[發明專利]一種隔離隱私數據的方法和裝置

在審

• 申請號: 201611213374.7
• 申請日: 2016-12-23
• 公開（公告）號: CN106778348A
• 公開（公告）日: 2017-05-31
• 發明（設計）人: 徐利軍;王春雷;劉剛
• 申請（專利權）人: 北京奇虎科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/53
• 代理公司: 北京華沛德權律師事務所11302
• 代理人: 房德權

1.一種隔離隱私數據的方法，其特征在于，包括：

為運行在沙箱中的目標應用創建隱私目錄和普通目錄；所述隱私目錄和所述普通目錄相互獨立；

將所述目標應用的隱私數據存儲在所述隱私目錄下，以及將所述目標應用的普通數據存儲在所述普通目錄下；

當所述目標應用的模式為隱私模式時，讀取所述隱私目錄下存儲的所述隱私數據，當所述目標應用的模式為普通模式時，讀取所述普通目錄下的所述普通數據，并隱藏所述隱私目錄；所述目標應用能夠在所述隱私模式和所述普通模式間切換。

2.如權利要求1所述的方法，其特征在于，在將所述目標應用的隱私數據存儲在所述隱私目錄下之后，還包括：

按照預設加密方式對成功存儲到所述隱私目錄下的所述隱私數據進行加密；

在讀取所述隱私目錄下存儲的所述隱私數據之后，還包括：

按照所述預設加密方式對存儲在所述隱私目錄下的所述隱私數據進行解密。

3.如權利要求2所述的方法，其特征在于，所述隱私數據包括隱私配置文件，在讀取所述隱私目錄下存儲的所述隱私數據之后，還包括：

運行所述隱私配置文件中以加載所述目標應用，以使所述目標應用的配置參數與所述隱私模式匹配。

4.如權利要求3所述的方法，其特征在于，所述方法還包括：

接收用于啟動或者重新進入所述目標應用的觸發操作；所述觸發操作為用于控制所述目標應用進入所述普通模式的第一觸發操作或者用于控制所述目標應用進入所述隱私模式的第二觸發操作；

當所述觸發操作為所述第二觸發操作時，對執行所述第二觸發操作的用戶進行身份驗證；

當所述用戶通過身份驗證后，控制所述目標應用進入所述隱私模式，并允許所述用戶訪問所述目標應用。

5.如權利要求1所述的方法，其特征在于，在為運行在沙箱中的目標應用創建隱私目錄和普通目錄之前，還包括：

通過免ROOT方式獲取系統權限；

基于所述系統權限，獲取所述目標應用的安裝包并保存至指定目錄下；

構造所述目標應用運行所需要的沙箱。

6.如權利要求5所述的方法，其特征在于，通過免ROOT方式獲取系統權限，包括：

獲取補丁包；

通過加載所述補丁包對特定系統漏洞進行修復，以獲取所述系統權限；

其中，所述補丁包中包括：所述為運行在沙箱中的目標應用創建隱私目錄和普通目錄，所述將所述目標應用的隱私數據存儲在所述隱私目錄下，將所述目標應用的普通數據存儲在所述普通目錄下，以及所述當所述目標應用的模式為隱私模式時，讀取所述隱私目錄下存儲的所述隱私數據，當所述目標應用的模式為普通模式時，讀取所述普通目錄下的所述普通數據，并隱藏所述隱私目錄的步驟的執行文件。

7.如權利要求6所述的方法，其特征在于，通過加載所述補丁包對特定系統漏洞進行修，包括：

以所述補丁包替換特定系統應用，實現系統對所述補丁包中的執行文件的加載，使得所述補丁包中的執行文件獲取安卓系統權限。

8.一種隔離隱私數據的裝置，其特征在于，包括：

創建模塊，用于為運行在沙箱中的目標應用創建隱私目錄和普通目錄；所述隱私目錄和所述普通目錄相互獨立；

存儲模塊，用于將所述目標應用的隱私數據存儲在所述隱私目錄下，以及將所述目標應用的普通數據存儲在所述普通目錄下；

讀取模塊，用于當所述目標應用的模式為隱私模式時，讀取所述隱私目錄下存儲的所述隱私數據，當所述目標應用的模式為普通模式時，讀取所述普通目錄下的所述普通數據，并隱藏所述隱私目錄；所述目標應用能夠在所述隱私模式和所述普通模式間切換。

9.如權利要求8所述的裝置，其特征在于，所述裝置還包括：

加密模塊，用于在將所述目標應用的隱私數據存儲在所述隱私目錄下之后，按照預設加密方式對成功存儲到所述隱私目錄下的所述隱私數據進行加密；

解密模塊，用于在讀取所述隱私目錄下存儲的所述隱私數據之后，按照所述預設加密方式對存儲在所述隱私目錄下的所述隱私數據進行解密。

10.如權利要求9所述的裝置，其特征在于，所述隱私數據包括隱私配置文件，所述裝置還包括：

加載模塊，用于在讀取所述隱私目錄下存儲的所述隱私數據之后，運行所述隱私配置文件中以加載所述目標應用，以使所述目標應用的配置參數與所述隱私模式匹配。