[發明專利]數據安全操作方法及通信終端

有效

• 申請號: 201210222459.7
• 申請日: 2012-06-29
• 公開（公告）號: CN102810139A
• 公開（公告）日: 2012-12-05
• 發明（設計）人: 田翠翠
• 申請（專利權）人: 宇龍計算機通信科技（深圳）有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;H04M1/725;H04L9/32
• 代理公司: 北京律誠同業知識產權代理有限公司 11006
• 代理人: 梁揮;劉健

1.一種數據安全操作方法，其特征在于，包括步驟有：

分別設置應用程序的第一安全級別以及數據的第二安全級別；

接收所述應用程序對所述數據的操作請求；

判斷所述應用程序的所述第一安全級別是否大于或等于所述數據的所述第二安全級別；

若所述第一安全級別大于或等于所述第二安全級別，則允許所述應用程序對所述數據進行操作。

2.根據權利要求1所述的數據安全操作方法，其特征在于，所述分別設置應用程序的第一安全級別以及數據的第二安全級別的步驟包括：

所述應用程序安裝完成后，若收到第一設置用戶指令，則根據所述第一設置用戶指令設置所述應用程序的所述第一安全級別；否則，將所述應用程序的所述第一安全級別默認設置為最低安全級別；

生成所述數據后，若收到第二設置用戶指令，則根據所述第二設置用戶指令設置所述數據的所述第二安全級別；否則，將所述數據的所述第二安全級別默認設置為最低安全級別；和/或

所述應用程序自行生成所述數據后，將自行生成的所述數據的所述第二安全級別設置為與所述應用程序的第一安全級別相同。

3.根據權利要求1所述的數據安全操作方法，其特征在于，所述判斷應用程序的所述第一安全級別是否大于或等于所述數據的所述第二安全級別的步驟之后還包括：

若所述第一安全級別小于所述第二安全級別，則禁止所述應用程序對所述數據進行操作；或者

若所述第一安全級別小于所述第二安全級別，則發出是否修改所述應用程序的所述第一安全級別的提醒信息。

4.根據權利要求1～3任一項所述的數據安全操作方法，其特征在于，不同的所述第一安全級別或第二安全級別對應不同的操作權限；

所述允許應用程序對所述數據進行操作的步驟包括：

獲取所述應用程序的所述第一安全級別對應的所述操作權限；

允許所述應用程序根據所述操作權限對所述數據進行操作。

5.根據權利要求4所述的數據安全操作方法，其特征在于，所述操作權限包括對所述數據的讀寫權限、刪除權限、復制權限、傳輸權限、安全級別修改權限和/或系統設置修改權限。

6.一種通信終端，其特征在于，包括有：

第一設置模塊，用于設置應用程序的第一安全級別；

第二設置模塊，用于設置數據的第二安全級別；

接收模塊，用于接收所述應用程序對所述數據的操作請求；

判斷模塊，用于判斷所述應用程序的所述第一安全級別是否大于或等于所述數據的所述第二安全級別；

操作控制模塊，用于在所述第一安全級別大于或等于所述第二安全級別時，允許所述應用程序對所述數據進行操作。

7.根據權利要求6所述的通信終端，其特征在于，所述第一設置模塊還用于在所述應用程序安裝完成后，若收到第一設置用戶指令，則根據所述第一設置用戶指令設置所述應用程序的所述第一安全級別；否則，將所述應用程序的所述第一安全級別默認設置為最低安全級別；

所述第二設置模塊還用于在生成所述數據后，若收到第二設置用戶指令，則根據所述第二設置用戶指令設置所述數據的所述第二安全級別；否則，將所述數據的所述第二安全級別默認設置為最低安全級別；和/或

所述第二設置模塊還用于在所述應用程序自行生成所述數據后，將自行生成的所述數據的所述第二安全級別設置為與所述應用程序的第一安全級別相同。

8.根據權利要求6所述的通信終端，其特征在于，所述操作控制模塊還用于在所述判斷模塊判斷出所述第一安全級別小于所述第二安全級別時，禁止所述應用程序對所述數據進行操作；或者

所述通信終端還包括修改提醒模塊，用于在所述判斷模塊判斷出所述第一安全級別小于所述第二安全級別時，發出是否修改所述應用程序的所述第一安全級別的提醒信息。

9.根據權利要求6～8任一項所述的通信終端，其特征在于，不同的所述第一安全級別或第二安全級別對應不同的操作權限；

所述操作控制模塊還包括：

獲取子模塊，用于獲取所述應用程序的所述第一安全級別對應的所述操作權限；

控制子模塊，用于允許所述應用程序根據所述操作權限對所述數據進行操作。

10.根據權利要求9所述的通信終端，其特征在于，所述操作權限包括對所述數據的讀寫權限、刪除權限、復制權限、傳輸權限、安全級別修改權限和/或系統設置修改權限。