随着Web应用（Web app）的发展，和支持Web应用的嵌入式终端设备在数量和类型上的不断更新，许多设备采用Web Runtime来搭建自己的应用商城系统，而这些系统在实现了应用的生命周期管理之外，其安全机制并没有全都做到完善，尤其是智能电视设备，许多厂商研发的Web Runtime往往缺乏对于应用安全的检测机制。因此，文中提出了一种基于嵌入式Web Runtime的应用权限管理方法，在每个Web应用安装前对应用进行权限申请方面的检测和比对，尤其是对于未知的权限，该方法能够及时感知并提交用户审核，从而在一定程度上改善了Web应用的安全性。