CN111159738B - 权限配置方法、应用登录方法及装置 - Google Patents

Abstract

本发明提供了一种权限配置方法、应用登录方法及装置，涉及信息安全技术领域。所述权限配置方法包括：在目标应用处于前台运行的状态时，获取所述目标应用显示的具有关联关系的至少一个应用界面；生成所述目标应用对应的操作权限信息，所述操作权限信息包括所述至少一个应用界面和所述目标应用的账户信息；所述操作权限信息用于使第二电子设备接收到所述操作权限信息时，具有显示所述至少一个应用界面的操作权限。本发明可以限制第二电子设备允许使用的功能，即使应用账号丢失也能避免重要信息的泄露，提高了安全性能。

Description

权限配置方法、应用登录方法及装置

技术领域

本发明涉及信息安全技术领域，特别是涉及一种权限配置方法、应用登录方法及装置。

背景技术

随着终端技术的不断发展，终端中通常安装有各种类型的应用程序，以满足用户生活工作的需求。

目前，应用程序的一个帐户对应一个密码，登录帐户之后拥有帐户的所有操作权限。帐户正常情况下也只由本人保管，如果交由其它人登录面临一些安全风险和隐私泄露风险，而且需要及时修改密码。

目前这种直接将应用程序的账号密码分享给他人的方式，容易导致账号被盗，安全性较低。

发明内容

本发明实施例提供一种权限配置方法、应用登录方法及装置，以解决现有技术中分享应用的帐户密码容易导致帐户被盗，安全性较低的问题。

为了解决上述技术问题，本发明是这样实现的：

第一方面，本发明实施例提供了一种权限配置方法，包括：

在目标应用处于前台运行的状态时，获取所述目标应用显示的具有关联关系的至少一个应用界面；

生成所述目标应用对应的操作权限信息，所述操作权限信息包括所述至少一个应用界面和所述目标应用的账户信息；

所述操作权限信息用于使第二电子设备接收到所述操作权限信息时，具有显示所述至少一个应用界面的操作权限。

第二方面，本发明实施例提供了一种应用登录方法，包括：

接收目标应用对应的操作权限信息，所述操作权限信息包括账户信息和具有关联关系的至少一个应用界面；

基于所述账户信息登录所述目标应用，所述第二电子设备具有显示所述至少一个应用界面的操作权限。

第三方面，本发明实施例提供了一种权限配置装置，包括：

应用界面获取模块，用于在目标应用处于前台运行的状态时，获取所述目标应用显示的具有关联关系的至少一个应用界面；

操作权限生成模块，用于生成所述目标应用对应的操作权限信息，所述操作权限信息包括所述至少一个应用界面和所述目标应用的账户信息；所述操作权限信息用于使第二电子设备接收到所述操作权限信息时，具有显示所述至少一个应用界面的操作权限。

第四方面，本发明实施例提供了一种应用登录装置，包括：

操作权限接收模块，用于接收目标应用对应的操作权限信息，所述操作权限信息包括账户信息和具有关联关系的至少一个应用界面；

目标应用登录模块，用于基于所述账户信息登录所述目标应用，所述第二电子设备具有显示所述至少一个应用界面的操作权限。

第五方面，本发明实施例提供了一种电子设备，包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的程序，所述程序被所述处理器执行时实现上述任一项所述的权限配置方法的步骤，或者，实现上述任一项所述的应用登录方法的步骤。

第六方面，本发明实施例提供了一种计算机可读存储介质，所述计算机可读存储介质上存储程序，所述程序被处理器执行时实现上述任一项所述的权限配置方法的步骤，或者，实现上述任一项所述的应用登录方法的步骤。

在本发明实施例中，通过在目标应用处于前台运行的状态时，获取目标应用显示的具有关联关系的至少一个应用界面，生成目标应用对应的操作权限信息，操作权限信息包括至少一个应用界面和目标应用的账户信息，操作权限信息用于限定第二电子设备接收到操作权限信息时操作目标应用的权限受限。本发明实施例根据记录的目标应用在前台运行时显示的应用界面及目标应用的账户信息生成操作权限信息，而操作权限信息仅支持第二电子设备执行显示包含的应用界面的操作权限，从而可以限制第二电子设备允许使用的功能，即使应用账号丢失也能避免重要信息的泄露，提高了安全性能。

