一种应用程序的权限处理方法、装置和移动终端与流程

本申请涉及终端技术领域，特别是涉及一种应用程序的权限处理方法、一种应用程序的权限处理装置和一种移动终端。

背景技术：

随着移动通信技术的发展，移动终端已经成为人们生活中不可或缺的一部分，实现了随时随地无障碍通话，并且，移动终端可以安装许多应用，提供的很多常用的功能，给人们生活带来便利。

应用程序在实现一些功能的时候需要获得一定的权限。一般应用程序安装时会弹出授权提示框，以获得授权。而对于一些重要的权限(例如，调用支付功能的应用程序的权限)则需要在调用其他应用程序时，动态向用户申请授权，也就是每一次调用都需要向用户申请授权。

通过采用动态授权的方式，虽然可以保证一些重要的应用程序的安全，但对用户而言，如果在短时间内需要频繁的调用这些需要动态授权的应用程序时，重复的授权操作比较繁琐。

技术实现要素：

鉴于上述问题，提出了本申请实施例以便提供一种克服上述问题或者至少部分地解决上述问题的一种应用程序的权限处理方法、一种应用程序的权限处理装置和一种移动终端。

为了解决上述问题，本申请实施例公开了一种应用程序的权限处理方法，包括：

获得具有应用程序锁的特定应用程序，针对具有调用权限的调用对象的权限使用规则；

获取所述具有应用程序锁的特定应用程序的权限调用行为信息；

当所述权限调用行为信息超出所述权限使用规则时，禁止所述特定应用程序调用所述调用对象。

优选的，还包括：

获得调用权限检测结果，所述调用权限检测结果由所述具有应用程序锁的特定应用程序通过判断针对当前调用对象是否具有调用权限获得；

若所述调用权限检测结果为所述特定应用程序判定针对当前调用对象具有调用权限，则执行获得具有应用程序锁的特定应用程序，针对具有调用权限的调用对象的权限使用规则的步骤。

