[发明专利]用户数据保护方法、装置、终端及存储介质

权利要求书

1.一种用户数据保护方法，包括应用权限管理流程和用户数据访问控制流程；

所述应用权限管理流程包括：

接收应用发起的权限申请请求；

根据所述权限申请请求，接收到将所述应用设置为假授权应用的假授权指令时，将所述应用设置为假授权应用；

向所述应用发送表征所述目标权限为授权状态的授权通知消息；

所述用户数据访问控制流程包括：

接收应用发送的用于请求用户数据的数据访问请求；

确定所述应用为假授权应用时，向所述应用发送虚拟用户数据。

2.如权利要求1所述的用户数据保护方法，其特征在于，所述假授权指令为以下指令中的任意一种：

指示将应用所申请的目标权限设置为弱拒绝的第一设置指令；

指示将应用所申请的目标权限设置为允许，并将应用加入黑名单的第二设置指令。

3.如权利要求2所述的用户数据保护方法，其特征在于，所述假授权指令为所述第一设置指令时，将所述应用设置为假授权应用包括：

为所述应用所申请的目标权限设置用于表征该应用为假授权应用的预设权限标识位；

或，

将所述应用所申请的目标权限设置为允许，并将所述应用加入黑名单中。

4.如权利要求2所述的用户数据保护方法，其特征在于，所述假授权指令为所述第二设置指令时，将所述应用设置为假授权应用包括：

将所述应用所申请的目标权限设置为允许，并将所述应用加入黑名单中。

5.如权利要求2-4任一项所述的用户数据保护方法，其特征在于，所述假授权指令为所述第一设置指令时，接收到所述应用发起的权限申请请求后，接收所述假授权指令时之前，还包括：

显示第一权限设置界面，所述第一权限设置界面中包括用于表征同意授权的允许选项、用于表征将应用设置为假授权的弱拒绝选项和用于表征拒绝授权的拒绝选项。

6.如权利要求2-4任一项所述的用户数据保护方法，其特征在于，所述假授权指令为所述第二设置指令时，接收到所述应用发起的权限申请请求后，接收所述假授权指令时之前，还包括：

显示第二权限设置界面，所述第二权限设置界面中包括用于表征同意授权的允许选项、用于表征将应用设置为假授权的允许并加入黑名单选项和用于表征拒绝授权的拒绝选项；

或，所述第二权限设置界面包括第一权限设置子界面，以及由所述第一权限设置子界面跳转到的第二权限设置子界面，所述第一权限设置子界面包括用于表征同意授权的允许选项和用于表征拒绝授权的拒绝选项，所述第二权限设置子界面包括用于指示将应用加入黑名单的加入选项和用于指示不将应用加入黑名单的不加入选项。

7.如权利要求1-4任一项所述的用户数据保护方法，其特征在于，所述向所述应用发送表征所述目标权限为授权状态的授权通知消息包括：

接收所述应用针对所述目标权限发起的权限查询请求；

根据所述权限查询请求向所述应用发送授权通知消息。

8.一种用户数据保护装置，其特征在于，包括：

应用权限管理模块，用于接收应用发起的权限申请请求，根据所述权限申请请求，接收到将所述应用设置为假授权应用的假授权指令时，将所述应用设置为假授权应用，并在接收到所述应用针对所述目标权限发起的权限查询请求时，向所述应用发送表征所述目标权限为授权状态的授权通知消息；

用户数据管理模块，用于接收应用发送的用于请求用户数据的数据访问请求，并在确定所述应用为假授权应用时，向所述应用发送虚拟用户数据。

9.一种终端，其特征在于，包括处理器、存储器和连接所述处理器和存储器的通信总线；

所述存储器存储有计算机程序，所述计算机程序可被所述处理器执行，以实现如权利要求1-7任一项所述的用户数据保护方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机程序，所述计算机程序可被处理器执行，以实现如权利要求1-7任一项所述的用户数据保护方法的步骤。