附图说明

图1为本发明实施例提供的一种权限配置方法的步骤流程图；

图2为本发明实施例提供的一种应用登录方法的步骤流程图；

图3为本发明实施例提供的一种权限配置装置的结构示意图；

图4为本发明实施例提供的一种应用登录装置的结构示意图；

图5为本发明实施例提供的一种电子设备的结构框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例一

参照图1，示出了本发明实施例提供的一种权限配置方法的步骤流程图，该权限配置生成方法可以应用于第一电子设备，具体可以包括如下步骤：

步骤101：在目标应用处于前台运行的状态时，获取所述目标应用显示的具有关联关系的至少一个应用界面。

在本发明实施例中，第一电子设备可以为移动电子设备，如手机、平板电脑(Portable Android Device，PAD)等移动电子设备。具体地，可以根据实际情况而定，本发明实施例对此不加以限制。

目标应用可以为第一电子设备内预先下载安装完成，需要进行操作信息记录的应用程序。当然，目标应用也可以为第一电子设备内的系统程序，即在第一电子设备出厂时即安装的应用程序。

在某些示例中，目标应用可以为游戏类型的应用程序，如“xxx手游”应用、“xxx小游戏”应用等。

在某些示例中，目标应用可以为支付类型的应用程序，如“xx银行”应用、“xx支付”应用等。

可以理解地，上述示例仅是为了更好地理解本发明实施例的技术方案而列举的示例，不作为对本发明实施例的唯一限制。

在具体实现中，目标应用还可以为其它类型的应用程序，如视频类型、通讯类型等等。

应用界面是指目标应用在前台运行的过程中，所显示的应用界面，如页面跳转(A页面跳转至B页面等)等，可以记录跳转前后显示的应用界面，具体地，可以根据实际情况而定，本发明实施例对此不加以限制。

在本发明中，可以基于第一电子设备上预置的录制功能，实时录制目标应用在前台运行时显示的应用界面，具体地，可以结合下述具体实现方式进行详细描述。

在本发明的一种具体实现方式中，上述步骤101可以包括：

子步骤A1：启动所述第一电子设备上的录制功能。

在本发明实施例中，录制功能是指用于录制第一电子设备屏幕上的各种信息的功能，即屏幕录制。

在某些示例中，录制功能可以是第一电子设备上预先设置的录制功能，即预先设置于第一电子设备内的录制软件，从而可以实现对第一电子设备屏幕的录制。

当然，不仅限于此，在具体实现中，录制功能还可以为其它软件实现的功能，具体地，可以根据业务需求而定，本发明实施例对此不加以限制。

在目标应用处于前台运行的状态时，可以启动第一电子设备的录制功能。

在启动第一电子设备上的录制功能之后，执行子步骤A2。

子步骤A2：基于所述录制功能，录制得到所述至少一个应用界面。

在启动录制功能之后，可以基于录制功能可以录制目标应用在运行过程中显示的应用界面。

可以理解地，上述实现方式仅是为了更好地理解本发明实施例的技术方案而列举的一种获取至少一个应用界面的方式，在具体实现方式中，还可以采用其它方式获取目标应用在前台运行时显示的应用界面，具体地，可以根据业务需求而定，本发明实施例对此不加以限制。

在至少一个应用界面之间具有关联关系，目标应用在前台运行的过程中，可以实时记录每个目标应用显示的应用界面，可以根据各应用界面的显示顺序，建立各应用界面之间的关联关系，具体地，可以结合下述步骤B1和步骤B2进行详细描述。