优选的，所述特定应用程序通过如下方式判断针对当前调用对象是否具有调用权限：

所述特定应用程序判断是否已有针对当前调用对象的授权；

若已有授权，则所述特定应用程序获得针对当前调用对象的调用权限；

若没有授权，则所述特定应用程序调用预设的授权请求界面；

当所述特定应用程序接收到针对所述授权请求界面返回的准许授权的结果时，所述特定应用程序获得针对当前调用对象的调用权限。

优选的，所述获得具有应用程序锁的特定应用程序，针对具有调用权限的调用对象的权限使用规则的步骤包括：

获得所述具有应用程序锁的特定应用程序的一个或多个账号信息；

获得与所述一个或多个账号信息对应的预先设定的，针对具有调用权限的调用对象的权限使用规则。

优选的，所述获取所述具有应用程序锁的特定应用程序的权限调用行为信息的步骤包括：

获取所述具有应用程序锁的特定应用程序的一个或多个账号信息的权限调用行为信息。

优选的，所述当所述权限调用行为信息超出所述权限使用规则时，禁止所述特定应用程序调用所述调用对象的步骤包括：

当某个账号信息的权限调用行为信息，超出对应的权限使用规则时，禁止所述特定应用程序在登陆该账户信息下调用所述调用对象。

优选的，所述权限使用规则包括：

所述具有应用程序锁的特定应用程序，调用所述具有调用权限的调用对象的次数未达到预设次数阈值；

所述权限调用行为信息包括：所述具有应用程序锁的特定应用程序，调用所述具有调用权限的调用对象的次数；

所述当所述权限调用行为信息超出所述权限使用规则时，禁止所述特定应用程序调用所述调用对象的步骤包括：

当所述具有应用程序锁的特定应用程序，调用所述具有调用权限的调用对象的次数达到所述预设次数阈值时，禁止所述特定应用程序调用所述调用对象。

优选的，所述权限使用规则包括：

所述具有应用程序锁的特定应用程序，获得针对所述具有调用权限的调用对象的授权的时间未达到预设时间阈值；

所述权限调用行为信息包括：所述具有应用程序锁的特定应用程序，获得针对所述具有调用权限的调用对象的授权的时间；

所述当所述权限调用行为信息超出所述权限使用规则时，禁止所述特定应用程序调用所述调用对象的步骤包括：

当所述具有应用程序锁的特定应用程序，获得针对所述具有调用权限的调用对象的授权的时间，达到所述预设时间阈值时，禁止所述特定应用程序调用所述调用对象。

优选的，所述调用对象包括：应用程序编程接口API和应用程序APP。

本申请实施例还公开了一种应用程序的权限处理装置，包括：

使用规则获得模块，用于获得具有应用程序锁的特定应用程序，针对具有调用权限的调用对象的权限使用规则；

行为信息获取模块，用于获取所述具有应用程序锁的特定应用程序的权限调用行为信息；

禁止模块，用于当所述权限调用行为信息超出所述权限使用规则时，禁止所述特定应用程序调用所述调用对象。

优选的，还包括：

检测结果获得模块，用于获得调用权限检测结果，所述调用权限检测结果由所述具有应用程序锁的特定应用程序通过判断针对当前调用对象是否具有调用权限获得；

调用模块，用于若所述调用权限检测结果为所述特定应用程序判定针对当前调用对象具有调用权限，则调用所述使用规则获得模块。

优选的，所述特定应用程序通过如下模块判断针对当前调用对象是否具有调用权限：

授权判断模块，用于判断是否已有针对当前调用对象的授权；

第一权限获得模块，用于若已有针对当前调用对象的授权，则获得针对当前调用对象的调用权限；

请求调用模块，用于若没有针对当前调用对象的授权，则调用预设的授权请求界面；

第二权限获得模块，用于当所述特定应用程序接收到针对所述授权请求界面返回的准许授权的结果时，所述获得针对当前调用对象的调用权限。

优选的，所述使用规则获得模块包括：

账号信息获得子模块，用于获得所述具有应用程序锁的特定应用程序的一个或多个账号信息；

账号规则获得子模块，用于获得与所述一个或多个账号信息对应的预先设定的，针对具有调用权限的调用对象的权限使用规则。

优选的，所述行为信息获取模块包括：

账号行为信息获取子模块，用于获取所述具有应用程序锁的特定应用程序的一个或多个账号信息的权限调用行为信息。

优选的，所禁止模块包括：

账号禁止子模块，用于当某个账号信息的权限调用行为信息，超出对应的权限使用规则时，禁止所述特定应用程序在登陆该账户信息下调用所述调用对象。

优选的，所述权限使用规则包括：

所述具有应用程序锁的特定应用程序，调用所述具有调用权限的调用对象的次数未达到预设次数阈值；

所述权限调用行为信息包括：所述具有应用程序锁的特定应用程序，调用所述具有调用权限的调用对象的次数；

所述禁止模块包括：

次数禁止子模块，用于当所述具有应用程序锁的特定应用程序，调用所述具有调用权限的调用对象的次数达到所述预设次数阈值时，禁止所述特定应用程序调用所述调用对象。

优选的，所述权限使用规则包括：

所述具有应用程序锁的特定应用程序，获得针对所述具有调用权限的调用对象的授权的时间未达到预设时间阈值；

所述权限调用行为信息包括：所述具有应用程序锁的特定应用程序，获得针对所述具有调用权限的调用对象的授权的时间；

所述禁止模块包括：

时间禁止子模块，用于当所述具有应用程序锁的特定应用程序，获得针对所述具有调用权限的调用对象的授权的时间，达到所述预设时间阈值时，禁止所述特定应用程序调用所述调用对象。

优选的，所述调用对象包括：应用程序编程接口API和应用程序APP。

本申请实施例还公开了一种移动终端，包括处理器和存储器，

所述存储器用于存储所述的应用程序的权限处理方法的程序，

所述处理器被配置为用于执行所述存储器中存储的程序。

本申请实施例包括以下优点：

本申请实施例中，对于具有应用程序锁的特定应用程序，设置有针对具有调用权限的调用对象的权限使用规则，当特定应用程序的权限调用行为信息超出权限使用规则时，禁止特定应用程序调用其他调用对象。当特定应用程序的权限调用行为信息未超出权限使用规则时，允许特定应用程序调用具有调用权限的调用对象。特定应用程序可以不需要向用户申请授权，就可以调用具有调用权限的调用对象，从而减少了用户的操作量。由于特定应用程序具有应用程序锁，可以保证只有知道应用程序锁的加密信息的用户，才能启动特定应用程序，并对特定应用程序授权，保证了安全性。

附图说明

图1是本申请的一种应用程序的权限处理方法实施例1的步骤流程图；

图2是本申请的一种应用程序的权限处理方法实施例2的步骤流程图；

图3是本申请的一种应用程序的权限处理方法实施例3的步骤流程图；

图4是本申请的一种应用程序的权限处理装置实施例1的结构框图；

图5是本申请的一种应用程序的权限处理装置实施例2的结构框图；

图6是与本申请实施例提供的终端相关的手机的部分结构的框图。

具体实施方式

为使本申请的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本申请作进一步详细的说明。

应用程序锁是一种对应用程序添加密码进行保护的方法，设置了应用程序锁的应用程序需要用户输入正确的密码后才能被打开。因此，设置了应用程序锁的应用程序可以被认为是安全的。

本申请实施例的核心构思之一在于，对于具有应用程序锁的特定应用程序，设置有针对具有调用权限的调用对象的权限使用规则，当特定应用程序的权限调用行为信息超出权限使用规则时，禁止特定应用程序调用其他调用对象。当特定应用程序的权限调用行为信息未超出权限使用规则时，允许特定应用程序调用具有调用权限的调用对象。特定应用程序可以不需要向用户申请授权，就可以调用具有调用权限的调用对象，从而减少了用户的操作量，并且仍然保留安全性。

