[发明专利]访问控制方法、访问控制装置及终端设备

权利要求书

1.一种访问控制方法，其特征在于，包括：

验证访问数据区的访问进程是否属于被允许访问所述数据区的指定访问进程；所述数据区用于存放数据；

在验证出所述访问进程不属于所述指定访问进程后，拒绝所述访问进程访问所述数据区。

2.根据权利要求1所述的方法，其特征在于，所述验证所述访问进程是否属于所述指定访问进程包括：

获得所述访问进程的身份验证信息；

验证所述身份验证信息与预设的所述指定访问进程应有的合法身份信息是否相符，若不相符，则确定所述访问进程不属于所述指定访问进程。

3.根据权利要求1所述的方法，其特征在于，所述验证所述访问进程是否属于所述指定访问进程包括：

获得所述访问进程的身份验证信息；

验证所述身份验证信息与预设的所述指定访问进程应有的合法身份信息是否相符，若相符，则确定所述访问进程属于所述指定访问进程；

之后，该方法进一步包括：

允许所述访问进程访问所述数据区。

4.根据权利要求2或3所述的方法，其特征在于，所述验证所述访问进程是否属于所述指定访问进程之前，该方法进一步包括：

根据所述访问进程提供的访问信息，确定调用用于执行所述验证的读写验证函数。

5.根据权利要求4所述的方法，其特征在于，所述访问信息包括：

所述访问进程为预设于所述读写验证函数中的鉴权参数所赋的值，或，

所述访问进程提供的指示需要保护的数据区所在位置的访问地址。

6.根据权利要求5所述的方法，其特征在于，所述获得所述访问进程的身份验证信息包括：

得到表示所述身份验证信息的所述鉴权参数的值。

7.根据权利要求5所述的方法，其特征在于，所述访问进程执行为预设于所述读写验证函数中的鉴权参数赋值之前，该方法进一步包括：

对所述身份验证信息作加密处理；

对经过加密处理的所述身份验证信息做解密处理后，由所述访问进程使用所述身份验证信息为所述鉴权参数赋值。

8.根据权利要求1至3中任一项所述的方法，其特征在于，所述允许所述访问进程访问所述数据区包括：

根据预设的访问权限控制策略，确定所述访问进程对所述数据区的访问权限；

将所述访问进程对所述数据区的访问操作控制在所述访问权限内。

9.根据权利要求4所述的方法，其特征在于，所述允许所述访问进程访问所述数据区包括：

对所述访问进程针对所述数据区执行写操作所写入的数据作加密处理；和/或，

若所述访问进程对所述数据区执行读操作所读取的数据被预先加密，则将被加密的数据做解密处理后提供给所述访问进程。

10.一种访问控制装置，其特征在于，包括：验证处理单元和控制单元；

所述验证处理单元，用于验证访问数据区的访问进程是否属于被允许访问所述数据区的指定访问进程；所述数据区用于存放数据；

所述控制单元，用于在所述验证处理单元验证出所述访问进程不属于所述指定访问进程后，拒绝所述访问进程访问所述数据区。

11.根据权利要求10所述的装置，其特征在于，所述验证处理单元包括：获取单元和验证单元；

所述获取单元，用于获得所述访问进程的身份验证信息；

所述验证单元，用于利用所述获取单元获得的所述身份验证信息，验证所述身份验证信息与预设的合法身份信息是否相符，得出验证结果，所述验证结果包括所述身份验证信息与所述合法身份信息不相符，所述访问进程不属于所述指定访问进程；或所述验证结果包括所述身份验证信息与所述合法身份信息相符，所述访问进程属于所述指定访问进程。

12.根据权利要求11所述的装置，其特征在于，所述控制单元包括：拒绝访问单元，或，允许访问单元和拒绝访问单元；

所述允许访问单元，用于在所述验证处理单元验证出所述访问进程属于所述指定访问进程后，允许所述访问进程访问所述数据区；

所述拒绝访问单元，用于在所述验证处理单元验证出所述访问进程不属于所述指定访问进程后，拒绝所述访问进程访问所述数据区。