步骤B1：获取目标应用显示的所述至少一个应用界面，及产生的操作信息。

在本发明实施例中，操作信息是指目标应用在前台运行的过程中产生的信息，操作信息可以包括界面名称、界面跳转信息、用户点击屏幕的坐标等。

在目标应用处于前台运行的过程中，可以录制目标应用在第一电子设备的屏幕上显示的至少一个应用界面，以及第一电子设备的持有用户在各应用界面上执行的操作信息，如点击屏幕的坐标、界面跳转的信息(如从应用界面1跳转至应用界面2等)等。

可以理解地，上述示例仅是为了更好地理解本发明实施例的技术方案而列举的示例，不作为对本发明实施例的唯一限制。

在获取目标应用显示的至少一个应用界面及产生的操作信息之后，执行步骤B2。

步骤B2：根据所述操作信息，建立所述至少一个应用界面之间的关联关系。

在获取操作信息之后，可以根据操作信息建立至少一个应用界面之间的关联关系。

在录制目标应用在运行过程中的操作信息之后，可以将这些操作信息记录在本地的一个数据集中，当然，在这些操作信息中还可以每个操作信息的操作路径。

可以理解地，上述示例仅是为了更好地理解本发明实施例的技术方案，而列举的一种记录目标应用在运行过程中的操作信息的方式，在具体实现中，还可以采用其它方式记录目标应用在运行过程中的操作信息，具体地，可以根据业务需求而定，本发明实施例对于具体地记录方式不加以限制。

在记录目标应用在运行过程中的操作信息之后，可以根据这些操作信息建立至少一个应用界面之间的关联关系。例如，在记录操作信息时，可以包括点击屏幕的哪个具体坐标，显示的是哪个应用界面，及各应用界面的显示顺序，从而建立各应用界面之间的关联关系。

在获取目标应用显示的具有关联关系的至少一个应用界面之后，执行步骤102。

步骤102：生成所述目标应用对应的操作权限信息，所述操作权限信息包括所述至少一个应用界面和所述目标应用的账户信息；所述操作权限信息用于使第二电子设备接收到所述操作权限信息时，具有显示所述至少一个应用界面的操作权限。

账户信息是指第一电子设备在运行目标应用时，第一电子设备的持有者登录目标应用时所使用的账户信息。账户信息可以包括账号和密码。

在某些示例中，可以通过至少一个应用界面获取登录目标应用的账户信息，例如，在第一电子设备的持有者首次启动目标应用时，可以在首次显示的应用界面内显示需要持有者输入的账号和密码对应的输入框，在持有者输入账号和密码时，可以进行屏幕录制，以获取用户输入的账号和密码，即可获取到登录目标应用的账户信息。

在某些示例中，可以通过后台记录的目标应用的信息获取登录目标应用的账户信息，例如，在持有者首次登录目标应用时，已经输入了登录目标应用的账号和密码，并进行了记录，在后续登录过程中，无需输入登录目标应用的账号和密码，那么，可以从后台记录的持有者首次登录目标应用时记录的账户信息，以获取到登录目标应用的账户信息。

可以理解地，上述示例仅是为了更好地理解本发明实施例的技术方案而列举的示例，不作为对本发明实施例的唯一限制。

操作权限信息是指分配给其它电子设备可以对目标应用执行操作的权限，操作权限信息可以用于限定在第二电子设备接收到操作权限信息时，操作目标应用的权限受限。在操作权限信息中包含有至少一个应用界面和账户信息，账户信息可以使其它电子设备登录目标应用，至少一个应用界面即为其它电子设备在操作目标应用时可显示的界面。

在获取到目标应用在前台运行过程中显示的至少一个应用界面和登录目标用户的账户信息之后，可以结合至少一个应用界面和账户信息生成目标应用的操作权限信息，而将操作权限信息分配给其它电子设备之后，其它电子设备可根据操作权限信息中的账户信息登录目标应用，并仅可执行显示至少一个应用界面的操作。例如，在操作权限信息中包含有应用界面1、应用界面2和应用界面3，那么，其它电子设备仅可以对目标应用执行显示应用界面1、应用界面2和应用界面3的操作。

本发明实施例通过生成操作权限信息，将操作权限信息分配给其它电子设备，即使其它电子设备获取到目标应用的账号和密码，也仅能执行与操作权限信息匹配的操作，从而能够避免重要信息的泄露。

