができる。このように、端末機器３００上のアプリケーションが運行するプロセスにおいて、例えば他のアプリケーションにアクセスする必要がある場合、ユーザの許可操作に基づいて対応する権限管理を実行する必要がなく、アプリケーションに対する端末機器３００の権限管理の処理フローを簡略化し、権限管理に対する端末機器３００の処理効率も向上させた。

図４を参照して、図４は、本開示の実施例を実現する別の端末機器の構造図である。端末機器４００は、図１に記載の権限管理方法の実施例の各プロセスを実現させ、且つ同じ技術的效果を達することができる。図４に示すように、端末機器４００は、無線周波数ユニット４０１、ネットワークモジュール４０２、オーディオ出力ユニット４０３、入力ユニット４０４、センサ４０５、表示ユニット４０６、ユーザ入力ユニット４０７、インターフェースユニット４０８、メモリ４０９、プロセッサ４１０、及び電源４１１などの部材を含むが、それらに限らない。当業者であれば理解できるように、図４に示す端末機器構造は、端末機器に対する限定を構成しなく、端末機器には、図示された部材の数よりも多くまたは少ない部材、または何らかの部材の組み合わせ、または異なる部材の配置が含まれてもよい。本開示の実施例では、端末機器は、携帯電話、タブレットパソコン、ノートパソコン、パームトップコンピューター、車載端末、ウェアラブルデバイス、及び歩数計などを含むが、それらに限らない。

そのうち、表示ユニット４０６は、第一の表示領域及び第二の表示領域を含む。

そのうち、プロセッサ４１０は、
第一のアプリケーションが位置する表示領域に基づき、前記第一のアプリケーションに対応するターゲット権限管理ポリシーを決定し、
前記ターゲット権限管理ポリシーに基づき、前記第一のアプリケーションに対する権限管理を制御するために用いられ、
そのうち、前記ターゲット権限管理ポリシーは、前記第一の表示領域に対応する第一の権限管理ポリシー及び／又は前記第二の表示領域に対応する第二の権限管理ポリシーを含む。

そのうち、プロセッサ４１０は、さらに
前記第一のアプリケーションがインストール状態にある場合、前記第一のアプリケーションが第一の予め設定される権限管理ポリシーを採用するか否かを決定し、
前記第一のアプリケーションが前記第一の予め設定される権限管理ポリシーを採用すると決定した場合、前記第一のアプリケーションのインストールが完了した後に位置する表示領域を取得し、
前記第一のアプリケーションのインストールが完了した後に位置する表示領域に基づき、前記第一の予め設定される権限管理ポリシーにおいて、前記第一のアプリケーションに対応するターゲット権限管理ポリシーを決定するために用いられる。

そのうち、プロセッサ４１０は、さらに
前記第一のアプリケーションが前記第一の予め設定される権限管理ポリシーを採用していないと決定した場合、前記第一のアプリケーションの権限管理ポリシーを第二の予め設定される権限管理ポリシーに設定し、
ユーザの第一の操作を受信し、前記第一のアプリケーションの前記第二の予め設定される権限管理ポリシーを前記第一の予め設定される権限管理ポリシーに変更するために用いられる。

そのうち、プロセッサ４１０は、さらに
前記第一のアプリケーションがターゲットアプリケーションにアクセスする場合、前記ターゲット権限管理ポリシーに基づき、前記ターゲットアプリケーションに対する前記第一のアプリケーションの権限操作を制御するために用いられ、
前記ターゲットアプリケーションがターゲットデータを含む場合、
前記第一の権限管理ポリシーにおける、前記ターゲットアプリケーションに対するターゲット権限を第一のターゲット権限に設定すること、及び
前記第二の権限管理ポリシーにおける、前記ターゲットアプリケーションに対するターゲット権限を第二のターゲット権限に設定すること、のうちの少なくとも一つを実行し、
そのうち、前記第一のターゲット権限は、アクセス許可、アクセス禁止、問い合わせ情報の出力のうちのいずれか一つを含み、前記第二のターゲット権限は、アクセス許可、アクセス禁止、問い合わせ情報の出力のうちのいずれか一つを含み、且つ前記第一のターゲット権限は、前記第二のターゲット権限と異なる。

