[發明專利]一種基于隔離區進行安全保護的系統及方法

在審

• 申請號: 201611036937.X
• 申請日: 2016-11-22
• 公開（公告）號: CN106789900A
• 公開（公告）日: 2017-05-31
• 發明（設計）人: 王海騰
• 申請（專利權）人: 北京奇虎科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/31;G06F21/62;G06F21/78
• 代理公司: 北京工信聯合知識產權代理事務所(普通合伙)11266
• 代理人: 郭一斐

1.一種基于隔離區進行安全保護的系統，所述系統包括：

監聽單元，用于監聽請求方針對存儲器中的目標對象進行交互的請求；

控制單元，用于在所述目標對象位于存儲器中的隔離區內時，促使認證單元對請求方進行認證；

認證單元，用于對請求方進行身份認證并且在請求方通過身份認證后允許所述請求方與目標對象進行交互；以及

存儲管理單元，用于根據隔離區中目標對象的數量設置存儲子區域，將請求方與目標對象進行交互所產生的數據存儲到與所述目標對象相對應的存儲子區域中，其中隔離區中的任意一個目標對象均無法訪問隔離區中其他目標對象的存儲子區域。

2.根據權利要求1所述的系統，所述系統還包括目標對象管理單元，用于將目標對象移入或移出隔離區。

3.根據權利要求2所述的系統，其中目標對象管理單元將目標對象移入或移出隔離區包括：

按照目標對象的圖標移入或移出特定區域的方式，將目標對象移入或移出隔離區；或者

按照將目標對象標注為移入隔離區或移出隔離區的方式，將目標對象移入或移出隔離區。

4.根據權利要求1-3中任意一項所述的系統，所述目標對象為應用，所述應用為：微信應用、通訊錄應用、瀏覽器應用、撥號應用或相機應用。

5.一種移動終端，包括或用于執行如權利要求1-4中任意一項所述的系統。

6.一種基于隔離區進行安全保護的方法，所述方法包括：

監聽請求方針對存儲器中的目標對象進行交互的請求；

在所述目標對象位于存儲器中的隔離區內時，對請求方進行身份認證；

在請求方通過身份認證后允許所述請求方與目標對象進行交互；以及

根據隔離區中目標對象的數量設置存儲子區域，將請求方與目標對象進行交互所產生的數據存儲到與所述目標對象相對應的存儲子區域中，其中隔離區中的任意一個目標對象均無法訪問隔離區中其他目標對象的存儲子區域。

7.根據權利要求6所述的方法，所述方法還包括將目標對象移入或移出隔離區。

8.根據權利要求7所述的方法，其中將目標對象移入或移出隔離區包括：

按照目標對象的圖標移入或移出特定區域的方式，將目標對象移入或移出隔離區；或者

按照將目標對象標注為移入隔離區或移出隔離區的方式，將目標對象移入或移出隔離區。

9.根據權利要求6-8中任意一項所述的方法，所述目標對象為應用，所述應用為：微信應用、通訊錄應用、瀏覽器應用、撥號應用或相機應用。

10.根據權利要求8所述的方法，還包括在所述目標對象不位于存儲器中的隔離區內時，允許所述請求方與目標對象進行交互。