权限使用规则可以是在一段时间内获得具有调用权限的调用对象的授权，因此在这段时间内，特定应用程序可以不需要向用户申请授权，就可以调用具有调用权限的调用对象，从而减少了用户的操作量，并且仍然保留安全性。

参照图1，示出了本申请的一种应用程序的权限处理方法实施例1的步骤流程图，具体可以包括如下步骤：

步骤101，获得具有应用程序锁的特定应用程序，针对具有调用权限的调用对象的权限使用规则。

移动终端对具有应用程序锁的特定应用程序(也就是配置了加密信息的应用程序)，设置有针对具有调用权限的调用对象的权限使用规则。

调用对象具体可以是移动终端系统自带的函数。移动终端中将自带的函数以应用程序编程接口API的方式提供给其他程序调用。调用对象还可以是移动终端中安装的第三方应用程序APP中的函数。

为了保护一些比较重要的调用对象的安全性，其他程序需要获得动态调用权限才能对其进行调用。如，在Android6.0中，对API的调用权限分为：普通权限Normal Permissions和危险权限Dangerous Permissions。普通权限是在程序安装时授权的。而危险权限则采用动态授权的方式，即应用程序在每次调用具有危险权限的API时，都需要向用户申请授权。一些比较重要的第三方应用程序也可以采用动态授权的方式进行权限管理。例如，当需要调用具有支付功能的应用程序时，需要向用户申请授权。在用户授权后，才能调用具有支付功能的应用程序。

步骤102，获取所述具有应用程序锁的特定应用程序的权限调用行为信息。

权限调用行为信息是指调用那些具有调用权限的调用对象的行为信息。例如，获取具有应用程序锁的特定应用程序，调用具有调用权限的具有支付功能的应用程序的调用次数。

步骤103，当所述权限调用行为信息超出所述权限使用规则时，禁止所述特定应用程序调用所述调用对象。

当特定应用程序的权限调用行为信息超出权限使用规则时，禁止特定应用程序调用其他调用对象。

本申请实施例中，对于具有应用程序锁的特定应用程序，设置有针对具有调用权限的调用对象的权限使用规则，当特定应用程序的权限调用行为信息超出权限使用规则时，禁止特定应用程序调用其他调用对象。当特定应用程序的权限调用行为信息未超出权限使用规则时，允许特定应用程序调用具有调用权限的调用对象。特定应用程序可以不需要向用户申请授权，就可以调用具有调用权限的调用对象，从而减少了用户的操作量。由于特定应用程序具有应用程序锁，可以保证只有知道应用程序锁的加密信息的用户，才能启动特定应用程序，并对特定应用程序授权，保证了安全性。

参照图2，示出了本申请的一种应用程序的权限处理方法实施例2的步骤流程图，具体可以包括如下步骤：

步骤201，获得调用权限检测结果，所述调用权限检测结果由所述具有应用程序锁的特定应用程序通过判断针对当前调用对象是否具有调用权限获得。

具有应用程序锁的特定应用程序，在调用具有调用权限的调用对象之前，需要检测是否已经获得该调用对象的授权；若具有应用程序锁的特定应用程序在未具有授权的情况下进行调用操作，有可能导致程序自身报错。

在本申请实施例中，所述特定应用程序通过如下方式判断针对当前调用对象是否具有调用权限：

所述特定应用程序判断是否已有针对当前调用对象的授权；

若已有授权，则所述特定应用程序获得针对当前调用对象的调用权限；

若没有授权，则所述特定应用程序调用预设的授权请求界面；

当所述特定应用程序接收到针对所述授权请求界面返回的准许授权的结果时，所述特定应用程序获得针对当前调用对象的调用权限。

具体的，具有应用程序锁的特定应用程序可以通过调用移动终端预置API：CheckPermission来检测是否具有的调用对象的授权。CheckPermission生成一个返回值表示是否授权，返回值为PERMISSION_GRANTED表示已授权；返回值为PERMISSION_DENIED表示未授权。

若具有应用程序锁的特定应用程序未获得授权，则会调用移动终端预置的授权请求界面。这个授权请求界面是移动终端的系统自带的，并且不能被修改。移动终端中的所有应用程序都需要通过这个授权请求界面，来向用户请求授权。

移动终端在界面中弹出授权请求界面，授权请求界面中包括询问用户是否允许授权的信息，以及允许授权的选项和禁止授权选项。若用户在授权请求界面选择授权的选项，则返回准许授权的结果给具有应用程序锁的特定应用程序。

步骤202，若所述调用权限检测结果为所述特定应用程序判定针对当前调用对象具有调用权限，则获得具有应用程序锁的特定应用程序，针对具有调用权限的调用对象的权限使用规则。

