[發(fā)明專利]一種管理方法、裝置及計(jì)算機(jī)存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202011093638.6
• 申請日: 2020-10-14
• 公開（公告）號: CN112347503A
• 公開（公告）日: 2021-02-09
• 發(fā)明（設(shè)計(jì)）人: 彭京;余洋成
• 申請（專利權(quán)）人: 重慶傳音通訊技術(shù)有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 上海波拓知識產(chǎn)權(quán)代理有限公司 31264
• 代理人: 劉科

本申請公開了一種管理方法、裝置及計(jì)算機(jī)存儲介質(zhì)，管理方法包括：獲取當(dāng)前應(yīng)用標(biāo)識和所述當(dāng)前應(yīng)用要訪問的目標(biāo)存儲區(qū)域的標(biāo)識；根據(jù)設(shè)置的應(yīng)用標(biāo)識與存儲區(qū)域標(biāo)識之間的允許訪問關(guān)系，檢測所述當(dāng)前應(yīng)用標(biāo)識對應(yīng)的存儲區(qū)域標(biāo)識中是否包含所述目標(biāo)存儲區(qū)域的標(biāo)識；根據(jù)獲得的檢測結(jié)果確定是否允許所述當(dāng)前應(yīng)用訪問目標(biāo)存儲區(qū)域。本申請根據(jù)當(dāng)前應(yīng)用標(biāo)識和所述當(dāng)前應(yīng)用要訪問的目標(biāo)存儲區(qū)域的標(biāo)識判斷所述目標(biāo)存儲區(qū)域是否為當(dāng)前應(yīng)用對應(yīng)的可訪問存儲區(qū)域，進(jìn)而確定是否允許所述當(dāng)前應(yīng)用訪問目標(biāo)存儲區(qū)域，提高了數(shù)據(jù)的隱私性和安全性。

技術(shù)領(lǐng)域

本申請涉及信息技術(shù)領(lǐng)域，特別是涉及一種管理方法、裝置及計(jì)算機(jī)存儲介質(zhì)。

背景技術(shù)

隨著移動互聯(lián)網(wǎng)的興起和計(jì)算機(jī)技術(shù)的快速發(fā)展，社會的信息化程度不斷提高，數(shù)據(jù)和信息資源便成為全世界公認(rèn)的重要新型資源。因此，開展對資源的管理、整合、開發(fā)、配置等方面的安全研究是非常必要的。現(xiàn)有技術(shù)中，已提出有多種方法用于提高資源數(shù)據(jù)的安全性，例如將應(yīng)用所訪問的資源分成兩部分，通過預(yù)定文件系統(tǒng)將其中眾多應(yīng)用共享的關(guān)鍵公共資源部分以只讀的方式進(jìn)行保護(hù)，防止任意應(yīng)用篡改系統(tǒng)資源等。然而，現(xiàn)有技術(shù)只是對應(yīng)用訪問資源進(jìn)行私有資源目錄和公共資源目錄的劃分和安全管理，并沒有對不同應(yīng)用的私有資源目錄相互訪問進(jìn)行安全管理，影響數(shù)據(jù)的隱私性和安全性。

前面的敘述在于提供一般的背景信息，并不一定構(gòu)成現(xiàn)有技術(shù)。

發(fā)明內(nèi)容

本申請的目的在于提供一種管理方法、裝置及計(jì)算機(jī)存儲介質(zhì)，通過本申請的技術(shù)方案，可提高數(shù)據(jù)的隱私性和安全性。

為達(dá)到上述目的，本申請的技術(shù)方案是這樣實(shí)現(xiàn)的：

第一方面，本申請實(shí)施例提供了一種管理方法，包括：

獲取當(dāng)前應(yīng)用標(biāo)識和所述當(dāng)前應(yīng)用要訪問的目標(biāo)存儲區(qū)域的標(biāo)識；

根據(jù)設(shè)置的應(yīng)用標(biāo)識與存儲區(qū)域標(biāo)識之間的允許訪問關(guān)系，檢測所述當(dāng)前應(yīng)用標(biāo)識對應(yīng)的存儲區(qū)域標(biāo)識中是否包含所述目標(biāo)存儲區(qū)域的標(biāo)識；

根據(jù)獲得的檢測結(jié)果確定是否允許所述當(dāng)前應(yīng)用訪問目標(biāo)存儲區(qū)域。

作為其中一種實(shí)施方式，所述根據(jù)獲得的檢測結(jié)果確定是否允許所述當(dāng)前應(yīng)用訪問目標(biāo)存儲區(qū)域，包括：

根據(jù)獲得的檢測結(jié)果確定所述當(dāng)前應(yīng)用標(biāo)識對應(yīng)的存儲區(qū)域標(biāo)識中包含所述目標(biāo)存儲區(qū)域的標(biāo)識時(shí)，允許所述當(dāng)前應(yīng)用訪問目標(biāo)存儲區(qū)域；和/或，

根據(jù)獲得的檢測結(jié)果確定所述當(dāng)前應(yīng)用標(biāo)識對應(yīng)的存儲區(qū)域標(biāo)識中不包含所述目標(biāo)存儲區(qū)域的標(biāo)識時(shí)，禁止所述當(dāng)前應(yīng)用訪問目標(biāo)存儲區(qū)域。

作為其中一種實(shí)施方式，所述禁止所述當(dāng)前應(yīng)用訪問目標(biāo)存儲區(qū)域之后，還包括：

發(fā)出是否結(jié)束所述當(dāng)前應(yīng)用的預(yù)警消息；

接收到結(jié)束所述當(dāng)前應(yīng)用的確認(rèn)指令后，關(guān)閉所述當(dāng)前應(yīng)用。

作為其中一種實(shí)施方式，所述獲取當(dāng)前應(yīng)用標(biāo)識和所述當(dāng)前應(yīng)用要訪問的目標(biāo)存儲區(qū)域的標(biāo)識之前，還包括：

檢測到有新應(yīng)用創(chuàng)建后，新建或分配一私有存儲區(qū)域給所述新應(yīng)用；可選地，所述私有存儲區(qū)域?yàn)橹挥兴鲂聭?yīng)用可訪問的存儲區(qū)域；

建立并存儲所述新應(yīng)用標(biāo)識與所述私有存儲區(qū)域標(biāo)識之間的允許訪問關(guān)系。

作為其中一種實(shí)施方式，還包括：

建立并存儲所述新應(yīng)用標(biāo)識與已創(chuàng)建的公共存儲區(qū)域標(biāo)識之間的允許訪問關(guān)系；可選地，所述公共存儲區(qū)域?yàn)楦鲬?yīng)用都可訪問的存儲區(qū)域。

作為其中一種實(shí)施方式，所述目標(biāo)存儲區(qū)域的標(biāo)識為所述公共存儲區(qū)域的標(biāo)識，所述允許所述當(dāng)前應(yīng)用訪問目標(biāo)存儲區(qū)域之后，還包括：