随着Web应用(Web app)的发展,和支持Web应用的嵌入式终端设备在数量和类型上的不断更新,许多设备采用Web Runtime来搭建自己的应用商城系统,而这些系统在实现了应用的生命周期管理之外,其安全机制并没有全都做到完善,尤其是智能电视设备,许多厂商研发的Web Runtime往往缺乏对于应用安全的检测机制。因此,文中提出了一种基于嵌入式Web Runtime的应用权限管理方法,在每个Web应用安装前对应用进行权限申请方面的检测和比对,尤其是对于未知的权限,该方法能够及时感知并提交用户审核,从而在一定程度上改善了Web应用的安全性。