若移动终端检测到具有应用程序锁的特定应用程序已经获得调用对象的授权，则获得该特定应用程序，针对调用对象的权限使用规则。

步骤203，获取所述具有应用程序锁的特定应用程序的权限调用行为信息；

移动终端获取具有应用程序锁的特定应用程序指调用那些具有调用权限的调用对象的行为信息。

步骤204，当所述权限调用行为信息超出所述权限使用规则时，禁止所述特定应用程序调用所述调用对象。

当特定应用程序的权限调用行为信息超出权限使用规则时，禁止特定应用程序调用其他调用对象。当特定应用程序的权限调用行为信息未超出权限使用规则时，允许特定应用程序调用具有调用权限的调用对象。

特定应用程序的权限使用规则具体可以用户进行设置。在本申请实施例的一种示例中，所述权限使用规则可以包括：所述具有应用程序锁的特定应用程序，调用所述具有调用权限的调用对象的次数未达到预设次数阈值；

所述权限调用行为信息包括：所述具有应用程序锁的特定应用程序，调用所述具有调用权限的调用对象的次数；

所述步骤204具体可以包括：

当所述具有应用程序锁的特定应用程序，调用所述具有调用权限的调用对象的次数达到所述预设次数阈值时，禁止所述特定应用程序调用所述调用对象。

用户可以设定在一次授权操作中，授予特定应用程序调用具有调用权限的调用对象的次数。即特定应用程序在获得用户授权后，在次数阈值之内，可以自行调用具有调用权限的调用对象。当移动终端检测到特定应用程序调用具有调用权限的调用对象的次数达到次数阈值时，则取消特定应用程序针对调用对象的授权，禁止特定应用程序调用具有调用权限的调用对象。

在本申请实施例的另一种示例中，所述权限使用规则可以包括：所述具有应用程序锁的特定应用程序，获得针对所述具有调用权限的调用对象的授权的时间未达到预设时间阈值；

所述权限调用行为信息包括：所述具有应用程序锁的特定应用程序，获得针对所述具有调用权限的调用对象的授权的时间；

所述步骤204具体可以包括：

当所述具有应用程序锁的特定应用程序，获得针对所述具有调用权限的调用对象的授权的时间，达到所述预设时间阈值时，禁止所述特定应用程序调用所述调用对象。

用户可以设定在一次授权操作中，授予特定应用程序可在一段时间内调用具有调用权限的调用对象。即特定应用程序在获得用户授权后，在时间阈值之内，可以自行调用具有调用权限的调用对象。当移动终端检测到特定应用程序获得针对调用对象的授权的时间，达到时间阈值时，则取消特定应用程序针对调用对象的授权，禁止特定应用程序调用具有调用权限的调用对象。

参照图3，示出了本申请的一种应用程序的权限处理方法实施例3的步骤流程图，具体可以包括如下步骤：

步骤301，获得调用权限检测结果，所述调用权限检测结果由所述具有应用程序锁的特定应用程序通过判断针对当前调用对象是否具有调用权限获得。

具有应用程序锁的特定应用程序，在调用具有调用权限的调用对象之前，需要检测是否已经获得该调用对象的授权；若具有应用程序锁的特定应用程序在未具有授权的情况下进行调用操作，有可能导致程序自身报错。

步骤302，若所述调用权限检测结果为所述特定应用程序判定针对当前调用对象具有调用权限，则获得所述具有应用程序锁的特定应用程序的一个或多个账号信息。

特定应用程序可以采用账号登录，用户可以设定在登录不同的账号时，针对特定应用程序的使用规则。

步骤303，获得与所述一个或多个账号信息对应的预先设定的，针对具有调用权限的调用对象的权限使用规则。

步骤304，获取所述具有应用程序锁的特定应用程序的一个或多个账号信息的权限调用行为信息。

移动终端特定应用程序在登录不同账号时，调用具有调用权限的调用对象的行为信息。

步骤305，当某个账号信息的权限调用行为信息，超出对应的权限使用规则时，禁止所述特定应用程序在登陆该账户信息下调用所述调用对象。

当特定应用程序在登录某个账号下的权限调用行为信息超出权限使用规则时，禁止特定应用程序调用其他调用对象。当特定应用程序在登录某个账号下的权限调用行为信息未超出权限使用规则时，允许特定应用程序调用具有调用权限的调用对象。特定应用程序可以不需要向用户申请授权，就可以调用具有调用权限的调用对象，从而减少了用户的操作量，并且仍然保留安全性。

需要说明的是，对于方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本申请实施例并不受所描述的动作顺序的限制，因为依据本申请实施例，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作并不一定是本申请实施例所必须的。

