[發明專利]一種隔離隱私數據的方法和裝置

在審

• 申請號: 201611213374.7
• 申請日: 2016-12-23
• 公開（公告）號: CN106778348A
• 公開（公告）日: 2017-05-31
• 發明（設計）人: 徐利軍;王春雷;劉剛
• 申請（專利權）人: 北京奇虎科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/53
• 代理公司: 北京華沛德權律師事務所11302
• 代理人: 房德權

技術領域

本發明涉及計算機技術領域，尤其涉及一種隔離隱私數據的方法和裝置。

背景技術

隨著科技日新月異地發展，以及用戶對電子產品功能豐富化的要求，應用程序已經逐步深入日常工作和生活的方方面面。然而，與此同時，應用所涉及到用戶隱私也越來越多。為了保護應用中用戶的隱私數據，在相關技術中，一部分應用可以設置隱私模式。具體來講，設置為隱私模式的應用在啟動或重新進入應用界面時需要對用戶身份進行驗證。只有輸入正確的身份信息，通過驗證，才可以啟動或重新進入應用。而取消隱私模式后，則任何用戶均可以隨意啟動和進入應用進行操作。

可見，以上述方式隔離保護應用隱私，只能隔離所有應用的數據，或者公開所有應用的數據。

發明內容

本發明實施例提供了一種隔離隱私數據的方法和裝置，用于對應用的部分數據隔離，部分數據公開。

第一方面，本發明提供了一種隔離隱私數據的方法，包括：

為運行在沙箱中的目標應用創建隱私目錄和普通目錄；所述隱私目錄和所述普通目錄相互獨立；

將所述目標應用的隱私數據存儲在所述隱私目錄下，以及將所述目標應用的普通數據存儲在所述普通目錄下；

當所述目標應用的模式為隱私模式時，讀取所述隱私目錄下存儲的所述隱私數據，當所述目標應用的模式為普通模式時，讀取所述普通目錄下的所述普通數據，并隱藏所述隱私目錄；所述目標應用能夠在所述隱私模式和所述普通模式間切換。

可選的，在將所述目標應用的隱私數據存儲在所述隱私目錄下之后，還包括：

按照預設加密方式對成功存儲到所述隱私目錄下的所述隱私數據進行加密；

在讀取所述隱私目錄下存儲的所述隱私數據之后，還包括：

按照所述預設加密方式對存儲在所述隱私目錄下的所述隱私數據進行解密。

可選的，所述隱私數據包括隱私配置文件，在讀取所述隱私目錄下存儲的所述隱私數據之后，還包括：

運行所述隱私配置文件中以加載所述目標應用，以使所述目標應用的配置參數與所述隱私模式匹配。

可選的，所述方法還包括：

接收用于啟動或者重新進入所述目標應用的觸發操作；所述觸發操作為用于控制所述目標應用進入所述普通模式的第一觸發操作或者用于控制所述目標應用進入所述隱私模式的第二觸發操作；

當所述觸發操作為所述第二觸發操作時，對執行所述第二觸發操作的用戶進行身份驗證；

當所述用戶通過身份驗證后，控制所述目標應用進入所述隱私模式，并允許所述用戶訪問所述目標應用。

可選的，在為運行在沙箱中的目標應用創建隱私目錄和普通目錄之前，還包括：

通過免ROOT方式獲取系統權限；

基于所述系統權限，獲取所述目標應用的安裝包并保存至指定目錄下；

構造所述目標應用運行所需要的沙箱。

可選的，通過免ROOT方式獲取系統權限，包括：

獲取補丁包；

通過加載所述補丁包對特定系統漏洞進行修復，以獲取所述系統權限；

其中，所述補丁包中包括：所述為運行在沙箱中的目標應用創建隱私目錄和普通目錄，所述將所述目標應用的隱私數據存儲在所述隱私目錄下，將所述目標應用的普通數據存儲在所述普通目錄下，以及所述當所述目標應用的模式為隱私模式時，讀取所述隱私目錄下存儲的所述隱私數據，當所述目標應用的模式為普通模式時，讀取所述普通目錄下的所述普通數據，并隱藏所述隱私目錄的步驟的執行文件。

可選的，通過加載所述補丁包對特定系統漏洞進行修，包括：

以所述補丁包替換特定系統應用，實現系統對所述補丁包中的執行文件的加載，使得所述補丁包中的執行文件獲取安卓系統權限。

第二方面，本發明提供了一種隔離隱私數據的裝置，包括：

創建模塊，用于為運行在沙箱中的目標應用創建隱私目錄和普通目錄；所述隱私目錄和所述普通目錄相互獨立；

存儲模塊，用于將所述目標應用的隱私數據存儲在所述隱私目錄下，以及將所述目標應用的普通數據存儲在所述普通目錄下；

讀取模塊，用于當所述目標應用的模式為隱私模式時，讀取所述隱私目錄下存儲的所述隱私數據，當所述目標應用的模式為普通模式時，讀取所述普通目錄下的所述普通數據，并隱藏所述隱私目錄；所述目標應用能夠在所述隱私模式和所述普通模式間切換。

可選的，所述裝置還包括：