本发明实施例提供的权限配置方法，通过在目标应用处于前台运行的状态时，获取目标应用显示的具有关联关系的至少一个应用界面，生成目标应用对应的操作权限信息，操作权限信息包括至少一个应用界面和目标应用的账户信息，操作权限信息用于限定第二电子设备接收到操作权限信息时操作目标应用的权限受限。本发明实施例根据记录的目标应用在前台运行时显示的应用界面及目标应用的账户信息生成操作权限信息，而操作权限信息仅支持第二电子设备执行显示包含的应用界面的操作权限，从而可以限制第二电子设备允许使用的功能，即使应用账号丢失也能避免重要信息的泄露，提高了安全性能。

实施例二

参照图2，示出了本发明实施例提供的一种应用登录方法的步骤流程图，该应用登录方法可以应用于第二电子设备，具体可以包括如下步骤：

步骤201：接收目标应用对应的操作权限信息，所述操作权限信息包括账户信息和具有关联关系的至少一个应用界面。

在本发明实施例中，第二电子设备可以为移动电子设备，如手机、平板电脑(Portable Android Device，PAD)等移动电子设备。具体地，可以根据实际情况而定，本发明实施例对此不加以限制。

目标应用可以为第二电子设备内预先下载安装完成，需要进行操作信息记录的应用程序。当然，目标应用也可以为第一电子设备内的系统程序，即在第一电子设备出厂时即安装的应用程序。

在某些示例中，目标应用可以为游戏类型的应用程序，如“xxx手游”应用、“xxx小游戏”应用等。

在某些示例中，目标应用可以为支付类型的应用程序，如“xx银行”应用、“xx支付”应用等。

可以理解地，上述示例仅是为了更好地理解本发明实施例的技术方案而列举的示例，不作为对本发明实施例的唯一限制。

在具体实现中，目标应用还可以为其它类型的应用程序，如视频类型、通讯类型等等。

操作权限信息是指由第一电子设备发送的针对目标应用的可操作权限的信息，操作权限信息可以包括：第一电子设备操作目标应用时使用的账户信息和具有关联关系的至少一个应用界面。

第一电子设备可以是与第二电子设备类型相同的电子设备，例如，第一电子设备和第二电子设备同为手机，同为PAD等。第一电子设备也可以是与第二电子设备类型不同的电子设备，例如，第一电子设备为手机，而第二电子设备为PAD等。具体地，可以根据业务需求而定，本发明实施例对此不加以限制。

在操作权限信息中包含的至少一个应用界面可以用于指示第二电子设备在执行目标应用时，所能显示的应用界面，例如，在操作权限信息中包含的应用界面包括：界面1、界面2和界面3，那么，第二电子设备在前台使用第一电子设备的账户信息运行目标应用时，仅可执行显示界面1、界面2和界面3的操作。

当然，不仅限于此，在操作权限信息中还可以包括其它操作信息，如点击屏幕的坐标、可输入的数字等。

在接收到目标应用的操作权限信息之后，执行步骤202。

步骤202：基于所述账户信息登录所述目标应用，所述第二电子设备具有显示所述至少一个应用界面的操作权限。

在第二电子设备获取到第一电子设备分享的目标应用的操作权限信息之后，可以对操作权限信息进行解析，以获取操作权限信息中包含的目标应用的至少一个应用界面和账户信息。

在得到目标应用的账户信息之后，第二电子设备可以采用账户信息登录目标应用，此时，第二电子设备即具有了显示至少一个应用界面的操作权限，例如，在操作权限信息中包含的应用界面包括：界面1、界面2和界面3，那么，第二电子设备在前台使用第一电子设备的账户信息运行目标应用时，仅可执行显示界面1、界面2和界面3的操作，而在第二电子设备的持有者执行显示界面4或界面5的操作时，则该操作即会被阻止。具体地，可以结合下述具体实现方式进行详细描述。