参照图4，示出了本申请的一种应用程序的权限处理装置实施例1的结构框图，具体可以包括如下模块：

使用规则获得模块401，用于获得具有应用程序锁的特定应用程序，针对具有调用权限的调用对象的权限使用规则；

在本申请实施例中，所述调用对象可以包括：应用程序编程接口API和应用程序APP。

行为信息获取模块402，用于获取所述具有应用程序锁的特定应用程序的权限调用行为信息；

禁止模块403，用于当所述权限调用行为信息超出所述权限使用规则时，禁止所述特定应用程序调用所述调用对象。

本申请实施例中，对于具有应用程序锁的特定应用程序，设置有针对具有调用权限的调用对象的权限使用规则，当特定应用程序的权限调用行为信息超出权限使用规则时，禁止特定应用程序调用其他调用对象。当特定应用程序的权限调用行为信息未超出权限使用规则时，允许特定应用程序调用具有调用权限的调用对象。特定应用程序可以不需要向用户申请授权，就可以调用具有调用权限的调用对象，从而减少了用户的操作量。由于特定应用程序具有应用程序锁，可以保证只有知道应用程序锁的加密信息的用户，才能启动特定应用程序，并对特定应用程序授权，保证了安全性。

参照图5，示出了本申请的一种应用程序的权限处理装置实施例2的结构框图，具体可以包括如下模块：

检测结果获得模块501，用于获得调用权限检测结果，所述调用权限检测结果由所述具有应用程序锁的特定应用程序通过判断针对当前调用对象是否具有调用权限获得；

在本申请实施例中，所述调用对象可以包括：应用程序编程接口API和应用程序APP。

在本申请实施例中，所述特定应用程序可以通过如下模块判断针对当前调用对象是否具有调用权限：

授权判断模块，用于判断是否已有针对当前调用对象的授权；

第一权限获得模块，用于若已有针对当前调用对象的授权，则获得针对当前调用对象的调用权限；

请求调用模块，用于若没有针对当前调用对象的授权，则调用预设的授权请求界面；

第二权限获得模块，用于当所述特定应用程序接收到针对所述授权请求界面返回的准许授权的结果时，所述获得针对当前调用对象的调用权限。

调用模块502，用于若所述调用权限检测结果为所述特定应用程序判定针对当前调用对象具有调用权限，则调用所述使用规则获得模块503。

使用规则获得模块503，用于获得具有应用程序锁的特定应用程序，针对具有调用权限的调用对象的权限使用规则；

在本申请实施例中，所述使用规则获得模块包括：

账号信息获得子模块，用于获得所述具有应用程序锁的特定应用程序的一个或多个账号信息；

账号规则获得子模块，用于获得与所述一个或多个账号信息对应的预先设定的，针对具有调用权限的调用对象的权限使用规则。

行为信息获取模块504，用于获取所述具有应用程序锁的特定应用程序的权限调用行为信息；

在本申请实施例中，所述行为信息获取模块包括：

账号行为信息获取子模块，用于获取所述具有应用程序锁的特定应用程序的一个或多个账号信息的权限调用行为信息。

禁止模块505，用于当所述权限调用行为信息超出所述权限使用规则时，禁止所述特定应用程序调用所述调用对象。

在本申请实施例的一种示例中，所禁止模块505可以包括：

账号禁止子模块，用于当某个账号信息的权限调用行为信息，超出对应的权限使用规则时，禁止所述特定应用程序在登陆该账户信息下调用所述调用对象。

在本申请实施例的另一种示例中，所述权限使用规则包括：所述具有应用程序锁的特定应用程序，调用所述具有调用权限的调用对象的次数未达到预设次数阈值；

所述权限调用行为信息包括：所述具有应用程序锁的特定应用程序，调用所述具有调用权限的调用对象的次数；

所述禁止模块505可以包括：

次数禁止子模块，用于当所述具有应用程序锁的特定应用程序，调用所述具有调用权限的调用对象的次数达到所述预设次数阈值时，禁止所述特定应用程序调用所述调用对象。

在本申请实施例的另一种示例中，所述权限使用规则包括：所述具有应用程序锁的特定应用程序，获得针对所述具有调用权限的调用对象的授权的时间未达到预设时间阈值；

所述权限调用行为信息包括：所述具有应用程序锁的特定应用程序，获得针对所述具有调用权限的调用对象的授权的时间；

所述禁止模块505可以包括：

时间禁止子模块，用于当所述具有应用程序锁的特定应用程序，获得针对所述具有调用权限的调用对象的授权的时间，达到所述预设时间阈值时，禁止所述特定应用程序调用所述调用对象。

本申请实施例中，对于具有应用程序锁的特定应用程序，设置有针对具有调用权限的调用对象的权限使用规则，当特定应用程序的权限调用行为信息超出权限使用规则时，禁止特定应用程序调用其他调用对象。当特定应用程序的权限调用行为信息未超出权限使用规则时，允许特定应用程序调用具有调用权限的调用对象。特定应用程序可以不需要向用户申请授权，就可以调用具有调用权限的调用对象，从而减少了用户的操作量。由于特定应用程序具有应用程序锁，可以保证只有知道应用程序锁的加密信息的用户，才能启动特定应用程序，并对特定应用程序授权，保证了安全性。

