[發明專利]安全數據的訪問控制方法及系統、終端

有效

• 申請號: 201510219696.1
• 申請日: 2015-04-30
• 公開（公告）號: CN105631344B
• 公開（公告）日: 2018-11-06
• 發明（設計）人: 張學林
• 申請（專利權）人: 南京酷派軟件技術有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62
• 代理公司: 北京友聯知識產權代理事務所(普通合伙) 11343
• 代理人: 尚志峰;汪海屏

本發明提出了一種安全數據的訪問控制方法、一種安全數據的訪問控制系統和一種終端，所述終端上安裝有多個操作系統，所述訪問控制方法包括：根據接收到的數據訪問請求，判斷所述終端的目標操作系統中的安全數據存儲區的當前訪問模式；根據判斷結果，確定是否允許訪問存儲在所述安全數據存儲區中的安全數據，其中，所述目標操作系統的安全等級高于所述多個操作系統中除所述目標操作系統外的其他操作系統的安全等級。通過本發明的技術方案，可以更加適應用戶的實際需求，有效地保護了安全操作系統的安全數據不被竊取，防止了隱私數據的丟失，從而進一步提升了用戶的隱私安全。

技術領域

本發明涉及終端技術領域，具體而言，涉及一種安全數據的訪問控制方法、一種安全數據的訪問控制系統和一種終端。

背景技術

目前，現有安全操作系統隱私數據的保護方法主要有如下方案：

方案一、備份保護。通過云端數據備份，若安全操作系統出現數據丟失、破壞等情況，可快速通過云端備份恢復安全操作系統中的隱私數據，達到對安全操作系統隱私數據的保護。

方案二、數據偽裝保護。其他非安全操作系統訪問安全操作系統中隱私數據時，將安全操作系統中的數據通過偽裝處理后顯示，從而保護了安全操作系統隱私數據不被竊取。

方案三、屏蔽安全操作系統硬件達到隱私數據的保護。已有人提出一種雙系統數據的保護方法的申請，具體是通過云端指令快速屏蔽安全操作系統中的部分硬件，讓用戶無法竊取安全操作系統中的私密數據；另外，可以通過修改指令參數，讓安全操作系統的硬件有效，從而保護雙系統中安全操作系統的數據安全。

現有技術方案的缺陷描述如下：

方案一、備份保護方案雖然可以通過數據備份防止數據丟失、破壞，但仍存在隱私數據泄露的危險，這種云端數據泄露案例已有很多，如小米賬號的泄露、CSDN(ChineseSoftware Develop Net，中國軟件開發聯盟)賬號的泄露等。一旦發生隱私數據泄漏，將會存在很大的安全隱患。

方案二、數據偽裝保護，這種方案是為了防止非安全操作系統訪問、竊取安裝系統隱私數據。但還是不能徹底的保護隱私數據的丟失，例如手機丟失、被竊，別人如果能進入安全操作系統，那么安全操作系統中的隱私數據仍然存在泄露的風險。

方案三、硬件屏蔽保護，這種方案可以有效的保護隱私數據被竊取，但在安全操作系統出現故障，無法進入安全操作系統，可會出現安全操作系統隱私數據無法獲取的窘況，如果急需安全操作系統中的重要隱私數據，將會非常麻煩。

因此，如何進一步提升安全操作系統的隱私數據的安全，成為亟待解決的技術問題。

發明內容

本發明正是基于上述問題，提出了一種新的技術方案，可以更加適應用戶的實際需求，有效地保護了安全系統的安全數據不被竊取，防止了隱私數據的丟失，從而進一步提升了用戶的隱私安全。

有鑒于此，本發明的一方面提出了一種安全數據的訪問控制方法，用于終端，所述終端上安裝有多個操作系統，所述訪問控制方法包括：根據接收到的數據訪問請求，判斷所述終端的目標操作系統中的安全數據存儲區的當前訪問模式；根據判斷結果，確定是否允許訪問存儲在所述安全數據存儲區中的安全數據，其中，所述目標操作系統的安全等級高于所述多個操作系統中除所述目標操作系統外的其他操作系統的安全等級。