[發(fā)明專利]數(shù)據(jù)訪問(wèn)方法、裝置、數(shù)據(jù)加密、存儲(chǔ)及訪問(wèn)方法、裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201310157076.0
• 申請(qǐng)日: 2013-04-28
• 公開(kāi)（公告）號(hào): CN104123506B
• 公開(kāi)（公告）日: 2018-03-09
• 發(fā)明（設(shè)計(jì)）人: 徐超懷;方禮勇;杜國(guó)楹
• 申請(qǐng)（專利權(quán)）人: 北京壹人壹本信息科技有限公司
• 主分類號(hào): G06F21/62
• 分類號(hào): G06F21/62
• 代理公司: 深圳市威世博知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙)44280
• 代理人: 何青瓦

1.一種數(shù)據(jù)訪問(wèn)方法，其特征在于，包括：

接收對(duì)安卓系統(tǒng)的內(nèi)核空間中加密目錄的數(shù)據(jù)訪問(wèn)請(qǐng)求；所述數(shù)據(jù)訪問(wèn)請(qǐng)求包括發(fā)起數(shù)據(jù)訪問(wèn)請(qǐng)求的應(yīng)用的標(biāo)識(shí)信息、應(yīng)用所要訪問(wèn)的加密數(shù)據(jù)信息，所述加密數(shù)據(jù)存儲(chǔ)在安卓系統(tǒng)的內(nèi)核空間的加密目錄中；

判斷所述發(fā)起數(shù)據(jù)訪問(wèn)請(qǐng)求的應(yīng)用的標(biāo)識(shí)信息是否與數(shù)據(jù)加密策略中可訪問(wèn)加密數(shù)據(jù)的應(yīng)用的標(biāo)識(shí)信息匹配，所述數(shù)據(jù)加密策略具有安卓系統(tǒng)簽名，所述數(shù)據(jù)加密策略包括至少三項(xiàng)內(nèi)容之間的關(guān)聯(lián)關(guān)系信息，所述三項(xiàng)內(nèi)容為加密目錄、加密數(shù)據(jù)以及可訪問(wèn)加密數(shù)據(jù)的應(yīng)用的標(biāo)識(shí)信息；

若所述發(fā)起數(shù)據(jù)訪問(wèn)請(qǐng)求的應(yīng)用的標(biāo)識(shí)信息與所述可訪問(wèn)加密數(shù)據(jù)的應(yīng)用的標(biāo)識(shí)信息匹配一致，允許所述發(fā)起數(shù)據(jù)訪問(wèn)請(qǐng)求的應(yīng)用訪問(wèn)所述加密目錄中的相應(yīng)加密數(shù)據(jù)的明文，且不允許所述發(fā)起數(shù)據(jù)訪問(wèn)請(qǐng)求的應(yīng)用訪問(wèn)所述加密目錄中的不相應(yīng)加密數(shù)據(jù)的明文；

其中，所述數(shù)據(jù)加密策略還包括加密算法以及密碼，若所述發(fā)起數(shù)據(jù)訪問(wèn)請(qǐng)求的應(yīng)用的標(biāo)識(shí)信息與所述可訪問(wèn)加密數(shù)據(jù)的應(yīng)用的標(biāo)識(shí)信息匹配一致，以所述加密算法為解密依據(jù)利用所述密碼對(duì)所述加密數(shù)據(jù)進(jìn)行解密以獲得所述加密數(shù)據(jù)的明文；

所述應(yīng)用的標(biāo)識(shí)信息為應(yīng)用對(duì)應(yīng)的簽名、包名、摘要、密碼或公鑰。

2.一種數(shù)據(jù)加密、存儲(chǔ)及訪問(wèn)方法，其特征在于，包括：

在安卓系統(tǒng)的內(nèi)核空間中對(duì)數(shù)據(jù)進(jìn)行加密以獲得加密數(shù)據(jù)；

將所述加密數(shù)據(jù)存入所述安卓系統(tǒng)的內(nèi)核空間的加密目錄中；

生成數(shù)據(jù)加密策略，所述數(shù)據(jù)加密策略具有安卓系統(tǒng)簽名，所述數(shù)據(jù)加密策略包括至少三項(xiàng)內(nèi)容之間的關(guān)聯(lián)關(guān)系信息，所述三項(xiàng)內(nèi)容為加密目錄、加密數(shù)據(jù)以及可訪問(wèn)加密數(shù)據(jù)的應(yīng)用的標(biāo)識(shí)信息；

