[發明專利]應用程序的隔離方法及隔離裝置

有效

• 申請號: 201611048737.6
• 申請日: 2016-11-22
• 公開（公告）號: CN106778291B
• 公開（公告）日: 2019-09-17
• 發明（設計）人: 王海騰
• 申請（專利權）人: 北京安云世紀科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F21/53
• 代理公司: 北京市立方律師事務所 11330
• 代理人: 王增鑫

1.一種應用程序的隔離方法，其特征在于，包括：

當檢測到非隔離區存儲路徑下存儲有待隔離的應用程序，將待隔離的應用程序的應用數據的存儲路徑修改至隔離區存儲路徑下；

修改存儲于隔離區存儲路徑下的所述應用數據的訪問權限，所述訪問權限為僅所述應用程序擁有其應用數據的訪問權限；

還包括：

基于預置的待隔離的應用程序白名單的標識信息，確定應用程序是否存在于所述待隔離的應用程序白名單中；

若所述應用程序存在于所述待隔離的應用程序白名單中，則所述應用程序為待隔離的應用程序；

若所述應用程序不存在于所述待隔離的應用程序白名單中，該方法還包括：

基于預設置的待隔離的應用程序灰名單的標識信息，確定所述應用程序是否存在于所述待隔離的應用程序灰名單中；

若所述應用程序存在于所述待隔離的應用程序灰名單中，則對所述應用程序進行安全控制訪問驗證；

若所述應用程序不存在于所述待隔離的應用程序灰名單中，則不允許所述應用程序調用隔離區存儲路徑下的應用程序。

2.根據權利要求1所述的方法，其特征在于，還包括：

對存儲于隔離區存儲路徑下的所述應用數據所在文件夾進行加密。

3.根據權利要求2所述的方法，其特征在于，還包括：

對存儲于隔離區存儲路徑下的各個應用程序的應用數據分配不同的文件夾加密密鑰。

4.根據權利要求1所述的方法，其特征在于，所述應用程序進行安全控制訪問驗證的步驟，包括：

向所述應用程序發送驗證指令，使得所述應用程序向安全服務器發送驗證請求；

接收安全服務器對所述應用程序進行驗證的驗證結果；

當驗證結果為驗證失敗時，確定所述應用程序不是安全應用程序，則不允許其調用隔離區存儲路徑下的應用程序；或

當驗證結果為驗證成功時，確定所述應用程序是安全應用程序，則允許其調用隔離區存儲路徑下的應用程序。

5.根據權利要求2或3所述的方法，其特征在于，還包括：

刪除非隔離區的用戶界面上顯示的存儲于隔離區存儲路徑下的應用程序的應用圖標和應用名稱。

6.根據權利要求1所述的方法，其特征在于，還包括：

基于創建的虛擬空間，創建隔離區；

其中，在創建隔離區的步驟前，所述方法還包括：

檢測是否存在已創建的原始隔離區；

若存在所述原始隔離區，則檢測是否存在原始隔離區存儲路徑下的應用程序；

若存在所述應用程序，則在所述原始非隔離區中重新安裝所述應用程序。

7.根據權利要求2或3所述的方法，其特征在于，所述訪問權限包括讀寫權限。

8.一種應用程序的隔離裝置，其特征在于，包括：

存儲路徑修改模塊，用于當檢測到非隔離區存儲路徑下存儲有待隔離的應用程序，將待隔離的應用程序的應用數據的存儲路徑修改至隔離區存儲路徑下；

訪問權限修改模塊，用于修改存儲于隔離區存儲路徑下的所述應用數據的訪問權限，所述訪問權限為僅所述應用程序擁有其應用數據的訪問權限；

還包括：

白名單驗證模塊，用于基于預置的待隔離的應用程序白名單的標識信息，確定應用程序是否存在于所述待隔離的應用程序白名單中；

第一驗證結果判斷模塊，用于若所述應用程序存在于所述待隔離的應用程序白名單中，則所述應用程序為待隔離的應用程序；

若所述應用程序不存在于所述待隔離的應用程序白名單中，該裝置還包括：

灰名單驗證模塊，用于基于預設置的待隔離的應用程序灰名單的標識信息，確定所述應用程序是否存在于所述待隔離的應用程序灰名單中；

第一驗證結果執行模塊，用于若所述應用程序存在于所述待隔離的應用程序灰名單中，則對所述應用程序進行安全控制訪問驗證；

第二驗證結果執行模塊，用于若所述應用程序不存在于所述待隔離的應用程序灰名單中，則不允許所述應用程序調用隔離區存儲路徑下的應用程序。