そのうち、プロセッサ４１０は、さらに
ユーザの、前記第一のアプリケーションをその位置する表示領域から別の表示領域に移動する操作である第二の操作を受信し、
前記第二の操作に応答し、且つ前記第一のアプリケーションに対応するターゲット権限管理ポリシーを前記第一のアプリケーションが位置する表示領域に対応するターゲット権限管理ポリシーに変更するために用いられる。

本開示の実施例では、端末機器４００は、第一のアプリケーションが位置する表示領域に基づき、前記第一のアプリケーションに対応するターゲット権限管理ポリシーを決定することができ、さらに端末機器は、前記ターゲット権限管理ポリシーに基づき、前記第一のアプリケーションに対する権限管理を制御することができる。このように、端末機器４００上のアプリケーションが運行するプロセスにおいて、例えば他のアプリケーションにアクセスする必要がある場合、ユーザの許可操作に基づいて対応する権限管理を実行する必要がなく、アプリケーションに対する端末機器４００の権限管理の処理フローを簡略化し、権限管理に対する端末機器４００の処理効率も向上させた。

理解すべきことは、本開示の実施例では、無線周波数ユニット４０１は、情報の送受信または通話中の信号の送受信に用いられてもよい。具体的には、基地局からの下りリンクのデータを受信してから、プロセッサ４１０に処理させてもよい。また、上りリンクのデータを基地局に送信してもよい。一般的には、無線周波数ユニット４０１は、アンテナ、少なくとも一つの増幅器、送受信機、カプラ、低雑音増幅器、デュプレクサなどを含むが、それらに限られない。なお、無線周波数ユニット４０１は、無線通信システムやネットワークを介して他の機器との通信を行ってもよい。

端末機器４００は、ネットワークモジュール４０２によってユーザに無線のブロードバンドインターネットアクセスを提供し、例えば、ユーザへ電子メールの送受信、ウェブページの閲覧、ストリーミングメディアへのアクセスなどを支援する。

オーディオ出力ユニット４０３は、無線周波数ユニット４０１またはネットワークモジュール４０２によって受信されたまたはメモリ４０９に記憶されたオーディオデータをオーディオ信号に変換して、音声として出力することができる。そして、オーディオ出力ユニット４０３はさらに、端末機器４００によって実行された特定の機能に関連するオーディオ出力（例えば、呼び信号受信音、メッセージ着信音など）を提供することができる。オーディオ出力ユニット４０３は、スピーカ、ブザー及び受話器などを含む。

入力ユニット４０４は、オーディオまたはビデオ信号を受信するために用いられる。入力ユニット４０４は、グラフィックスプロセッサ（Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、ＧＰＵ）４０４１とマイクロホン４０４２を含んでもよい。グラフィックスプロセッサ４０４１は、ビデオキャプチャモードまたは画像キャプチャモードにおいて画像キャプチャ装置（例えば、カメラ）によって得られた静止画像またはビデオの画像データを処理する。処理された画像フレームは、表示ユニット４０６に表示されてもよい。グラフィックスプロセッサ４０４１によって処理された画像フレームは、メモリ４０９（または他のコンピュータ可読記憶媒体）に記憶されてもよく、または無線周波数ユニット４０１またはネットワークモジュール４０２を介して送信されてもよい。マイクロホン４０４２は、音声を受信することができるとともに、このような音声をオーディオデータとして処理することができる。処理されたオーディオデータは、電話の通話モードにおいて、無線周波数ユニット４０１を介して移動通信基地局に送信することが可能なフォーマットに変換して出力されてもよい。

端末機器４００はさらに、少なくとも一つのセンサ４０５、例えば、光センサ、モーションセンサ及び他のセンサを含む。具体的には、光センサは、環境光センサ及び接近センサを含み、そのうち、環境光センサは、環境光の明暗に応じて、表示パネル４０６１の輝度を調整することができる。接近センサは、端末機器４００が耳元に移動した時、表示パネル４０６１及び／又はバックライトをオフにすることができる。モーションセンサの一種として、加速度計センサは、各方向（一般的には、三軸）での加速度の大きさを検出することができ、静止時、重力の大きさ及び方向を検出することができ、端末機器姿勢（例えば、縦横スクリーン切り替え、関連ゲーム、磁力計姿勢校正）の識別、振動識別関連機能（例えば、歩数計、タップ）などに用いることができる。センサ４０５はさらに、指紋センサ、圧力センサ、虹彩センサ、分子センサ、ジャイロ、気圧計、湿度計、温度計、赤外線センサなどを含んでもよい。ここでは説明を省略する。