接收對(duì)所述安卓系統(tǒng)的內(nèi)核空間中加密目錄的數(shù)據(jù)訪問(wèn)請(qǐng)求；所述數(shù)據(jù)訪問(wèn)請(qǐng)求包括發(fā)起數(shù)據(jù)訪問(wèn)請(qǐng)求的應(yīng)用的標(biāo)識(shí)信息、應(yīng)用所要訪問(wèn)的加密數(shù)據(jù)信息；

判斷所述發(fā)起數(shù)據(jù)訪問(wèn)請(qǐng)求的應(yīng)用的標(biāo)識(shí)信息是否與數(shù)據(jù)加密策略中可訪問(wèn)加密數(shù)據(jù)的應(yīng)用的標(biāo)識(shí)信息匹配；

若所述發(fā)起數(shù)據(jù)訪問(wèn)請(qǐng)求的應(yīng)用的標(biāo)識(shí)信息與所述可訪問(wèn)加密數(shù)據(jù)的應(yīng)用的標(biāo)識(shí)信息匹配一致，允許所述發(fā)起數(shù)據(jù)訪問(wèn)請(qǐng)求的應(yīng)用訪問(wèn)所述加密目錄中的相應(yīng)加密數(shù)據(jù)的明文，且不允許所述發(fā)起數(shù)據(jù)訪問(wèn)請(qǐng)求的應(yīng)用訪問(wèn)所述加密目錄中的不相應(yīng)加密數(shù)據(jù)的明文；

其中，所述數(shù)據(jù)加密策略還包括加密算法以及密碼，若所述發(fā)起數(shù)據(jù)訪問(wèn)請(qǐng)求的應(yīng)用的標(biāo)識(shí)信息與所述可訪問(wèn)加密數(shù)據(jù)的應(yīng)用的標(biāo)識(shí)信息匹配一致，以所述加密算法為解密依據(jù)利用所述密碼對(duì)所述加密數(shù)據(jù)進(jìn)行解密以獲得所述加密數(shù)據(jù)的明文；

所述應(yīng)用的標(biāo)識(shí)信息為應(yīng)用對(duì)應(yīng)的簽名、包名、摘要、密碼或公鑰。

3.一種數(shù)據(jù)訪問(wèn)裝置，其特征在于，包括：

數(shù)據(jù)訪問(wèn)請(qǐng)求接收模塊，用于接收對(duì)安卓系統(tǒng)的內(nèi)核空間中加密目錄的數(shù)據(jù)訪問(wèn)請(qǐng)求；所述數(shù)據(jù)訪問(wèn)請(qǐng)求包括發(fā)起數(shù)據(jù)訪問(wèn)請(qǐng)求的應(yīng)用的標(biāo)識(shí)信息、應(yīng)用所要訪問(wèn)的加密數(shù)據(jù)信息，所述加密數(shù)據(jù)存儲(chǔ)在安卓系統(tǒng)的內(nèi)核空間的加密目錄中；

標(biāo)識(shí)信息判斷模塊，用于判斷所述發(fā)起數(shù)據(jù)訪問(wèn)請(qǐng)求的應(yīng)用的標(biāo)識(shí)信息是否與數(shù)據(jù)加密策略中可訪問(wèn)加密數(shù)據(jù)的應(yīng)用的標(biāo)識(shí)信息匹配，所述數(shù)據(jù)加密策略具有安卓系統(tǒng)簽名，所述數(shù)據(jù)加密策略包括至少三項(xiàng)內(nèi)容之間的關(guān)聯(lián)關(guān)系信息，所述三項(xiàng)內(nèi)容為加密目錄、加密數(shù)據(jù)以及可訪問(wèn)加密數(shù)據(jù)的應(yīng)用的標(biāo)識(shí)信息；

數(shù)據(jù)訪問(wèn)控制模塊，用于若所述發(fā)起數(shù)據(jù)訪問(wèn)請(qǐng)求的應(yīng)用的標(biāo)識(shí)信息與所述可訪問(wèn)加密數(shù)據(jù)的應(yīng)用的標(biāo)識(shí)信息匹配一致，允許所述發(fā)起數(shù)據(jù)訪問(wèn)請(qǐng)求的應(yīng)用訪問(wèn)所述加密目錄中的相應(yīng)加密數(shù)據(jù)的明文，且不允許所述發(fā)起數(shù)據(jù)訪問(wèn)請(qǐng)求的應(yīng)用訪問(wèn)所述加密目錄中的不相應(yīng)加密數(shù)據(jù)的明文；