在本发明的一种具体实现方式中，在上述步骤202之后，还可以包括：

步骤C1：获取针对所述目标应用的待执行的应用操作。

在本发明实施例中，应用操作是指第二电子设备执行的针对目标应用的待执行的操作，例如，界面跳转、转账操作等等。

在第二电子设备对登录后的目标应用执行了应用操作之后，可以缓存该应用操作，即暂不执行，并进行后续与解析的操作信息匹配的过程。

在获取针对目标应用的待执行的应用操作之后，执行步骤C2，或者，执行步骤C3。

步骤C2：在所述应用操作与所述操作权限匹配成功的情况下，显示与所述应用操作对应的所述至少一个应用界面。

步骤C3：在所述应用操作与所述操作权限匹配失败的情况下，阻止执行所述应用操作。

在获取针对目标应用的待执行的应用操作之后，可以将应用操作与操作权限进行匹配，具体地，可以对应用操作进行解析，以获取对目标应用执行应用操作之后即将显示的应用界面。如果即将显示的应用界面与操作权限信息中包含的至少一个应用界面匹配时，表示应用操作与操作权限匹配成功，此时，可以执行应用操作，并在第二电子设备的屏幕上显示与应用操作对应的至少一个应用界面。而如果即将显示的应用界面与操作权限信息中包含的至少一个应用界面均不匹配时，表示应用操作与操作权限匹配失败，此时，可以阻止此应用操作的执行。

本发明实施例通过限制目标应用的使用功能，第二电子设备仅允许执行与操作权限信息匹配的操作，从而能够保证第一电子设备的目标应用帐户的安全性。

本发明实施例提供的应用登录方法，通过获取目标应用对应的操作权限信息，操作权限信息包括具有关联关系的至少一个应用界面和账户信息，基于账户信息登录目标应用，第二电子设备具有显示至少一个应用界面的操作权限。本发明实施例通过限制第二电子设备使用第一电子设备所使用的功能，仅允许执行与操作权限信息匹配的操作，从而能够保证第一电子设备的目标应用帐户的安全性。

实施例三

参照图3，示出了本发明实施例提供的一种权限配置装置的结构示意图，该权限配置装置可以应用于第一电子设备，具体可以包括如下模块：

应用界面获取模块310，用于在目标应用处于前台运行的状态时，获取所述目标应用显示的具有关联关系的至少一个应用界面；

操作权限生成模块320，用于生成所述目标应用对应的操作权限信息，所述操作权限信息包括所述至少一个应用界面和所述目标应用的账户信息；所述操作权限信息用于使第二电子设备接收到所述操作权限信息时，具有显示所述至少一个应用界面的操作权限。

可选地，所述应用界面获取模块310包括：

录制功能启动子模块，用于启动所述第一电子设备上的录制功能；

应用界面录制子模块，用于基于所述录制功能，录制得到所述至少一个应用界面。

可选地，所述账户信息包括账号和密码。

本发明实施例提供的权限配置装置，通过在目标应用处于前台运行的状态时，获取目标应用显示的具有关联关系的至少一个应用界面，生成目标应用对应的操作权限信息，操作权限信息包括至少一个应用界面和目标应用的账户信息，操作权限信息用于限定第二电子设备接收到操作权限信息时操作目标应用的权限受限。本发明实施例根据记录的目标应用在前台运行时显示的应用界面及登录目标应用的账户信息生成操作权限信息，而操作权限信息仅支持第二电子设备执行显示包含的应用界面的操作权限，从而可以限制第二电子设备允许使用的功能，即使应用账号丢失也能避免重要信息的泄露，提高了安全性能。