表示ユニット４０６は、ユーザによって入力された情報またはユーザに提供される情報を表示するために用いられている。表示ユニット４０６は、表示パネル４０６１を含んでもよい。液晶ディスプレイ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ、ＬＣＤ）、有機発光ダイオード（Ｏｒｇａｎｉｃ Ｌｉｇｈｔ－Ｅｍｉｔｔｉｎｇ Ｄｉｏｄｅ、ＯＬＥＤ）などの形式で表示パネル４０６１を配置してもよい。

ユーザ入力ユニット４０７は、入力された数字または文字情報の受信、端末機器４００のユーザによる設置及び機能制御に関するキー信号入力の発生に用いられてもよい。具体的には、ユーザ入力ユニット４０７は、タッチパネル４０７１および他の入力機器４０７２を含む。タッチパネル４０７１は、タッチスクリーンとも呼ばれ、その上または付近でのユーザによるタッチ操作（例えば、ユーザが指、タッチペンなどの任意の適切な物体または付属品を使用してタッチパネル４０７１上またはタッチパネル４０７１付近で行う操作）を収集することができる。タッチパネル４０７１は、タッチ検出装置とタッチコントローラの二つの部分を含んでもよい。そのうち、タッチ検出装置は、ユーザによるタッチ方位を検出し、タッチ操作による信号を検出し、信号をタッチコントローラに伝送する。タッチコントローラは、タッチ検出装置からタッチ情報を受信し、それをタッチポイント座標に変換してから、プロセッサ４１０に送信し、プロセッサ４１０から送信されてきたコマンドを受信して実行する。なお、抵抗式、静電容量式、赤外線及び表面音波などの様々なタイプを用いてタッチパネル４０７１を実現してもよい。タッチパネル４０７１以外、ユーザ入力ユニット４０７は、他の入力機器４０７２を含んでもよい。具体的には、他の入力機器４０７２は、物理的なキーボード、機能キー（例えば、ボリューム制御ボタン、スイッチボタンなど）、トラックボール、マウス、操作レバーを含んでもよいが、それらに限られない。ここでは説明を省略する。

さらに、タッチパネル４０７１は、表示パネル４０６１上に覆われてもよい。タッチパネル４０７１は、その上または付近でのタッチ操作を検出すると、プロセッサ４１０に伝送して、タッチイベントのタイプを特定し、その後、プロセッサ４１０は、タッチイベントのタイプに応じて表示パネル４０６１上で相応な視覚出力を提供する。図４では、タッチパネル４０７１と表示パネル４０６１は、二つの独立した部材として端末機器４００の入力と出力機能を実現するものであるが、なんらかの実施例では、タッチパネル４０７１と表示パネル４０６１を集積して端末機器４００の入力と出力機能を実現してもよい。具体的には、ここでは限定しない。

インターフェースユニット４０８は、外部装置と端末機器４００との接続のためのインターフェースである。例えば、外部装置は、有線または無線ヘッドフォンポート、外部電源（または電池充電器）ポート、有線または無線データポート、メモリカードポート、識別モジュールを有する装置への接続用のポート、オーディオ入力／出力（Ｉ／Ｏ）ポート、ビデオＩ／Ｏポート、イヤホンポートなどを含んでもよい。インターフェースユニット４０８は、外部装置からの入力（例えば、データ情報、電力など）を受信するとともに、受信した入力を端末機器４００内の一つまたは複数の素子に伝送するために用いられてもよく、または端末機器４００と外部装置との間でデータを伝送するために用いられてもよい。

