[发明专利]一种用于对信息项进行安全处理的系统及方法

权利要求书

1.一种用于对信息项进行安全处理的系统，包括：

生成单元，用于生成安全区域，所述安全区域用于容纳需要进行安全保护的应用；

接口单元，接收来自非安全区域的应用针对安全区域内的信息项的访问请求；

控制单元，对信息项中的信息进行模式匹配，以确定所述信息项中是否包括敏感信息；以及

安全处理单元，在确定所述信息项包括敏感信息时，对所述信息项中的敏感信息进行安全处理以生成经过安全处理的信息项。

2.根据权利要求1所述的系统，其中所述接口单元将经过安全处理的信息项发送给非安全区域的应用。

3.根据权利要求1所述的系统，其中在接收到访问请求后，所述控制单元根据访问控制策略确定是否允许非安全区域的应用访问安全区域内的信息项。

4.根据权利要求3所述的系统，所述访问控制策略包括白名单，并且当非安全区域的应用在白名单中时，允许访问安全区域内的信息项。

5.一种移动终端，包括或用于执行如权利要求1-4中任意一项所述的系统。

6.一种用于对信息项进行安全处理的方法，包括：

生成安全区域，所述安全区域用于容纳需要进行安全保护的应用；

接收来自非安全区域的应用针对安全区域内的信息项的访问请求；

对信息项中的信息进行模式匹配，以确定所述信息项中是否包括敏感信息；以及

在确定所述信息项包括敏感信息时，对所述信息项中的敏感信息进行安全处理以生成经过安全处理的信息项。

7.根据权利要求6所述的方法，其中所述接口单元将经过安全处理的信息项发送给非安全区域的应用。

8.根据权利要求6所述的方法，其中在接收到访问请求后，根据访问控制策略确定是否允许非安全区域的应用访问安全区域内的信息项。

9.根据权利要求8所述的方法，所述访问控制策略包括白名单，并且当非安全区域的应用在白名单中时，允许访问安全区域内的信息项。

10.根据权利要求9所述的方法，当非安全区域的应用不在白名单中时，拒绝访问安全区域内的信息项。