[發明專利]一種支付應用的隔離方法、裝置及終端

有效

• 申請號: 201680057108.1
• 申請日: 2016-12-30
• 公開（公告）號: CN108235767B
• 公開（公告）日: 2021-10-26
• 發明（設計）人: 吳波
• 申請（專利權）人: 華為技術有限公司
• 主分類號: G06F21/74
• 分類號: G06F21/74;G06Q20/38
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 馮艷蓮

一種支付應用的隔離方法、裝置及終端。在該支付應用的隔離方法中，獲取用戶選擇的、待添加到隔離區的支付應用；若待添加的所述支付應用具有添加到第一隔離區的屬性，則將待添加的所述支付應用添加到第一隔離區；若待添加的所述支付應用具有添加到第二隔離區的屬性，則將待添加的所述支付應用添加到第二隔離區；其中，添加到第一隔離區內的支付應用具有能夠被安裝在所述第一隔離區之外的可信應用調用的屬性，添加到第二隔離區內的支付應用具有與安裝在所述第二隔離區之外的應用完全隔離的屬性，能夠兼顧用戶使用支付應用的方便性和支付應用的安全性。

本申請要求2016年11月03日提交、申請號為201610953093.9、發明名稱為“一種移動終端上支付應用的保護方法和設備”的專利申請的優先權，其全部內容通過引用結合在本申請中。

技術領域

本申請涉及通信技術領域，尤其涉及一種支付應用的隔離方法、裝置及終端。

背景技術

隨著通信技術的發展，終端能夠實現的功能越來越強大，使用范圍和環境也越來越多樣化，例如目前在終端中使用各種各樣的支付財產類應用實現移動支付的功能越來越普及。

終端使用支付應用實現移動支付功能，方便了用戶進行財產的支付，但是會面臨財產被盜取的風險。例如，盜取財產的未知惡意應用通過訪問終端上安裝的支付財產類應用，可盜取用戶的財產。目前，為了避免用戶財產被盜取，提高終端上安裝的支付應用的使用安全性，一般是將支付應用安裝于一個獨立空間，該獨立空間內的支付應用和獨立空間外的應用完全隔離，使得空間外盜取財產的未知惡意應用無法訪問獨立空間內的支付財產類應用。

然而，安裝在終端上的支付應用，不可避免的會被終端上安裝的一些普通應用調用，被普通應用調用的支付應用通常是用戶使用頻率較高的應用，這些使用頻率較高的應用若安裝在獨立空間內，則會給用戶的使用帶來極大的不便。

發明內容

本申請實施例提供一種支付應用的隔離方法、裝置及終端，以在保證支付應用使用安全性的前提下，兼顧用戶使用的方便性。

第一方面，提供一種支付應用的隔離方法，終端獲取用戶選擇的、待添加到隔離區的支付應用。若待添加的所述支付應用具有添加到第一隔離區的屬性，則將待添加的所述支付應用添加到第一隔離區。若待添加的所述支付應用具有添加到第二隔離區的屬性，則將待添加的所述支付應用添加到第二隔離區。其中，添加到第一隔離區內的支付應用具有能夠被安裝在所述第一隔離區之外的可信應用調用的屬性，添加到第二隔離區內的支付應用具有與安裝在所述第二隔離區之外的應用完全隔離的屬性，不允許任何其它應用調用。

本申請實施例中將待添加到隔離區的支付應用，按照支付應用具備添加到第一隔離區或第二隔離區的屬性，將具有能夠被安裝在所述第一隔離區之外的可信應用調用的支付應用添加到第一隔離區內，以在提供安全保護的前提下方便可信應用調用。將具有與安裝在所述第二隔離區之外的應用完全隔離的支付應用添加到第二隔離區內，以提供高安全級別的安全保護。通過上述方法能夠兼顧用戶使用支付應用的方便性和支付應用的安全性。

其中，添加到第一隔離區內的支付應用可為支付錢包類應用，添加到第二隔離區內的支付應用可為金融財產類應用。

一種可能的設計中，預先創建支付專區，在預先創建的支付專區內包括添加到第一隔離區和第二隔離區內的支付應用。獲取用戶選擇的、待添加到隔離區的支付應用之后，確定支付專區內存在與待添加的所述支付應用相同的支付應用，以便能夠確定待添加的支付應用添加到第一隔離區或第二隔離區的屬性信息。

另一種可能的設計中，將第一隔離區和第二隔離區創建到不同的終端用戶中，例如將第一隔離區安裝到終端主用戶中，而將第二隔離區安裝到終端子用戶中，并將安裝了第二隔離區的終端子用戶設置為隱藏用戶，以便進一步提高安全性。