[發(fā)明專利]文件保護(hù)方法、裝置及終端

有效

• 申請(qǐng)?zhí)枺?/td>: 201611084192.4
• 申請(qǐng)日: 2016-11-30
• 公開(kāi)（公告）號(hào): CN106778337B
• 公開(kāi)（公告）日: 2019-12-03
• 發(fā)明（設(shè)計(jì)）人: 莫斯挺
• 申請(qǐng)（專利權(quán)）人: OPPO廣東移動(dòng)通信有限公司
• 主分類號(hào): G06F21/62
• 分類號(hào): G06F21/62
• 代理公司: 44300 深圳翼盛智成知識(shí)產(chǎn)權(quán)事務(wù)所(普通合伙)
• 代理人: 黃威<國(guó)際申請(qǐng)>=<國(guó)際公布>=<進(jìn)入國(guó)

1.一種文件保護(hù)方法，其特征在于，所述方法包括：

根據(jù)預(yù)設(shè)區(qū)分條件將同一應(yīng)用程序下應(yīng)用文件劃分為隱私文件和非隱私文件；

將所述隱私文件存儲(chǔ)至第一存儲(chǔ)空間，以及將所述非隱私文件存儲(chǔ)至第二存儲(chǔ)空間，所述第一存儲(chǔ)空間的密級(jí)高于所述第二存儲(chǔ)空間的密級(jí)；

將所述第一存儲(chǔ)空間中的隱私文件進(jìn)行隱藏，并對(duì)應(yīng)生成虛擬隱私文件；

當(dāng)接收到應(yīng)用進(jìn)程調(diào)用所述隱私文件的指令時(shí)，判斷所述應(yīng)用進(jìn)程是否攜帶有黑名單程序，所述黑名單程序包括惡意程序和木馬程序，若是，則判定所述應(yīng)用進(jìn)程不具備安全調(diào)用權(quán)限，所述虛擬隱私文件被調(diào)用。

2.根據(jù)權(quán)利要求1所述的文件保護(hù)方法，其特征在于，在所述將所述第一存儲(chǔ)空間中的隱私文件進(jìn)行隱藏的同時(shí)，還包括：

將所述第一存儲(chǔ)空間中的隱私文件進(jìn)行加密，并對(duì)應(yīng)生成加密隱私文件；

當(dāng)接收到應(yīng)用進(jìn)程調(diào)用所述隱私文件的指令，且通過(guò)身份驗(yàn)證后，對(duì)所述加密隱私文件進(jìn)行解密并將所述解密的隱私文件返回至所述應(yīng)用進(jìn)程。

3.根據(jù)權(quán)利要求1所述的文件保護(hù)方法，其特征在于，所述將所述第一存儲(chǔ)空間中的隱私文件進(jìn)行隱藏，并對(duì)應(yīng)生成虛擬隱私文件，包括：

將所述第一存儲(chǔ)空間中的隱私文件進(jìn)行隱藏及鏡像處理，并將生成的鏡像文件設(shè)置為預(yù)設(shè)虛擬文件。

4.根據(jù)權(quán)利要求1-3任一項(xiàng)所述的文件保護(hù)方法，其特征在于，所述根據(jù)預(yù)設(shè)區(qū)分條件將應(yīng)用文件劃分為隱私文件和非隱私文件，還包括：

當(dāng)以身份驗(yàn)證的方式運(yùn)行應(yīng)用程序而生成應(yīng)用文件時(shí)，將所述應(yīng)用文件劃分為隱私文件。

5.根據(jù)權(quán)利要求1-3任一項(xiàng)所述的文件保護(hù)方法，其特征在于，在所述當(dāng)接收到應(yīng)用進(jìn)程調(diào)用所述隱私文件的指令時(shí)，還包括：

判斷所述應(yīng)用進(jìn)程是否具備安全調(diào)用權(quán)限；

當(dāng)所述應(yīng)用進(jìn)程不具備安全調(diào)用權(quán)限時(shí)，禁止所述應(yīng)用進(jìn)程訪問(wèn)所述第一存儲(chǔ)空間。

6.一種文件保護(hù)裝置，其特征在于，所述裝置包括：

文件劃分模塊，用于根據(jù)預(yù)設(shè)區(qū)分條件將同一應(yīng)用程序下應(yīng)用文件劃分為隱私文件和非隱私文件；

存儲(chǔ)模塊，用于將所述隱私文件存儲(chǔ)至第一存儲(chǔ)空間，以及將所述非隱私文件存儲(chǔ)至第二存儲(chǔ)空間，所述第一存儲(chǔ)空間的密級(jí)高于所述第二存儲(chǔ)空間的密級(jí)；

隱藏模塊，用于將所述第一存儲(chǔ)空間中的隱私文件進(jìn)行隱藏，并對(duì)應(yīng)生成虛擬隱私文件；

調(diào)用模塊，用于當(dāng)接收到應(yīng)用進(jìn)程調(diào)用所述隱私文件的指令時(shí)，判斷所述應(yīng)用進(jìn)程是否攜帶有黑名單程序，所述黑名單程序包括惡意程序和木馬程序，若是，則判定所述應(yīng)用進(jìn)程不具備安全調(diào)用權(quán)限，所述虛擬隱私文件被調(diào)用。

7.根據(jù)權(quán)利要求6所述的文件保護(hù)裝置，其特征在于，所述裝置還包括：

加密模塊，用于將所述第一存儲(chǔ)空間中的隱私文件進(jìn)行加密，并對(duì)應(yīng)生成加密隱私文件；

所述調(diào)用模塊，還用于當(dāng)接收到應(yīng)用進(jìn)程調(diào)用所述隱私文件的指令時(shí)，且通過(guò)身份驗(yàn)證后，對(duì)所述加密隱私文件進(jìn)行解密并將所述解密的隱私文件返回至所述應(yīng)用進(jìn)程。

8.根據(jù)權(quán)利要求6所述的文件保護(hù)裝置，其特征在于，所述隱藏模塊還用于將所述第一存儲(chǔ)空間中的隱私文件進(jìn)行隱藏及鏡像處理，并將生成的鏡像文件設(shè)置為預(yù)設(shè)虛擬文件。

9.根據(jù)權(quán)利要求6-8任一項(xiàng)所述的文件保護(hù)裝置，其特征在于，所述文件劃分模塊，還用于當(dāng)以身份驗(yàn)證的方式運(yùn)行應(yīng)用程序而生成應(yīng)用文件時(shí)，將所述應(yīng)用文件劃分為隱私文件。

10.根據(jù)權(quán)利要求6-8任一項(xiàng)所述的文件保護(hù)裝置，其特征在于，所述裝置還包括：

判斷模塊，用于判斷所述應(yīng)用進(jìn)程是否具備安全調(diào)用權(quán)限；

禁止訪問(wèn)模塊，用于當(dāng)時(shí)所述應(yīng)用進(jìn)程不具備安全調(diào)用權(quán)限，禁止所述應(yīng)用進(jìn)程訪問(wèn)所述第一存儲(chǔ)空間。