本申请实施例提供了一种计算机存储介质，用于储存为上述应用程序的权限处理装置所用的计算机软件指令，其包含用于执行上述方面为应用程序的权限处理装置所设计的程序。

本申请实施例还提供了移动终端，如图6所示，为了便于说明，仅示出了与本申请实施例相关的部分，具体技术细节未揭示的，请参照本申请实施例方法部分。该终端可以为包括手机、平板电脑、PDA(Personal DigitalAssistant，个人数字助理)、POS(Point of Sales，销售终端)、车载电脑等任意终端设备，以终端为手机为例：

图6示出的是与本申请实施例提供的终端相关的手机的部分结构的框图。参考图6，手机包括：射频(Radio Frequency，RF)电路610、存储器620、输入单元630、显示单元640、传感器650、音频电路660、无线保真(wireless fidelity，WiFi)模块670、处理器680、以及电源690等部件。本领域技术人员可以理解，图6中示出的手机结构并不构成对手机的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

下面结合图6对手机的各个构成部件进行具体的介绍：

RF电路610可用于收发信息或通话过程中，信号的接收和发送，特别地，将基站的下行信息接收后，给处理器680处理；另外，将设计上行的数据发送给基站。通常，RF电路610包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器(Low Noise Amplifier，LNA)、双工器等。此外，RF电路610还可以通过无线通信与网络和其他设备通信。上述无线通信可以使用任一通信标准或协议，包括但不限于全球移动通讯系统(Global System of Mobile communication，GSM)、通用分组无线服务(General Packet Radio Service，GPRS)、码分多址(Code Division Multiple Access，CDMA)、宽带码分多址(Wideband Code Division Multiple Access,WCDMA)、长期演进(Long Term Evolution，LTE)、电子邮件、短消息服务(Short Messaging Service，SMS)等。

存储器620可用于存储软件程序以及模块，处理器680通过运行存储在存储器620的软件程序以及模块，从而执行手机的各种功能应用以及数据处理。存储器620可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器620可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

输入单元630可用于接收输入的数字或字符信息，以及产生与手机的用户设置以及功能控制有关的键信号输入。具体地，输入单元630可包括触控面板631以及其他输入设备632。触控面板631，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板631上或在触控面板631附近的操作)，并根据预先设定的程式驱动相应的连接装置。可选的，触控面板631可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器680，并能接收处理器680发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板631。除了触控面板631，输入单元630还可以包括其他输入设备632。具体地，其他输入设备632可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种。

显示单元640可用于显示由用户输入的信息或提供给用户的信息以及手机的各种菜单。显示单元640可包括显示面板641，可选的，可以采用液晶显示器(Liquid Crystal Display，LCD)、有机发光二极管(Organic Light-Emitting Diode,OLED)等形式来配置显示面板641。进一步的，触控面板631可覆盖显示面板641，当触控面板631检测到在其上或附近的触摸操作后，传送给处理器680以确定触摸事件的类型，随后处理器680根据触摸事件的类型在显示面板641上提供相应的视觉输出。虽然在图6中，触控面板631与显示面板641是作为两个独立的部件来实现手机的输入和输入功能，但是在某些实施例中，可以将触控面板631与显示面板641集成而实现手机的输入和输出功能。

手机还可包括至少一种传感器650，比如光传感器、运动传感器以及其他传感器。具体地，光传感器可包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板641的亮度，接近传感器可在手机移动到耳边时，关闭显示面板641和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别手机姿态的应用(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；至于手机还可配置的陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。

音频电路660、扬声器661，传声器662可提供用户与手机之间的音频接口。音频电路660可将接收到的音频数据转换后的电信号，传输到扬声器661，由扬声器661转换为声音信号输出；另一方面，传声器662将收集的声音信号转换为电信号，由音频电路660接收后转换为音频数据，再将音频数据输出处理器680处理后，经RF电路610以发送给比如另一手机，或者将音频数据输出至存储器620以便进一步处理。

WiFi属于短距离无线传输技术，手机通过WiFi模块670可以帮助用户收发电子邮件、浏览网页和访问流式媒体等，它为用户提供了无线的宽带互联网访问。虽然图6示出了WiFi模块670，但是可以理解的是，其并不属于手机的必须构成，完全可以根据需要在不改变发明的本质的范围内而省略。

处理器680是手机的控制中心，利用各种接口和线路连接整个手机的各个部分，通过运行或执行存储在存储器620内的软件程序和/或模块，以及调用存储在存储器620内的数据，执行手机的各种功能和处理数据，从而对手机进行整体监控。可选的，处理器680可包括一个或多个处理单元；优选的，处理器680可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器680中。

手机还包括给各个部件供电的电源690(比如电池)，优选的，电源可以通过电源管理系统与处理器680逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