メモリ４０９は、ソフトウェアプログラム及び各種のデータを記憶するために用いられてもよい。メモリ４０９は、主に記憶プログラム領域および記憶データ領域を含んでもよい。そのうち、記憶プログラム領域は、オペレーティングシステム、少なくとも一つの機能に必要なアプリケーション（例えば、音声再生機能、画像再生機能など）などを記憶することができ、記憶データ領域は、携帯電話の使用によって作成されるデータ（例えば、オーディオデータ、電話帳など）などを記憶することができる。なお、メモリ４０９は、高速ランダムアクセスメモリを含んでもよく、非揮発性メモリ、例えば、少なくとも一つの磁気ディスクメモリデバイス、フラッシュメモリデバイス、または他の揮発性ソリッドステートメモリデバイスをさらに含んでもよい。

プロセッサ４１０は、端末機器４００の制御センターであり、各種のインターフェースと線路によって端末機器４００全体の各部分を接続する。メモリ４０９に記憶されるソフトウェアプログラム及び／又はモジュールを運行または実行し、メモリ４０９に記憶されるデータを呼び出し、端末機器４００の各種の機能を実行し、データを処理することで、端末機器４００全体をモニタリングする。プロセッサ４１０は、一つまたは複数の処理ユニットを含んでもよい。選択的に、プロセッサ４１０は、アプリケーションプロセッサとモデムプロセッサを集積してもよい。そのうち、アプリケーションプロセッサは、主にオペレーティングシステム、ユーザインターフェースおよびアプリケーションなどを処理するためのものであり、モデムプロセッサは、主に無線通信を処理するためのものである。理解すべきことは、上記モデムプロセッサは、プロセッサ４１０に集積されなくてもよい。

端末機器４００はさらに、各部材に電力を供給する電源４１１（例えば、電池）を含んでもよい。選択的に、電源４１１は、電源管理システムによってプロセッサ４１０にロジック的に接続されてもよい。それにより、電源管理システムによって充放電管理及び消費電力管理などの機能を実現することができる。

また、端末機器４００は、いくつかの示されていない機能モジュールを含む。ここでは説明を省略する。

選択的に、本開示の実施例は、端末機器をさらに提供する。プロセッサ、メモリ、メモリに記憶され、前記プロセッサ上で運行できるコンピュータプログラムを含み、このコンピュータプログラムがプロセッサによって実行される時、上記権限管理方法の実施例の各プロセスを実現させ、且つ同じ技術的効果を達することができる。説明の重複を回避するために、ここで説明を省略する。

本開示の実施例は、コンピュータ可読記憶媒体をさらに提供する。コンピュータ可読記憶媒体にはコンピュータプログラムが記憶されており、このコンピュータプログラムがプロセッサによって実行される時、上記権限管理方法の実施例の各プロセスを実現させ、且つ同じ技術的効果を達することができる。説明の重複を回避するために、ここで説明を省略する。そのうち、上述したコンピュータ可読記憶媒体は、例えば、リードオンリーメモリ（Ｒｅａｄ－Ｏｎｌｙ Ｍｅｍｏｒｙ、ＲＯＭ）、ランダムアクセスメモリ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ、ＲＡＭ）、磁気ディスクまたは光ディスクなどである。

説明すべきことは、本明細書において、「含む」、「包含」という用語またはその他の任意の変形は、非排他的な「含む」を意図的にカバーするものであり、それにより、一連の要素を含むプロセス、方法、物品または装置は、それらの要素を含むだけではなく、明確にリストされていていない他の要素も含み、またはこのようなプロセス、方法、物品または装置に固有の要素も含む。それ以上の制限がない場合に、「．．．．．．を１つ含む」という文章で限定された要素について、この要素を含むプロセス、方法、物品または装置には他の同じ要素も存在することが排除されるものではない。

以上の実施の形態の記述によって、当業者であればはっきりと分かるように、上記実施例の方法は、ソフトウェアと必要な汎用ハードウェアプラットフォームの形態によって実現されてもよい。無論、ハードウェアによっても実現されるが、多くの場合、前者は、好適な実施の形態である。このような理解を踏まえて、本開示の技術案は、実質にはまたは関連技術に寄与した部分がソフトウェア製品の形式によって表われてもよい。このコンピュータソフトウェア製品は、一つの記憶媒体（例えばＲＯＭ／ＲＡＭ、磁気ディスク、光ディスク）に記憶され、一台の端末（携帯電話、コンピュータ、サーバ、エアコン、またはネットワーク機器などであってもよい）に本開示の各実施例に記載の方法を実行させるための若干の指令を含む。

