[發明專利]一種基于終端的應用層多用戶方法及裝置

在審

• 申請號: 201710244200.5
• 申請日: 2017-04-14
• 公開（公告）號: CN106874731A
• 公開（公告）日: 2017-06-20
• 發明（設計）人: 汪時燦
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: G06F21/33
• 分類號: G06F21/33;G06F21/53
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙)44285
• 代理人: 王仲凱

1.一種基于終端的應用層多用戶方法，其特征在于，在終端中預設有安全沙箱，所述安全沙箱中可運行一個或多個應用程序，所述應用層多用戶方法包括：

接收用戶對所述安全沙箱中目標應用程序的訪問請求；

利用所述安全沙箱對所述用戶的身份進行驗證；

如果驗證通過，則響應所述用戶對所述目標應用程序的訪問請求；

在所述用戶訪問所述目標應用程序的過程中，將所有讀寫數據均重定向到預先分配給所述用戶的私有目錄。

2.根據權利要求1所述的基于終端的應用層多用戶方法，其特征在于，還包括：

對寫入到所述用戶的私有目錄中的數據進行加密處理。

3.根據權利要求1或2所述的基于終端的應用層多用戶方法，其特征在于，在所述接收用戶對所述安全沙箱中目標應用程序的訪問請求之后、所述利用所述安全沙箱對所述用戶的身份進行驗證之前，還包括：

確定所述安全沙箱當前是否處于休眠狀態；

如果是，則執行所述利用所述安全沙箱對所述用戶的身份進行驗證的步驟。

4.根據權利要求3所述的基于終端的應用層多用戶方法，其特征在于，還包括：

在達到預設的針對所述安全沙箱的休眠觸發條件時，控制所述安全沙箱退出，以使所述安全沙箱處于休眠狀態。

5.根據權利要求4所述的基于終端的應用層多用戶方法，其特征在于，所述休眠觸發條件為以下一種或多種：接收到所述用戶主動發出的對所述安全沙箱的退出指令；監測到所述用戶已返回終端桌面；監測到所述終端進入休眠狀態；監測到所述用戶對所述安全沙箱中應用程序未執行任何操作的時長達到設定閾值。

6.一種基于終端的應用層多用戶裝置，其特征在于，在終端中預設有安全沙箱，所述安全沙箱中可運行一個或多個應用程序，所述應用層多用戶裝置包括：

訪問請求接收模塊，用于接收用戶對所述安全沙箱中目標應用程序的訪問請求；

身份驗證模塊，用于利用所述安全沙箱對所述用戶的身份進行驗證；

訪問請求響應模塊，用于在所述身份驗證模塊對所述用戶的身份驗證通過后，響應所述用戶對所述目標應用程序的訪問請求；

重定向模塊，用于在所述用戶訪問所述目標應用程序的過程中，將所有讀寫數據均重定向到預先分配給所述用戶的私有目錄。

7.根據權利要求6所述的基于終端的應用層多用戶裝置，其特征在于，還包括加密模塊，用于：

對寫入到所述用戶的私有目錄中的數據進行加密處理。

8.根據權利要求6或7所述的基于終端的應用層多用戶裝置，其特征在于，還包括狀態確定模塊，用于：

在所述接收用戶對所述安全沙箱中目標應用程序的訪問請求之后，確定所述安全沙箱當前是否處于休眠狀態；如果是，則觸發所述身份驗證模塊。

9.根據權利要求8所述的基于終端的應用層多用戶裝置，其特征在于，還包括退出控制模塊，用于：

在達到預設的針對所述安全沙箱的休眠觸發條件時，控制所述安全沙箱退出，以使所述安全沙箱處于休眠狀態。

10.根據權利要求9所述的基于終端的應用層多用戶裝置，其特征在于，所述休眠觸發條件為以下一種或多種：接收到所述用戶主動發出的對所述安全沙箱的退出指令；監測到所述用戶已返回終端桌面；監測到所述終端進入休眠狀態；監測到所述用戶對所述安全沙箱中應用程序未執行任何操作的時長達到設定閾值。