实施例四

参照图4，示出了本发明实施例提供的一种应用登录装置的结构示意图，该应用登录装置可以应用于第二电子设备，具体可以包括如下模块：

操作权限接收模块410，用于接收目标应用对应的操作权限信息，所述操作权限信息包括账户信息和具有关联关系的至少一个应用界面；

目标应用登录模块420，用于基于所述账户信息登录所述目标应用，所述第二电子设备具有显示所述至少一个应用界面的操作权限。

可选地，还包括：

应用操作获取模块，用于获取针对所述目标应用的待执行的应用操作；

应用操作执行模块，用于在所述应用操作与所述操作权限匹配成功的情况下，显示与所述应用操作对应的所述至少一个应用界面；

应用操作阻止模块，用于在所述应用操作与所述操作权限匹配失败的情况下，阻止执行所述应用操作。

本发明实施例提供的应用登录装置，通过获取目标应用对应的操作权限信息，操作权限信息包括账户信息和具有关联关系的至少一个应用界面，基于账户信息登录目标应用，第二电子设备具有显示至少一个应用界面的操作权限。本发明实施例通过限制第二电子设备使用第一电子设备所使用的功能，仅允许执行与操作权限信息匹配的操作，从而能够保证第一电子设备的目标应用帐户的安全性。

实施例五

参照图5，为实现本发明各个实施例的一种电子设备的硬件结构示意图。

该电子设备500包括但不限于：射频单元501、网络模块502、音频输出单元503、输入单元504、传感器505、显示单元506、用户输入单元507、接口单元508、存储器509、处理器510、以及电源511等部件。本领域技术人员可以理解，图5中示出的电子设备结构并不构成对电子设备的限定，电子设备可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。在本发明实施例中，电子设备包括但不限于手机、平板电脑、笔记本电脑、掌上电脑、车载终端、可穿戴设备、以及计步器等。

处理器510，用于在目标应用处于前台运行的状态时，获取所述目标应用显示的具有关联关系的至少一个应用界面；生成所述目标应用对应的操作权限信息，所述操作权限信息包括所述至少一个应用界面和所述目标应用的账户信息，所述操作权限信息用于限定第二电子设备接收到所述操作权限信息时操作所述目标应用的权限受限。

在本发明实施例中，通过在目标应用处于前台运行的状态时，获取目标应用显示的具有关联关系的至少一个应用界面，生成目标应用对应的操作权限信息，操作权限信息包括至少一个应用界面和目标应用的账户信息，操作权限信息用于限定第二电子设备接收到操作权限信息时操作目标应用的权限受限。本发明实施例根据记录的目标应用在前台运行时显示的应用界面及目标应用的账户信息生成操作权限信息，而操作权限信息仅支持第二电子设备执行显示包含的应用界面的操作权限，从而可以限制第二电子设备允许使用的功能，即使应用账号丢失也能避免重要信息的泄露，提高了安全性能。

处理器510，还用于接收目标应用对应的操作权限信息，所述操作权限信息包括账户信息和具有关联关系的至少一个应用界面；基于所述账户信息登录所述目标应用，所述第二电子设备具有显示所述至少一个应用界面的操作权限。

在本发明实施例中，通过接收目标应用对应的操作权限信息，操作权限信息包括账户信息和具有关联关系的至少一个应用界面，基于账户信息登录目标应用，第二电子设备具有显示至少一个应用界面的操作权限。本发明实施例通过限制第二电子设备使用第一电子设备所使用的功能，仅允许执行与操作权限信息匹配的操作，从而能够保证第一电子设备的目标应用帐户的安全性。

应理解的是，本发明实施例中，射频单元501可用于收发信息或通话过程中，信号的接收和发送，具体的，将来自基站的下行数据接收后，给处理器510处理；另外，将上行的数据发送给基站。通常，射频单元501包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器、双工器等。此外，射频单元501还可以通过无线通信系统与网络和其他设备通信。

电子设备通过网络模块502为用户提供了无线的宽带互联网访问，如帮助用户收发电子邮件、浏览网页和访问流式媒体等。

音频输出单元503可以将射频单元501或网络模块502接收的或者在存储器509中存储的音频数据转换成音频信号并且输出为声音。而且，音频输出单元503还可以提供与电子设备500执行的特定功能相关的音频输出(例如，呼叫信号接收声音、消息接收声音等等)。音频输出单元503包括扬声器、蜂鸣器以及受话器等。

