一种权限确定、管理方法、装置、设备及介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN111488569A(43)申请公布日2020.08.04(21)申请号202010275127.X(22)申请日2020.04.09(71)申请人支付宝（杭州）信息技术有限公司地址310000浙江省杭州市西湖区西溪路556号8层B段801-11(72)发明人魏剑锋陈来高云杰(74)专利代理机构北京晋德允升知识产权代理有限公司11623代理人刘立升(51)Int.Cl.G06F21/45(2013.01)G06F21/62(2013.01)G06F8/41(2018.01)权利要求书3页说明书12页附图3页(54)发明名称一种权限确定、管理方法、装置、设备及介质(57)摘要本说明书实施例公开了一种权限确定、管理方法、装置、设备及介质，权限确定方法包括：确定源代码的语法树表示，所述语法树的节点为所述源代码中的代码片段和/或所述源代码对应的代码片段；根据权限与代码片段的对应关系判定是否存在与所述语法树节点对应的权限；若存在，则判定所述源代码运行需要调用与所述语法树节点对应的权限。CN111488569ACN111488569A权利要求书1/3页1.一种权限确定方法，包括：确定源代码的语法树表示，所述语法树的节点为所述源代码中的代码片段和/或所述源代码对应的代码片段；根据权限与代码片段的对应关系判定是否存在与所述语法树节点对应的权限；若存在，则判定所述源代码运行需要调用与所述语法树节点对应的权限。2.如权利要求1所述的方法，所述方法还包括：根据代码对权限的调用方式确定权限与代码片段的对应关系。3.如权利要求2所述的方法，所述代码对权限的调用方式包括：API调用和/或字符串调用和/或动态调用。4.如权利要求1所述的方法，所述方法还包括：判定各被调用权限的级别；根据各被调用权限的级别判定各被调用权限的权限管理规则。5.如权利要求1所述的方法，所述源代码为Android系统和/或iOS系统环境的可运行源代码。6.如权利要求1所述的方法，所述方法在Android系统和/或iOS系统下执行。7.如权利要求1所述的方法，确定源代码的语法树表示包括：将源代码中的非限定名通过语法树分析转换成全限定名。8.如权利要求7所述的方法，将源代码中的非限定名通过语法树分析转换成全限定名包括：将源代码中的非限定方法名通过语法树分析转换成全限定方法名；和/或，将源代码中的非限定变量名通过语法树分析转换成全限定变量名。9.一种权限管理方法，包括：根据语法树分析确定源代码运行是否需要调用权限；若所述源代码运行需要调用第一权限组，则确定所述源代码中与所述第一权限组对应的目标代码片段组，以及确定所述第一权限组中各权限对应的权限管理规则；若所述源代码发生变化，则根据所述语法树分析确定变化后源代码运行是否需要调用权限；若变化后源代码运行需要调用第二权限组，则确定所述变化后源代码中与所述第二权限组对应的目标代码片段组；根据源代码变化前后的目标代码片段组确定所述第二权限组对应的权限管理规则。10.如权利要求9所述的方法，根据语法树分析确定源代码运行是否需要调用权限包括：确定源代码的语法树表示，所述语法树的节点为所述源代码中的代码片段和/或所述源代码对应的代码片段；根据权限与代码片段的对应关系判定是否存在与所述语法树节点对应的权限；若存在，则判定所述源代码运行需要调用与所述语法树节点对应的权限。11.如权利要求9所述的方法，根据所述语法树分析确定变化后源代码运行是否需要调用权限包括：2CN111488569A权利要求书2/3页确定变化后源代码的语法树表示，所述语法树的节点为所述变化后源代码中的代码片段和/或所述变化后源代码对应的代码片段；根据权限与代码片段的对应关系判定是否存在与所述语法树节点对应的权限；若存在，则判定所述变化后源代码运行时需要调用与所述语法树节点对应的权限。12.如权利要求9所述的方法，根据源代码变化前后的目标代码片段组确定所述第二权限组对应的权限管理规则包括：若源代码变化前后的目标代码片段组存在相同代码片段，则源代码变化前后所述相同代码片段对应的权限采用相同的权限管理规则；和/或，若源代码变化后的目标代码片段组中存在与源代码变化前的目标代码片段组不同的代码片段，则确定所述不同的代码片段所对应的目标权限，并确定所述目标权限对应的权限管理规则。13.如权利要求9所述的方法，所述方法还包括：对于源代码的任一次变化，根据源代码该次变化前最新确定的目标代码片段组与源代码该次变化后确定的目标代码片段组确定该次变化后的源代码运行所调用权限的权限管理规则。14.一种权限确定装置，包括：语法树分析模块，用于确定源代码的语法树表示，所述语法树的节点为所述源代码中的代码片段和/或所述源代码对应的代码片段；