[发明专利]应用权限管控方法、装置和电子设备

权利要求书

1.一种应用权限管控方法，其特征在于，所述方法包括：

在获取到应用商店的应用监管权限对应的第一证书情况下，若接收到第一应用的上架请求，则审核所述第一应用所申请的第一权限内容；

若所述第一权限内容满足预设要求，则上架所述第一应用，并基于所述第一证书，为所述第一应用颁发第二证书；否则，拒绝上架所述第一应用。

2.根据权利要求1所述的方法，其特征在于，所述第二证书中包括第一字段，所述第一字段用于指示所述第一权限内容。

3.根据权利要求1或2所述的方法，其特征在于，所述基于所述第一证书，为所述第一应用颁发第二证书，包括：

获取第一信息，所述第一信息用于指示所述第一应用；

基于所述第一证书中的私钥，对所述第一权限内容和所述第一信息进行签字加密，形成所述第二证书；

为所述第一应用颁发所述第二证书；

其中，所述第二证书中包括第一签名值。

4.根据权利要求1或2所述的方法，其特征在于，

所述若所述第一权限内容满足预设要求，则上架所述第一应用，并基于所述第一证书，为所述第一应用颁发第二证书之后，所述方法还包括：

在从所述应用商店成功下载并安装所述第一应用的情况下，当启动所述第一应用时，基于所述第一证书对应的公钥和所述第二证书中的第一签名值，对所述第一应用对应的第二证书进行校验；

若校验成功，则开启所述第一权限内容；

若校验失败，则关闭第二权限内容，开启所述第一权限内容；

其中，所述第二权限内容为：第一应用的权限内容中不满足所述预设要求的权限内容。

5.根据权利要求4所述的方法，其特征在于，

若校验失败，所述方法还包括：

向第一电子设备发送第一提示信息；

其中，所述第一电子设备为下载所述第一应用的电子设备，所述第一提示信息用于提示用户所述第一应用存在安全风险。

6.根据权利要求1所述的方法，其特征在于，

所述审核所述第一应用所申请的第一权限内容之后，所述方法还包括：

若所述第一权限内容不满足预设要求，则向第二电子设备发送第二提示信息；

其中，所述第二电子设备为发送所述上架请求的电子设备，所述第二提示信息用于提示所述第一权限内容不满足所述预定要求。

7.一种应用权限管控装置，其特征在于，所述装置包括：接收模块和处理模块；

接收模块，用于在获取到应用商店的应用监管权限对应的第一证书情况下，若接收到第一应用的上架请求，则审核所述第一应用所申请的第一权限内容；

处理模块，用于若所述接收模块接收的第一权限内容满足预设要求，则上架所述第一应用，并基于所述第一证书，为所述第一应用颁发第二证书；否则，拒绝上架所述第一应用。

8.根据权利要求7所述的装置，其特征在于，

所述处理模块，具体用于获取所述接收模块接收到的上架请求对应的第一应用的第一信息；并基于所述第一证书中的私钥，对所述第一权限内容和所述第一信息进行签字加密，形成所述第二证书；为所述第一应用颁发所述第二证书；

其中，所述第一信息用于指示所述第一应用；所述第二证书中包括第一签名值。

9.根据权利要求7所述的装置，其特征在于，所述装置还包括校验模块；

所述校验模块，用于在从所述应用商店成功下载并安装所述处理模块上架的第一应用的情况下，当启动所述第一应用时，基于所述第一证书的公钥和所述第二证书中的第一签名值，对所述第一应用对应的第二证书进行校验；

若校验成功，则开启所述第一权限内容；

若校验失败，则关闭第二权限内容，开启所述第一权限内容；

其中，所述第二权限内容为：第一应用的权限内容中不满足所述预设要求的权限内容。

10.一种电子设备，其特征在于，包括处理器，存储器及存储在所述存储器上并可在所述处理器上运行的程序或指令，所述程序或指令被所述处理器执行时实现如权利要求1至6中任一项所述的应用权限管控方法的步骤。