输入单元504用于接收音频或视频信号。输入单元504可以包括图形处理器(Graphics Processing Unit，GPU)5041和麦克风5042，图形处理器5041对在视频捕获模式或图像捕获模式中由图像捕获装置(如摄像头)获得的静态图片或视频的图像数据进行处理。处理后的图像帧可以显示在显示单元506上。经图形处理器5041处理后的图像帧可以存储在存储器509(或其它存储介质)中或者经由射频单元501或网络模块502进行发送。麦克风5042可以接收声音，并且能够将这样的声音处理为音频数据。处理后的音频数据可以在电话通话模式的情况下转换为可经由射频单元501发送到移动通信基站的格式输出。

电子设备500还包括至少一种传感器505，比如光传感器、运动传感器以及其他传感器。具体地，光传感器包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板5061的亮度，接近传感器可在电子设备500移动到耳边时，关闭显示面板5061和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别电子设备姿态(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；传感器505还可以包括指纹传感器、压力传感器、虹膜传感器、分子传感器、陀螺仪、气压计、湿度计、温度计、红外线传感器等，在此不再赘述。

显示单元506用于显示由用户输入的信息或提供给用户的信息。显示单元506可包括显示面板5061，可以采用液晶显示器(Liquid Crystal Display，LCD)、有机发光二极管(Organic Light-Emitting Diode,OLED)等形式来配置显示面板5061。

用户输入单元507可用于接收输入的数字或字符信息，以及产生与电子设备的用户设置以及功能控制有关的键信号输入。具体地，用户输入单元507包括触控面板5071以及其他输入设备5072。触控面板5071，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板5071上或在触控面板5071附近的操作)。触控面板5071可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器510，接收处理器510发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板5071。除了触控面板5071，用户输入单元507还可以包括其他输入设备5072。具体地，其他输入设备5072可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆，在此不再赘述。

进一步的，触控面板5071可覆盖在显示面板5061上，当触控面板5071检测到在其上或附近的触摸操作后，传送给处理器510以确定触摸事件的类型，随后处理器510根据触摸事件的类型在显示面板5061上提供相应的视觉输出。虽然在图5中，触控面板5071与显示面板5061是作为两个独立的部件来实现电子设备的输入和输出功能，但是在某些实施例中，可以将触控面板5071与显示面板5061集成而实现电子设备的输入和输出功能，具体此处不做限定。

接口单元508为外部装置与电子设备500连接的接口。例如，外部装置可以包括有线或无线头戴式耳机端口、外部电源(或电池充电器)端口、有线或无线数据端口、存储卡端口、用于连接具有识别模块的装置的端口、音频输入/输出(I/O)端口、视频I/O端口、耳机端口等等。接口单元508可以用于接收来自外部装置的输入(例如，数据信息、电力等等)并且将接收到的输入传输到电子设备500内的一个或多个元件或者可以用于在电子设备500和外部装置之间传输数据。

存储器509可用于存储软件程序以及各种数据。存储器509可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器509可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

处理器510是电子设备的控制中心，利用各种接口和线路连接整个电子设备的各个部分，通过运行或执行存储在存储器509内的软件程序和/或模块，以及调用存储在存储器509内的数据，执行电子设备的各种功能和处理数据，从而对电子设备进行整体监控。处理器510可包括一个或多个处理单元；可选的，处理器510可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器510中。

电子设备500还可以包括给各个部件供电的电源511(比如电池)，可选的，电源511可以通过电源管理系统与处理器510逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

另外，电子设备500包括一些未示出的功能模块，在此不再赘述。

可选的，本发明实施例还提供一种电子设备，包括处理器510，存储器509，存储在存储器509上并可在所述处理器510上运行的程序，该程序被处理器510执行时实现上述权限配置方法实施例或应用登录方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。

本发明实施例还提供一种计算机可读存储介质，计算机可读存储介质上存储有程序，该程序被处理器执行时实现上述权限配置方法实施例或应用登录方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。其中，所述的计算机可读存储介质，如只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台电子设备(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。

上面结合附图对本发明的实施例进行了描述，但是本发明并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本发明的启示下，在不脱离本发明宗旨和权利要求所保护的范围情况下，还可做出很多形式，均属于本发明的保护之内。

