[發明專利]一種應用級文件系統隔離方法及裝置

有效

• 申請號: 201710442577.1
• 申請日: 2017-06-13
• 公開（公告）號: CN107256362B
• 公開（公告）日: 2020-11-27
• 發明（設計）人: 錢建新
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/74
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 王仲凱

1.一種應用級文件系統隔離方法，其特征在于，包括：

接收用戶對目標應用的訪問請求；所述訪問請求為數據寫入和/或讀取請求；

確定所述目標應用是否為終端中安裝的集成有隔離加密組件的應用，所述隔離加密組件通過SDK集成方式、靜態封裝集成安裝包的形式和動態代理注入方式中的任意一種方式集成到指定的應用中；

如果是，則通過所述隔離加密組件將所述訪問請求重定向到所述終端的隔離安全加密區；

如果否，則直接在所述終端的非隔離安全加密區響應所述訪問請求；

其中，所述終端的系統文件存儲區分為所述隔離安全加密區和所述非隔離安全加密區。

2.根據權利要求1所述的應用級文件系統隔離方法，其特征在于，所述訪問請求為數據寫入請求，所述數據寫入請求中攜帶待寫入數據，所述通過所述隔離加密組件將所述訪問請求重定向到所述終端的隔離安全加密區，包括：

通過所述隔離加密組件利用預先生成的加密密鑰對所述待寫入數據進行加密處理；

將加密處理后的所述待寫入數據存儲到所述終端的隔離安全加密區。

3.根據權利要求2所述的應用級文件系統隔離方法，其特征在于，所述加密密鑰為基于所述終端的硬件特征信息預先生成的。

4.根據權利要求1所述的應用級文件系統隔離方法，其特征在于，所述訪問請求為數據讀取請求，所述數據讀取請求中攜帶待讀取數據，所述通過所述隔離加密組件將所述訪問請求重定向到所述終端的隔離安全加密區，包括：

通過所述隔離加密組件對所述終端的隔離安全加密區中的所述待讀取數據進行解密處理；

將解密處理后的所述待讀取數據返回給所述用戶。

5.根據權利要求1所述的應用級文件系統隔離方法，其特征在于，所述通過所述隔離加密組件將所述訪問請求重定向到所述終端的隔離安全加密區，包括：

通過所述隔離加密組件掛鉤文件系統調用接口將所述訪問請求重定向到所述終端的隔離安全加密區。

6.一種應用級文件系統隔離裝置，其特征在于，包括：

訪問請求接收模塊，用于接收用戶對目標應用的訪問請求；所述訪問請求為數據寫入和/或讀取請求；

目標應用確定模塊，用于確定所述目標應用是否為終端中安裝的集成有隔離加密組件的應用，所述隔離加密組件通過SDK集成方式、靜態封裝集成安裝包的形式和動態代理注入方式中的任意一種方式集成到指定的應用中，如果是，則觸發第一響應模塊，如果否，則觸發第二響應模塊；

所述第一響應模塊，用于通過所述隔離加密組件將所述訪問請求重定向到所述終端的隔離安全加密區；

所述第二響應模塊，用于直接在所述終端的非隔離安全加密區響應所述訪問請求；

其中，所述終端的系統文件存儲區分為所述隔離安全加密區和所述非隔離安全加密區。

7.根據權利要求6所述的應用級文件系統隔離裝置，其特征在于，所述訪問請求為數據寫入請求，所述數據寫入請求中攜帶待寫入數據，所述第一響應模塊，具體用于：

通過所述隔離加密組件利用預先生成的加密密鑰對所述待寫入數據進行加密處理；

將加密處理后的所述待寫入數據存儲到所述終端的隔離安全加密區。

8.根據權利要求7所述的應用級文件系統隔離裝置，其特征在于，所述加密密鑰為基于所述終端的硬件特征信息預先生成的。

9.根據權利要求6所述的應用級文件系統隔離裝置，其特征在于，所述訪問請求為數據讀取請求，所述數據讀取請求中攜帶待讀取數據，所述第一響應模塊，具體用于：

通過所述隔離加密組件對所述終端的隔離安全加密區中的所述待讀取數據進行解密處理；

將解密處理后的所述待讀取數據返回給所述用戶。

10.根據權利要求6所述的應用級文件系統隔離裝置，其特征在于，所述第一響應模塊，具體用于：

通過所述隔離加密組件掛鉤文件系統調用接口將所述訪問請求重定向到所述終端的隔離安全加密區。