其中，所述數(shù)據(jù)加密策略還包括加密算法以及密碼，若所述發(fā)起數(shù)據(jù)訪問(wèn)請(qǐng)求的應(yīng)用的標(biāo)識(shí)信息與所述可訪問(wèn)加密數(shù)據(jù)的應(yīng)用的標(biāo)識(shí)信息匹配一致，以所述加密算法為解密依據(jù)利用所述密碼對(duì)所述加密數(shù)據(jù)進(jìn)行解密以獲得所述加密數(shù)據(jù)的明文；

所述應(yīng)用的標(biāo)識(shí)信息為應(yīng)用對(duì)應(yīng)的簽名、包名、摘要、密碼或公鑰。

4.一種數(shù)據(jù)加密、存儲(chǔ)及訪問(wèn)裝置，其特征在于，包括：

數(shù)據(jù)加密模塊，用于在安卓系統(tǒng)的內(nèi)核空間中對(duì)數(shù)據(jù)進(jìn)行加密以獲得加密數(shù)據(jù)；

數(shù)據(jù)存儲(chǔ)模塊，用于將所述加密數(shù)據(jù)存入所述安卓系統(tǒng)的內(nèi)核空間的加密目錄中；

策略生成模塊，用于生成數(shù)據(jù)加密策略；所述數(shù)據(jù)加密策略具有安卓系統(tǒng)簽名，所述數(shù)據(jù)加密策略包括至少三項(xiàng)內(nèi)容之間的關(guān)聯(lián)關(guān)系信息，所述三項(xiàng)內(nèi)容為加密目錄、加密數(shù)據(jù)以及可訪問(wèn)加密數(shù)據(jù)的應(yīng)用的標(biāo)識(shí)信息；

數(shù)據(jù)訪問(wèn)請(qǐng)求接收模塊，用于接收對(duì)安卓系統(tǒng)的內(nèi)核空間中加密目錄的數(shù)據(jù)訪問(wèn)請(qǐng)求；所述數(shù)據(jù)訪問(wèn)請(qǐng)求包括發(fā)起數(shù)據(jù)訪問(wèn)請(qǐng)求的應(yīng)用的標(biāo)識(shí)信息、應(yīng)用所要訪問(wèn)的加密數(shù)據(jù)信息；

標(biāo)識(shí)信息判斷模塊，用于判斷所述發(fā)起數(shù)據(jù)訪問(wèn)請(qǐng)求的應(yīng)用的標(biāo)識(shí)信息是否與數(shù)據(jù)加密策略中可訪問(wèn)加密數(shù)據(jù)的應(yīng)用的標(biāo)識(shí)信息匹配；

數(shù)據(jù)訪問(wèn)控制模塊，用于若所述發(fā)起數(shù)據(jù)訪問(wèn)請(qǐng)求的應(yīng)用的標(biāo)識(shí)信息與所述可訪問(wèn)加密數(shù)據(jù)的應(yīng)用的標(biāo)識(shí)信息匹配一致，允許所述發(fā)起數(shù)據(jù)訪問(wèn)請(qǐng)求的應(yīng)用訪問(wèn)所述加密目錄中的相應(yīng)加密數(shù)據(jù)的明文，且不允許所述發(fā)起數(shù)據(jù)訪問(wèn)請(qǐng)求的應(yīng)用訪問(wèn)所述加密目錄中的不相應(yīng)加密數(shù)據(jù)的明文；

其中，所述數(shù)據(jù)加密策略還包括加密算法以及密碼，若所述發(fā)起數(shù)據(jù)訪問(wèn)請(qǐng)求的應(yīng)用的標(biāo)識(shí)信息與所述可訪問(wèn)加密數(shù)據(jù)的應(yīng)用的標(biāo)識(shí)信息匹配一致，以所述加密算法為解密依據(jù)利用所述密碼對(duì)所述加密數(shù)據(jù)進(jìn)行解密以獲得所述加密數(shù)據(jù)的明文；

所述應(yīng)用的標(biāo)識(shí)信息為應(yīng)用對(duì)應(yīng)的簽名、包名、摘要、密碼或公鑰。