[發明專利]一種應用程序數據的擦除方法及擦除裝置

在審

• 申請號: 201710355475.6
• 申請日: 2017-05-18
• 公開（公告）號: CN107330324A
• 公開（公告）日: 2017-11-07
• 發明（設計）人: 汪時燦
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: G06F21/53
• 分類號: G06F21/53;G06F21/62
• 代理公司: 深圳市世紀恒程知識產權代理事務所44287
• 代理人: 胡海國

1.一種應用程序數據的擦除方法，其特征在于，所述方法包括以下步驟：

當安全沙箱內運行的目標應用程序生成數據存儲指令時，獲取所述數據存儲指令；

從所述數據存儲指令中提取待存儲數據；

將所述待存儲數據重定向至預設存儲區域，以使所述待存儲數據存儲至所述預設存儲區域；

在滿足預設條件時，擦除所述預設存儲區域中的存儲數據。

2.如權利要求1所述的方法，其特征在于，所述預設條件包括：

接收到管理端發送的數據擦除指令；

和/或，

檢測到本地安全狀態不屬于預設安全狀態。

3.如權利要求1所述的方法，其特征在于，所述當安全沙箱內運行的目標應用程序生成數據存儲指令時，獲取所述數據存儲指令之前，所述方法還包括：

在軟件界面中展示與所述安全沙箱關聯的應用程序；

響應于用戶在所述軟件界面中輸入的程序觸發指令，啟動與所述程序觸發指令對應的目標應用程序，以使所述目標應用程序在安全沙箱內運行。

4.如權利要求1～3中任一項所述的方法，其特征在于，所述獲取所述數據存儲指令，具體包括：

攔截所述目標應用程序生成的數據存儲指令；

或，

調用與所述目標應用程序對應的掛鉤，以獲取所述數據存儲指令。

5.如權利要求1～3中任一項所述的方法，其特征在于，所述預設存儲區域與其他存儲空間相互隔離；

和/或，

所述預設存儲區域為本地存儲區域、本地加密文件系統、網絡存儲區域和云存儲區域中的任意一種。

6.一種應用程序數據的擦除裝置，其特征在于，所述裝置包括：

指令獲取模塊，用于當安全沙箱內運行的目標應用程序生成數據存儲指令時，獲取所述數據存儲指令；

數據提取模塊，用于從所述數據存儲指令中提取待存儲數據；

數據重定向模塊，用于將所述待存儲數據重定向至預設存儲區域，以使所述待存儲數據存儲至所述預設存儲區域；

數據擦除模塊，用于在滿足預設條件時，擦除所述預設存儲區域中的存儲數據。

7.如權利要求6所述的裝置，其特征在于，所述預設條件包括：

接收到管理端發送的數據擦除指令；

和/或，

檢測到本地安全狀態不屬于預設安全狀態。

8.如權利要求6所述的裝置，其特征在于，所述裝置還包括：

程序展示模塊，用于在軟件界面中展示與所述安全沙箱關聯的應用程序；

程序啟動模塊，用于響應于用戶在所述軟件界面中輸入的程序觸發指令，啟動與所述程序觸發指令對應的目標應用程序，以使所述目標應用程序在安全沙箱內運行。

9.如權利要求6～8中任一項所述的裝置，其特征在于，所述指令獲取模塊，還用于攔截所述目標應用程序生成的數據存儲指令；

或，

調用與所述目標應用程序對應的掛鉤，以獲取所述數據存儲指令。

10.如權利要求6～8中任一項所述的裝置，其特征在于，所述預設存儲區域與其他存儲空間相互隔離；

和/或，

所述預設存儲區域為本地存儲區域、本地加密文件系統、網絡存儲區域和云存儲區域中的任意一種。