[发明专利]敏感信息的保护方法、装置、存储介质及电子设备

权利要求书

1.一种敏感信息的保护方法，其特征在于，包括：

获取敏感操作，包括：

应用层在检测到应用程序通过文件系统执行敏感操作时，获取所述应用程序的进程名；

应用层将所述进程名对应的安全策略以及所述进程名传入内核层，所述安全策略用于指示所述内核层确定与所述应用程序对应的预设权限；

其中，敏感操作包括应用程序针对受保护磁盘空间内敏感信息的操作，所述应用程序包括针对受保护磁盘空间内敏感信息具有存储权限的第三方应用或系统应用；

判断所述应用程序是否具有执行所述敏感操作的权限，包括：

判断所述应用程序是否属于预设白名单；

若是，则确定所述应用程序具有执行所述敏感操作的权限，所述权限包括增加权限、删除权限、修改权限、查询权限中的至少一种；

否则，查询所述应用程序对应的安全策略，确定所述应用程序是否具有执行所述敏感操作的权限，其中，所述应用的权限可由用户进行设定并修改；

在所述应用程序不具有所述敏感操作的权限时，提示用户选择是否允许执行所述敏感操作；

若检测到允许执行所述敏感操作，则重启所述应用程序的预设进程，并为所述应用程序赋予执行所述敏感操作的权限，执行所述敏感操作。

2.根据权利要求1所述的方法，其特征在于，查询所述应用程序对应的安全策略，确定所述应用程序是否具有执行所述敏感操作的权限，包括：

根据所述应用程序的进程安全上下文，确定所述应用程序针对受保护磁盘空间内敏感信息的操作权限集，所述进程安全上下文包括用户权限规则，根据所述用户权限规则制定所述安全策略；

若执行所述敏感操作的权限属于所述操作权限集，则确定所述应用程序具有执行所述敏感操作的权限；

否则，确定所述应用程序不具有执行所述敏感操作的权限。

3.根据权利要求1所述的方法，其特征在于，还包括：

在所述应用程序具有所述权限时，通过文件系统执行所述敏感操作。

4.根据权利要求1至3中任一所述的方法，其特征在于，还包括：

在检测到用户输入的允许执行所述敏感操作的指示时，获取当前用户的认证信息，并将所述认证信息与预存的注册信息进行匹配；

在匹配成功时，执行重启所述应用程序的预设进程的操作；

在匹配失败时，放弃执行所述敏感操作。

5.根据权利要求1至3中任一项所述的方法，其特征在于，还包括：

在检测到用户针对所述应用程序的权限修改操作时，获取当前用户的认证信息，并将所述认证信息与预存的注册信息进行匹配；

在匹配成功时，根据所述权限修改操作更新所述应用程序对应的安全策略；

在匹配失败时，放弃执行所述权限修改操作。

6.一种敏感信息的保护装置，其特征在于，包括：

操作获取模块，获取敏感操作，包括：

应用层在检测到应用程序通过文件系统执行敏感操作时，获取所述应用程序的进程名；

应用层将所述进程名对应的安全策略以及所述进程名传入内核层，所述安全策略用于指示所述内核层确定与所述应用程序对应的预设权限；

其中，敏感操作包括应用程序针对受保护磁盘空间内敏感信息的操作，所述应用程序包括针对受保护磁盘空间内敏感信息具有存储权限的第三方应用或系统应用；

权限判断模块，判断所述应用程序是否具有执行所述敏感操作的权限，包括：

判断所述应用程序是否属于预设白名单；

若是，则确定所述应用程序具有执行所述敏感操作的权限，所述权限包括增加权限、删除权限、修改权限、查询权限中的至少一种；

否则，查询所述应用程序对应的安全策略，确定所述应用程序是否具有执行所述敏感操作的权限，其中，所述应用的权限可由用户进行设定并修改；

用户交互模块，用于在所述应用程序不具有所述敏感操作的权限时，提示用户选择是否允许执行所述敏感操作；

权限获取模块，用于若检测到允许执行所述敏感操作，则重启所述应用程序的预设进程，并为所述应用程序赋予执行所述敏感操作的权限，执行所述敏感操作。