移动应用程序权限管理方法及系统

本发明公开了一种移动应用程序权限管理方法及系统，其中方法包括步骤：接收用户通过移动终端上传的登录信息、移动终端的设备标识、用户输入登录信息的时间戳；对登录信息的完整性校验，校验通过则基于接受的数据生成第一动态令牌；将第一动态令牌加密后形成一次性密码令牌并发送至移动终端，移动终端根据一次性密码令牌生成第二动态令牌；对第一动态令牌和第二动态令牌进行匹配验证；接收用户通过移动终端上传的操作指令，并基于操作指令对用户进行二次身份验证，确定用户的权限；根据用户的权限进行移动终端和服务器之间的数据传递或执行相应的操作。本发明有效提高了身份验证的准确性和安全性，防止用户隐私泄露和滥用。