以上に記述されているのは、本開示の具体的な実施の形態に過ぎず、本開示の保護範囲は、それに限らない。いかなる当業者が、本開示に掲示される技術的範囲内に、容易に想到できる変形又は置き換えは、いずれも、本開示の保護範囲内に含まれるべきである。このため、本開示の保護範囲は、請求項の保護範囲を基にすべきである。

Claims (10)

1. 第一の表示領域及び第二の表示領域を含む端末機器に用いられる権限管理方法であって、
   第一のアプリケーションが位置する表示領域に基づき、前記第一のアプリケーションに対応するターゲット権限管理ポリシーを決定すること、及び
   前記ターゲット権限管理ポリシーに基づき、前記第一のアプリケーションに対する権限管理を制御することを含み、
   そのうち、前記ターゲット権限管理ポリシーは、前記第一の表示領域に対応する第一の権限管理ポリシー及び／又は前記第二の表示領域に対応する第二の権限管理ポリシーを含み、
   前述した、第一のアプリケーションが位置する表示領域に基づき、前記第一のアプリケーションに対応するターゲット権限管理ポリシーを決定することは、
   前記第一のアプリケーションがインストール状態にある場合、前記第一のアプリケーションが第一の予め設定される権限管理ポリシーを採用するか否かを決定すること、
   前記第一のアプリケーションが前記第一の予め設定される権限管理ポリシーを採用すると決定した場合、前記第一のアプリケーションのインストールが完了した後に位置する表示領域を取得すること、及び
   前記第一のアプリケーションのインストールが完了した後に位置する表示領域に基づき、前記第一の予め設定される権限管理ポリシーにおいて、前記第一のアプリケーションに対応するターゲット権限管理ポリシーを決定することを含む、権限管理方法。
2. 前述した、前記第一のアプリケーションがインストール状態にある場合、前記第一のアプリケーションが第一の予め設定される権限管理ポリシーを採用するか否かを決定した後に、前記方法は、
   前記第一のアプリケーションが前記第一の予め設定される権限管理ポリシーを採用していないと決定した場合、前記第一のアプリケーションの権限管理ポリシーを第二の予め設定される権限管理ポリシーに設定すること、及び
   ユーザの第一の操作を受信し、前記第一のアプリケーションの前記第二の予め設定される権限管理ポリシーを前記第一の予め設定される権限管理ポリシーに変更することをさらに含む、請求項１に記載の方法。
3. 前述した、前記ターゲット権限管理ポリシーに基づき、前記第一のアプリケーションに対する権限管理を制御することは、
   前記第一のアプリケーションがターゲットアプリケーションにアクセスする場合、前記ターゲット権限管理ポリシーに基づき、前記ターゲットアプリケーションに対する前記第一のアプリケーションの権限操作を制御することを含み、
   前述した、第一のアプリケーションが位置する表示領域に基づき、前記第一のアプリケーションに対応するターゲット権限管理ポリシーを決定する前に、前記方法は、
   前記ターゲットアプリケーションがターゲットデータを含む場合、
   前記第一の権限管理ポリシーにおける、前記ターゲットアプリケーションに対するターゲット権限を第一のターゲット権限に設定すること、及び
   前記第二の権限管理ポリシーにおける、前記ターゲットアプリケーションに対するターゲット権限を第二のターゲット権限に設定すること、のうちの少なくとも一つを実行することをさらに含み、
   そのうち、前記第一のターゲット権限は、アクセス許可、アクセス禁止、問い合わせ情報の出力のうちのいずれか一つを含み、前記第二のターゲット権限は、アクセス許可、アクセス禁止、問い合わせ情報の出力のうちのいずれか一つを含み、且つ前記第一のターゲット権限は、前記第二のターゲット権限と異なる、請求項１に記載の方法。
4. 前述した、前記ターゲット権限管理ポリシーに基づき、前記第一のアプリケーションに対する権限管理を制御した後に、前記方法は、
   ユーザの、前記第一のアプリケーションをその位置する表示領域から別の表示領域に移動する操作である第二の操作を受信すること、及び
