[發明專利]數據訪問方法、裝置、數據加密、存儲及訪問方法、裝置

有效

• 申請號: 201310157076.0
• 申請日: 2013-04-28
• 公開（公告）號: CN104123506B
• 公開（公告）日: 2018-03-09
• 發明（設計）人: 徐超懷;方禮勇;杜國楹
• 申請（專利權）人: 北京壹人壹本信息科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 深圳市威世博知識產權代理事務所(普通合伙)44280
• 代理人: 何青瓦

1.一種數據訪問方法，其特征在于，包括：

接收對安卓系統的內核空間中加密目錄的數據訪問請求；所述數據訪問請求包括發起數據訪問請求的應用的標識信息、應用所要訪問的加密數據信息，所述加密數據存儲在安卓系統的內核空間的加密目錄中；

判斷所述發起數據訪問請求的應用的標識信息是否與數據加密策略中可訪問加密數據的應用的標識信息匹配，所述數據加密策略具有安卓系統簽名，所述數據加密策略包括至少三項內容之間的關聯關系信息，所述三項內容為加密目錄、加密數據以及可訪問加密數據的應用的標識信息；

若所述發起數據訪問請求的應用的標識信息與所述可訪問加密數據的應用的標識信息匹配一致，允許所述發起數據訪問請求的應用訪問所述加密目錄中的相應加密數據的明文，且不允許所述發起數據訪問請求的應用訪問所述加密目錄中的不相應加密數據的明文；

其中，所述數據加密策略還包括加密算法以及密碼，若所述發起數據訪問請求的應用的標識信息與所述可訪問加密數據的應用的標識信息匹配一致，以所述加密算法為解密依據利用所述密碼對所述加密數據進行解密以獲得所述加密數據的明文；

所述應用的標識信息為應用對應的簽名、包名、摘要、密碼或公鑰。

2.一種數據加密、存儲及訪問方法，其特征在于，包括：

在安卓系統的內核空間中對數據進行加密以獲得加密數據；

將所述加密數據存入所述安卓系統的內核空間的加密目錄中；

生成數據加密策略，所述數據加密策略具有安卓系統簽名，所述數據加密策略包括至少三項內容之間的關聯關系信息，所述三項內容為加密目錄、加密數據以及可訪問加密數據的應用的標識信息；

接收對所述安卓系統的內核空間中加密目錄的數據訪問請求；所述數據訪問請求包括發起數據訪問請求的應用的標識信息、應用所要訪問的加密數據信息；

判斷所述發起數據訪問請求的應用的標識信息是否與數據加密策略中可訪問加密數據的應用的標識信息匹配；

若所述發起數據訪問請求的應用的標識信息與所述可訪問加密數據的應用的標識信息匹配一致，允許所述發起數據訪問請求的應用訪問所述加密目錄中的相應加密數據的明文，且不允許所述發起數據訪問請求的應用訪問所述加密目錄中的不相應加密數據的明文；

其中，所述數據加密策略還包括加密算法以及密碼，若所述發起數據訪問請求的應用的標識信息與所述可訪問加密數據的應用的標識信息匹配一致，以所述加密算法為解密依據利用所述密碼對所述加密數據進行解密以獲得所述加密數據的明文；

所述應用的標識信息為應用對應的簽名、包名、摘要、密碼或公鑰。

3.一種數據訪問裝置，其特征在于，包括：

數據訪問請求接收模塊，用于接收對安卓系統的內核空間中加密目錄的數據訪問請求；所述數據訪問請求包括發起數據訪問請求的應用的標識信息、應用所要訪問的加密數據信息，所述加密數據存儲在安卓系統的內核空間的加密目錄中；

標識信息判斷模塊，用于判斷所述發起數據訪問請求的應用的標識信息是否與數據加密策略中可訪問加密數據的應用的標識信息匹配，所述數據加密策略具有安卓系統簽名，所述數據加密策略包括至少三項內容之間的關聯關系信息，所述三項內容為加密目錄、加密數據以及可訪問加密數據的應用的標識信息；

數據訪問控制模塊，用于若所述發起數據訪問請求的應用的標識信息與所述可訪問加密數據的應用的標識信息匹配一致，允許所述發起數據訪問請求的應用訪問所述加密目錄中的相應加密數據的明文，且不允許所述發起數據訪問請求的應用訪問所述加密目錄中的不相應加密數據的明文；

其中，所述數據加密策略還包括加密算法以及密碼，若所述發起數據訪問請求的應用的標識信息與所述可訪問加密數據的應用的標識信息匹配一致，以所述加密算法為解密依據利用所述密碼對所述加密數據進行解密以獲得所述加密數據的明文；

所述應用的標識信息為應用對應的簽名、包名、摘要、密碼或公鑰。

4.一種數據加密、存儲及訪問裝置，其特征在于，包括：

數據加密模塊，用于在安卓系統的內核空間中對數據進行加密以獲得加密數據；

數據存儲模塊，用于將所述加密數據存入所述安卓系統的內核空間的加密目錄中；

策略生成模塊，用于生成數據加密策略；所述數據加密策略具有安卓系統簽名，所述數據加密策略包括至少三項內容之間的關聯關系信息，所述三項內容為加密目錄、加密數據以及可訪問加密數據的應用的標識信息；

數據訪問請求接收模塊，用于接收對安卓系統的內核空間中加密目錄的數據訪問請求；所述數據訪問請求包括發起數據訪問請求的應用的標識信息、應用所要訪問的加密數據信息；

標識信息判斷模塊，用于判斷所述發起數據訪問請求的應用的標識信息是否與數據加密策略中可訪問加密數據的應用的標識信息匹配；

數據訪問控制模塊，用于若所述發起數據訪問請求的應用的標識信息與所述可訪問加密數據的應用的標識信息匹配一致，允許所述發起數據訪問請求的應用訪問所述加密目錄中的相應加密數據的明文，且不允許所述發起數據訪問請求的應用訪問所述加密目錄中的不相應加密數據的明文；

其中，所述數據加密策略還包括加密算法以及密碼，若所述發起數據訪問請求的應用的標識信息與所述可訪問加密數據的應用的標識信息匹配一致，以所述加密算法為解密依據利用所述密碼對所述加密數據進行解密以獲得所述加密數據的明文；

所述應用的標識信息為應用對應的簽名、包名、摘要、密碼或公鑰。