尽管未示出，手机还可以包括摄像头、蓝牙模块等，在此不再赘述。

在本申请实施例中，该终端所包括的处理器680还具有以下功能：

获得具有应用程序锁的特定应用程序，针对具有调用权限的调用对象的权限使用规则；

获取所述具有应用程序锁的特定应用程序的权限调用行为信息；

当所述权限调用行为信息超出所述权限使用规则时，禁止所述特定应用程序调用所述调用对象。

可选的，该终端所包括的处理器680还具有以下功能：

获得调用权限检测结果，所述调用权限检测结果由所述具有应用程序锁的特定应用程序通过判断针对当前调用对象是否具有调用权限获得；

若所述调用权限检测结果为所述特定应用程序判定针对当前调用对象具有调用权限，则执行获得具有应用程序锁的特定应用程序，针对具有调用权限的调用对象的权限使用规则。

可选的，该终端所包括的处理器680还具有以下功能：

运行所述特定应用程序判断是否已有针对当前调用对象的授权；

若已有授权，则运行所述特定应用程序获得针对当前调用对象的调用权限；

若没有授权，则运行所述特定应用程序调用预设的授权请求界面；

当所述运行特定应用程序接收到针对所述授权请求界面返回的准许授权的结果时，所述特定应用程序获得针对当前调用对象的调用权限。

可选的，该终端所包括的处理器680还具有以下功能：

获得所述具有应用程序锁的特定应用程序的一个或多个账号信息；

获得与所述一个或多个账号信息对应的预先设定的，针对具有调用权限的调用对象的权限使用规则。

可选的，该终端所包括的处理器680还具有以下功能：

获取所述具有应用程序锁的特定应用程序的一个或多个账号信息的权限调用行为信息。

可选的，该终端所包括的处理器680还具有以下功能：

当某个账号信息的权限调用行为信息，超出对应的权限使用规则时，禁止所述特定应用程序在登陆该账户信息下调用所述调用对象。

可选的，该终端所包括的处理器680还具有以下功能：

当所述具有应用程序锁的特定应用程序，调用所述具有调用权限的调用对象的次数达到所述预设次数阈值时，禁止所述特定应用程序调用所述调用对象。

可选的，该终端所包括的处理器680还具有以下功能：

当所述具有应用程序锁的特定应用程序，获得针对所述具有调用权限的调用对象的授权的时间，达到所述预设时间阈值时，禁止所述特定应用程序调用所述调用对象。

对于装置实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。

本领域内的技术人员应明白，本申请实施例的实施例可提供为方法、装置、或计算机程序产品。因此，本申请实施例可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请实施例可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请实施例是参照根据本申请实施例的方法、终端设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理终端设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理终端设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理终端设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理终端设备上，使得在计算机或其他可编程终端设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程终端设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本申请实施例的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例做出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本申请实施例范围的所有变更和修改。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者终端设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者终端设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者终端设备中还存在另外的相同要素。

以上对本申请所提供的一种应用程序的权限处理方法、一种应用程序的权限处理装置和移动终端，进行了详细介绍，本文中应用了具体个例对本申请的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本申请的方法及其核心思想；同时，对于本领域的一般技术人员，依据本申请的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本申请的限制。

本申请实施例公开了A1、一种应用程序的权限处理方法，包括：

获得具有应用程序锁的特定应用程序，针对具有调用权限的调用对象的权限使用规则；

获取所述具有应用程序锁的特定应用程序的权限调用行为信息；

当所述权限调用行为信息超出所述权限使用规则时，禁止所述特定应用程序调用所述调用对象。

A2、如A1所述的方法，还包括：

获得调用权限检测结果，所述调用权限检测结果由所述具有应用程序锁的特定应用程序通过判断针对当前调用对象是否具有调用权限获得；

若所述调用权限检测结果为所述特定应用程序判定针对当前调用对象具有调用权限，则执行获得具有应用程序锁的特定应用程序，针对具有调用权限的调用对象的权限使用规则的步骤。