   前記第二の操作に応答し、且つ前記第一のアプリケーションに対応するターゲット権限管理ポリシーを前記第一のアプリケーションが位置する表示領域に対応するターゲット権限管理ポリシーに変更することをさらに含む、請求項１に記載の方法。
5. 第一の表示領域及び第二の表示領域を含む端末機器であって、
   第一のアプリケーションが位置する表示領域に基づき、前記第一のアプリケーションに対応するターゲット権限管理ポリシーを決定するための第一の決定モジュール、及び
   前記ターゲット権限管理ポリシーに基づき、前記第一のアプリケーションに対する権限管理を制御するための制御モジュールをさらに含み、
   そのうち、前記ターゲット権限管理ポリシーは、前記第一の表示領域に対応する第一の権限管理ポリシー及び／又は前記第二の表示領域に対応する第二の権限管理ポリシーを含み、
   前記第一の決定モジュールは、
   前記第一のアプリケーションがインストール状態にある場合、前記第一のアプリケーションが第一の予め設定される権限管理ポリシーを採用するか否かを決定するための第一の決定サブモジュール、
   前記第一のアプリケーションが前記第一の予め設定される権限管理ポリシーを採用すると決定した場合、前記第一のアプリケーションのインストールが完了した後に位置する表示領域を取得するための取得サブモジュール、及び
   前記第一のアプリケーションのインストールが完了した後に位置する表示領域に基づき、前記第一の予め設定される権限管理ポリシーにおいて、前記第一のアプリケーションに対応するターゲット権限管理ポリシーを決定するための第二の決定サブモジュールを含む、端末機器。
6. 前記第一の決定モジュールは、
   前記第一のアプリケーションが前記第一の予め設定される権限管理ポリシーを採用していないと決定した場合、前記第一のアプリケーションの権限管理ポリシーを第二の予め設定される権限管理ポリシーに設定するための設定サブモジュール、及び
   ユーザの第一の操作を受信し、前記第一のアプリケーションの前記第二の予め設定される権限管理ポリシーを前記第一の予め設定される権限管理ポリシーに変更するための変更サブモジュールをさらに含む、請求項５に記載の端末機器。
7. 前記制御モジュールは、さらに
   前記第一のアプリケーションがターゲットアプリケーションにアクセスする場合、前記ターゲット権限管理ポリシーに基づき、前記ターゲットアプリケーションに対する前記第一のアプリケーションの権限操作を制御するために用いられ、
   前記端末機器は、
   前記ターゲットアプリケーションがターゲットデータを含む場合、
   前記第一の権限管理ポリシーにおける、前記ターゲットアプリケーションに対するターゲット権限を第一のターゲット権限に設定すること、及び
   前記第二の権限管理ポリシーにおける、前記ターゲットアプリケーションに対するターゲット権限を第二のターゲット権限に設定すること、のうちの少なくとも一つを実行するための実行モジュールをさらに含み、
   そのうち、前記第一のターゲット権限は、アクセス許可、アクセス禁止、問い合わせ情報の出力のうちのいずれか一つを含み、前記第二のターゲット権限は、アクセス許可、アクセス禁止、問い合わせ情報の出力のうちのいずれか一つを含み、且つ前記第一のターゲット権限は、前記第二のターゲット権限と異なる、請求項５に記載の端末機器。
8. ユーザの、前記第一のアプリケーションをその位置する表示領域から別の表示領域に移動する操作である第二の操作を受信するための受信モジュール、及び
   前記第二の操作に応答し、且つ前記第一のアプリケーションに対応するターゲット権限管理ポリシーを前記第一のアプリケーションが位置する表示領域に対応するターゲット権限管理ポリシーに変更するための応答モジュールをさらに含む、請求項５に記載の端末機器。
9. プロセッサ、メモリ、および、前記メモリに記憶され、且つ前記プロセッサ上で運行できるコンピュータプログラムを含み、前記コンピュータプログラムが前記プロセッサによって実行される時、請求項１～４のいずれか１項に記載の権限管理方法のステップを実現させる、端末機器。
10. コンピュータプログラムが記憶されており、前記コンピュータプログラムがプロセッサによって実行される時、請求項１～４のいずれか１項に記載の権限管理方法のステップを実現させる、コンピュータ可読記憶媒体。

Images