Claims (10)

1.一种权限配置方法，应用于第一电子设备，其特征在于，包括：

在目标应用处于前台运行的状态时，获取所述目标应用显示的至少一个应用界面及产生的操作信息，并根据所述操作信息，建立所述至少一个应用界面之间的关联关系；

生成所述目标应用对应的操作权限信息，所述操作权限信息包括具有所述关联关系的至少一个应用界面和目标应用的账户信息；所述操作权限信息用于限定在第二电子设备接收到所述操作权限信息时，操作目标应用的权限受限；

所述操作权限信息用于使所述第二电子设备接收到所述操作权限信息时，具有显示所述至少一个应用界面的操作权限。

2.根据权利要求1所述的方法，其特征在于，所述获取所述目标应用显示的具有关联关系的至少一个应用界面，包括：

启动所述第一电子设备上的录制功能；

基于所述录制功能，录制得到所述至少一个应用界面。

3.根据权利要求1所述的方法，其特征在于，所述账户信息包括账号和密码。

4.一种应用登录方法，应用于第二电子设备，其特征在于，包括：

接收目标应用对应的操作权限信息，所述操作权限信息包括账户信息和具有关联关系的至少一个应用界面；所述至少一个应用界面之间的关联关系是根据所述目标应用在第一电子设备的前台运行时产生的操作信息建立的；所述操作权限信息用于限定在所述第二电子设备接收到所述操作权限信息时，操作目标应用的权限受限；

基于所述账户信息登录所述目标应用，所述第二电子设备具有显示所述至少一个应用界面的操作权限。

5.根据权利要求4所述的方法，其特征在于，在所述基于所述账户信息登录所述目标应用之后，还包括：

获取针对所述目标应用的待执行的应用操作；

在所述应用操作与所述操作权限匹配成功的情况下，显示与所述应用操作对应的所述至少一个应用界面；

在所述应用操作与所述操作权限匹配失败的情况下，阻止执行所述应用操作。

6.一种权限配置装置，应用于第一电子设备，其特征在于，包括：

应用界面获取模块，用于在目标应用处于前台运行的状态时，获取所述目标应用显示的至少一个应用界面及产生的操作信息，并根据所述操作信息，建立所述至少一个应用界面之间的关联关系；

操作权限生成模块，用于生成所述目标应用对应的操作权限信息，所述操作权限信息包括具有所述关联关系的至少一个应用界面和目标应用的账户信息；所述操作权限信息用于限定在第二电子设备接收到所述操作权限信息时，操作目标应用的权限受限；

所述操作权限信息用于使所述第二电子设备接收到所述操作权限信息时，具有显示所述至少一个应用界面的操作权限。

7.根据权利要求6所述的装置，其特征在于，所述应用界面获取模块包括：

录制功能启动子模块，用于启动所述第一电子设备上的录制功能；

应用界面录制子模块，用于基于所述录制功能，录制得到所述至少一个应用界面。

8.根据权利要求6所述的装置，其特征在于，所述账户信息包括账号和密码。

9.一种应用登录装置，应用于第二电子设备，其特征在于，包括：

操作权限接收模块，用于接收目标应用对应的操作权限信息，所述操作权限信息包括账户信息和具有关联关系的至少一个应用界面；所述至少一个应用界面之间的关联关系是根据所述目标应用在第一电子设备的前台运行时产生的操作信息建立的；所述操作权限信息用于限定在所述第二电子设备接收到所述操作权限信息时，操作目标应用的权限受限；

目标应用登录模块，用于基于所述账户信息登录所述目标应用，所述第二电子设备具有显示所述至少一个应用界面的操作权限。

10.根据权利要求9所述的装置，其特征在于，还包括：

应用操作获取模块，用于获取针对所述目标应用的待执行的应用操作；

应用界面显示模块，用于在所述应用操作与所述操作权限匹配成功的情况下，显示与所述应用操作对应的所述至少一个应用界面；

应用操作阻止模块，用于在所述应用操作与所述操作权限匹配失败的情况下，阻止执行所述应用操作。

Images