A3、如A2所述的方法，所述特定应用程序通过如下方式判断针对当前调用对象是否具有调用权限：

所述特定应用程序判断是否已有针对当前调用对象的授权；

若已有授权，则所述特定应用程序获得针对当前调用对象的调用权限；

若没有授权，则所述特定应用程序调用预设的授权请求界面；

当所述特定应用程序接收到针对所述授权请求界面返回的准许授权的结果时，所述特定应用程序获得针对当前调用对象的调用权限。

A4、如A1或A2或A3所述的方法，所述获得具有应用程序锁的特定应用程序，针对具有调用权限的调用对象的权限使用规则的步骤包括：

获得所述具有应用程序锁的特定应用程序的一个或多个账号信息；

获得与所述一个或多个账号信息对应的预先设定的，针对具有调用权限的调用对象的权限使用规则。

A5、如A4所述的方法，所述获取所述具有应用程序锁的特定应用程序的权限调用行为信息的步骤包括：

获取所述具有应用程序锁的特定应用程序的一个或多个账号信息的权限调用行为信息。

A6、如A5所述的方法，所述当所述权限调用行为信息超出所述权限使用规则时，禁止所述特定应用程序调用所述调用对象的步骤包括：

当某个账号信息的权限调用行为信息，超出对应的权限使用规则时，禁止所述特定应用程序在登陆该账户信息下调用所述调用对象。

A7、如A1所述的方法，所述权限使用规则包括：

所述具有应用程序锁的特定应用程序，调用所述具有调用权限的调用对象的次数未达到预设次数阈值；

所述权限调用行为信息包括：所述具有应用程序锁的特定应用程序，调用所述具有调用权限的调用对象的次数；

所述当所述权限调用行为信息超出所述权限使用规则时，禁止所述特定应用程序调用所述调用对象的步骤包括：

当所述具有应用程序锁的特定应用程序，调用所述具有调用权限的调用对象的次数达到所述预设次数阈值时，禁止所述特定应用程序调用所述调用对象。

A8、如A1所述的方法，所述权限使用规则包括：

所述具有应用程序锁的特定应用程序，获得针对所述具有调用权限的调用对象的授权的时间未达到预设时间阈值；

所述权限调用行为信息包括：所述具有应用程序锁的特定应用程序，获得针对所述具有调用权限的调用对象的授权的时间；

所述当所述权限调用行为信息超出所述权限使用规则时，禁止所述特定应用程序调用所述调用对象的步骤包括：

当所述具有应用程序锁的特定应用程序，获得针对所述具有调用权限的调用对象的授权的时间，达到所述预设时间阈值时，禁止所述特定应用程序调用所述调用对象。

A9、如A1所述的方法，所述调用对象包括：应用程序编程接口API和应用程序APP。

本申请实施例还公开了B10、一种应用程序的权限处理装置，包括：

使用规则获得模块，用于获得具有应用程序锁的特定应用程序，针对具有调用权限的调用对象的权限使用规则；

行为信息获取模块，用于获取所述具有应用程序锁的特定应用程序的权限调用行为信息；

禁止模块，用于当所述权限调用行为信息超出所述权限使用规则时，禁止所述特定应用程序调用所述调用对象。

B11、如B10所述的装置，还包括：

检测结果获得模块，用于获得调用权限检测结果，所述调用权限检测结果由所述具有应用程序锁的特定应用程序通过判断针对当前调用对象是否具有调用权限获得；

调用模块，用于若所述调用权限检测结果为所述特定应用程序判定针对当前调用对象具有调用权限，则调用所述使用规则获得模块。

B12、如B11所述的装置，所述特定应用程序通过如下模块判断针对当前调用对象是否具有调用权限：

授权判断模块，用于判断是否已有针对当前调用对象的授权；

第一权限获得模块，用于若已有针对当前调用对象的授权，则获得针对当前调用对象的调用权限；

请求调用模块，用于若没有针对当前调用对象的授权，则调用预设的授权请求界面；

第二权限获得模块，用于当所述特定应用程序接收到针对所述授权请求界面返回的准许授权的结果时，所述获得针对当前调用对象的调用权限。

B13、如B10或B11或B12所述的装置，所述使用规则获得模块包括：

账号信息获得子模块，用于获得所述具有应用程序锁的特定应用程序的一个或多个账号信息；

账号规则获得子模块，用于获得与所述一个或多个账号信息对应的预先设定的，针对具有调用权限的调用对象的权限使用规则。

B14、如B13所述的装置，所述行为信息获取模块包括：

账号行为信息获取子模块，用于获取所述具有应用程序锁的特定应用程序的一个或多个账号信息的权限调用行为信息。

B15、如B14所述的装置，所禁止模块包括：

账号禁止子模块，用于当某个账号信息的权限调用行为信息，超出对应的权限使用规则时，禁止所述特定应用程序在登陆该账户信息下调用所述调用对象。

B16、如B10所述的装置，所述权限使用规则包括：

所述具有应用程序锁的特定应用程序，调用所述具有调用权限的调用对象的次数未达到预设次数阈值；

所述权限调用行为信息包括：所述具有应用程序锁的特定应用程序，调用所述具有调用权限的调用对象的次数；

所述禁止模块包括：

次数禁止子模块，用于当所述具有应用程序锁的特定应用程序，调用所述具有调用权限的调用对象的次数达到所述预设次数阈值时，禁止所述特定应用程序调用所述调用对象。

B17、如B10所述的装置，所述权限使用规则包括：

所述具有应用程序锁的特定应用程序，获得针对所述具有调用权限的调用对象的授权的时间未达到预设时间阈值；

所述权限调用行为信息包括：所述具有应用程序锁的特定应用程序，获得针对所述具有调用权限的调用对象的授权的时间；

所述禁止模块包括：

时间禁止子模块，用于当所述具有应用程序锁的特定应用程序，获得针对所述具有调用权限的调用对象的授权的时间，达到所述预设时间阈值时，禁止所述特定应用程序调用所述调用对象。

B18、如B10所述的装置，所述调用对象包括：应用程序编程接口API和应用程序APP。

本申请实施例还公开了C19、一种移动终端，包括处理器和存储器，

所述存储器用于存储A1至A9中所述的应用程序的权限处理方法的程序，

所述处理器被配置为用于执行所述存储器中存储的程序。