[发明专利]应用数据保护的方法和系统

权利要求书

1.一种应用数据保护的方法，其特征在于，包括：

在普通模式下，客户端向服务端发送应用数据处理请求；

模式监控器将系统从所述普通模式切换至安全模式；

在所述安全模式下，所述服务端根据所述应用数据处理请求和安全子内存中的数据进行应用数据处理；

所述模式监控器将所述系统从所述安全模式切换至所述普通模式；

其中，所述内存被划分为安全子内存和普通子内存，在所述普通模式下，所述普通子内存中的数据允许被所述服务端访问，在所述安全模式下，所述普通子内存中的数据允许被所述服务端访问，且安全子内存中的数据允许被所述服务端访问。

2.根据权利要求1所述的应用数据保护的方法，其特征在于，所述模式监控器将系统从所述普通模式切换至安全模式，包括：

所述模式监控器判断所述客户端是否已向所述服务端发送了所述应用数据处理请求；

若是，则将所述系统从所述普通模式切换至所述安全模式；

所述模式监控器将所述系统从所述安全模式切换至所述普通模式，包括：

所述模式监控器判断所述客户端是否已接收所述服务端发送的应用数据处理响应，所述应用数据处理响应用于表征所述服务端已根据所述应用数据处理请求进行了应用数据处理；

若是，则将所述系统从所述安全模式切换至所述普通模式。

3.根据权利要求1所述的应用数据保护的方法，其特征在于，在所述模式监控器将系统从所述普通模式切换至安全模式之后，所述方法还包括：

在所述安全模式下，所述模式监控器向地址控制器发送安全模式通知；

所述地址控制器根据当前待处理操作设置第一访问地址，所述第一访问地址包括如下地址中至少一项：所述安全子内存的地址、普通子内存的地址；

将所述第一访问地址发送至所述服务端；

所述服务端根据所述应用数据处理请求和安全子内存中的数据进行应用数据处理，包括：

所述服务端根据所述第一访问地址对所述普通子内存或所述安全子内存中的数据进行访问。

4.根据权利要求3所述的应用数据保护的方法，其特征在于，所述地址控制器根据当前待处理操作设置第一访问地址，包括：

判断待处理操作是否为安全操作；

若是，则设置第一访问地址，所述第一访问地址包括如下地址中至少一项：所述安全子内存的地址、普通子内存的地址；

若否，则设置第一访问地址，所述第一访问地址包括普通子内存的地址。

5.根据权利要求1所述的应用数据保护的方法，其特征在于，在所述模式监控器将所述系统从所述安全模式切换至所述普通模式之后，所述方法还包括：

在所述普通模式下，所述模式监控器向地址控制器发送普通模式通知；

所述地址控制器根据当前待处理操作设置第二访问地址，所述第二访问地址包括普通子内存的地址；

将所述第二访问地址发送至所述服务端；

所述服务端根据所述应用数据处理请求和安全子内存中的数据进行应用数据处理，包括：

所述服务端根据所述第二访问地址对所述普通子内存中的数据进行访问。

6.一种应用数据保护的系统，其特征在于，包括：

客户端，用于在普通模式下，向服务端发送应用数据处理请求；

所述服务端，用于在所述安全模式下，根据所述应用数据处理请求和安全子内存中的数据进行应用数据处理；

模式监控器，用于在所述客户端向所述服务端发送所述应用数据处理请求之后，将所述系统从所述普通模式切换至安全模式；在根据所述应用数据处理请求进行应用数据处理之后，将所述系统从所述安全模式切换至所述普通模式；

其中，所述内存被划分为安全子内存和普通子内存，在所述普通模式下，所述普通子内存中的数据允许被所述服务端访问，在所述安全模式下，所述普通子内存中的数据允许被所述服务端访问，且安全子内存中的数据允许被所述服务端访问。