应用权限处理方法及装置.pdf

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN114546524A(43)申请公布日2022.05.27(21)申请号202210129720.2(22)申请日2022.02.11(71)申请人支付宝（杭州）信息技术有限公司地址310000浙江省杭州市西湖区西溪路556号8层B段801-11(72)发明人边炀凯党家豪王少龙刘鹏飞马静翟一帆姚家艺齐普(74)专利代理机构北京国昊天诚知识产权代理有限公司11315专利代理师付先智(51)Int.Cl.G06F9/445(2018.01)G06F9/448(2018.01)G06F21/52(2013.01)权利要求书3页说明书12页附图5页(54)发明名称应用权限处理方法及装置(57)摘要本说明书实施例提供了应用权限处理方法及装置，其中，一种应用权限处理方法包括：获取设备提供方针对终端设备的宿主应用进行子应用配置的配置请求；所述配置请求中携带的目标子应用在所述宿主应用配置的服务接口对应的子应用池中选择；基于所述配置请求中携带的所述目标子应用的子应用标识，查询所述目标子应用的权限策略类型；核验所述宿主应用是否处于所述权限策略类型对应的权限范围内；若是，则建立所述宿主应用与所述目标子应用的关联关系，以基于所述关联关系在所述终端设备上通过所述宿主应用调用所述服务接口进行所述目标子应用的访问。CN114546524ACN114546524A权利要求书1/3页1.一种应用权限处理方法，包括：获取设备提供方针对终端设备的宿主应用进行子应用配置的配置请求；所述配置请求中携带的目标子应用在所述宿主应用配置的服务接口对应的子应用池中选择；基于所述配置请求中携带的所述目标子应用的子应用标识，查询所述目标子应用的权限策略类型；核验所述宿主应用是否处于所述权限策略类型对应的权限范围内；若是，则建立所述宿主应用与所述目标子应用的关联关系，以基于所述关联关系在所述终端设备上通过所述宿主应用调用所述服务接口进行所述目标子应用的访问。2.根据权利要求1所述的应用权限处理方法，若所述核验所述宿主应用是否处于所述权限策略类型对应的权限范围内步骤执行之后的执行结果为否，则执行如下步骤：基于所述子应用标识，查询所述目标子应用的应用提供方；根据所述子应用标识和所述宿主应用的应用标识生成权限授权申请并向所述应用提供方发送。3.根据权利要求2所述的应用权限处理方法，还包括：基于所述应用提供方的授权确认指令，更新所述权限策略类型或者所述权限范围；根据更新后的权限策略类型或者所述权限范围建立所述宿主应用与所述目标子应用的关联关系。4.根据权利要求1所述的应用权限处理方法，所述宿主应用在运行时，基于所述关联关系展示所述目标子应用的访问组件；所述宿主应用在检测到所述访问组件被触发，调用所述服务接口并传入所述子应用标识和所述宿主应用的应用标识，以通过所述服务接口进行所述目标子应用的访问。5.根据权利要求4所述的应用权限处理方法，所述服务接口被调用之后，执行如下操作：基于传入的所述应用标识和所述子应用标识，在应用与子应用关系表中查询是否存在所述宿主应用与所述目标子应用的关联关系；若是，则读取所述目标子应用的代码片段并在所述终端设备运行的所述宿主应用进行加载处理；若否，则生成访问失败提醒并返回所述宿主应用进行展示。6.根据权利要求4所述的应用权限处理方法，所述服务接口被调用之后，执行如下操作：读取所述终端设备的存储空间中存储的所述目标子应用的代码片段；核验所述代码片段是否处于有效使用期限；若是，则加载所述代码片段，以通过所述宿主应用进行所述目标子应用的访问；若否，则从云存储空间读取所述目标子应用的代码片段并加载。7.根据权利要求1所述的应用权限处理方法，所述权限策略类型由所述目标子应用的应用提供方配置；所述权限策略类型包括全局策略类型和定向策略类型；在子应用的权限策略类型为所述全局策略类型或者所述定向策略类型的情况下，所述子应用被写入所述子应用池。8.根据权利要求7所述的应用权限处理方法，所述权限策略类型为特定策略类型的子2CN114546524A权利要求书2/3页应用在权限策略类型更新为所述全局策略类型或者所述定向策略类型的情况下被写入所述子应用池。9.根据权利要求7所述的应用权限处理方法，所述基于所述配置请求中携带的所述目标子应用的子应用标识，查询所述目标子应用的权限策略类型步骤执行之后，且所述核验所述宿主应用是否处于所述权限策略类型对应的权限范围内步骤执行之前，还包括：判断所述权限策略类型是否为定向策略类型；若否，则建立所述宿主应用与所述目标子应用的关联关系；若是，执行所述核验所述宿主应用是否处于所述权限策略类型对应的权限范围内步骤。10.一种应用权限处理装置，包括：配置请求获取模块，被配置为获取设备提供方针对终端设