[发明专利]内外部存储中应用数据隔离方法、装置、终端及存储介质

权利要求书

1.一种内外部存储中应用数据隔离方法，其特征在于，所述方法包括：

侦测到应用的启动信号时，执行钩子操作；

分别在内部存储和外部存储中为所述应用分配数据目录以将所述应用进行隔离，包括：侦测业务插件是否启动了所述应用的on Create方法；当侦测到所述业务插件启动了所述应用的on Create方法时，分别在所述内部存储和所述外部存储中为所述应用及所述应用的插件分配数据目录；在所述外部存储中根据所述应用的标识为所述应用分配至少一个外部私有路径及对应设置访问权限，在外部数据目录中根据所述应用的插件名称为所述应用的插件分配至少一个子外部私有路径及对应设置访问权限；

预先为所述外部私有路径设置存储空间；当接收到所述应用数据写入所述外部存储中的指令时，获取所述应用数据的字节数；判断所述应用数据的字节数是否大于所述存储空间；当所述应用数据的字节数大于所述存储空间时，在所述外部存储中的多个分区中为所述应用分配多个外部私有路径，使得所述多个外部私有路径的存储空间之和大于所述应用数据的字节数；将所述应用数据均匀写入所述多个外部私有路径中；

解析本地函数库文件得到多个标准函数；

修改每个所述标准函数为自定义函数；

调用所述自定义函数的接口访问所述数据目录。

2.如权利要求1所述的方法，其特征在于，所述分别在所述内部存储和所述外部存储中为所述应用及所述应用的插件分配数据目录包括：

在所述内部存储中根据所述应用的标识为所述应用分配一个内部数据目录及对应设置访问权限，在内部数据目录中根据所述应用的插件名称为所述应用的插件分配子内部数据目录及对应设置访问权限。

3.如权利要求2所述的方法，其特征在于，在所述调用所述自定义函数的接口访问所述数据目录之前，所述方法还包括：

判断所述自定义函数的接口是否具有访问所述数据目录的合法权限；

当确定所述自定义函数的接口具有访问所述数据目录的合法权限时，允许调用所述自定义函数的接口访问所述数据目录；

当确定所述自定义函数的接口不具有访问所述数据目录的合法权限时，禁止调用所述自定义函数的接口访问所述数据目录。

4.如权利要求3所述的方法，其特征在于，所述判断所述自定义函数的接口是否具有访问所述数据目录的合法权限包括：

获取所述数据目录中的数据的字节数；

判断所述字节数是否大于预设字节数阈值；

当确定所述字节数小于或者等于所述预设字节数阈值时，确定所述自定义函数的接口具有访问所述数据目录的合法权限；

当确定所述字节数大于所述预设字节数阈值时，确定所述自定义函数的接口不具有访问所述数据目录的合法权限。

5.一种内外部存储中应用数据隔离装置，其特征在于，所述装置包括：

钩子执行模块，用于侦测到应用的启动信号时，执行钩子操作；

目录分配模块，用于分别在内部存储和外部存储中为所述应用分配数据目录以将所述应用进行隔离，包括：侦测业务插件是否启动了所述应用的on Create方法；当侦测到所述业务插件启动了所述应用的on Create方法时，分别在所述内部存储和所述外部存储中为所述应用及所述应用的插件分配数据目录；在所述外部存储中根据所述应用的标识为所述应用分配至少一个外部私有路径及对应设置访问权限，在外部数据目录中根据所述应用的插件名称为所述应用的插件分配至少一个子外部私有路径及对应设置访问权限；

预先为所述外部私有路径设置存储空间；当接收到所述应用数据写入所述外部存储中的指令时，获取所述应用数据的字节数；判断所述应用数据的字节数是否大于所述存储空间；当所述应用数据的字节数大于所述存储空间时，在所述外部存储中的多个分区中为所述应用分配多个外部私有路径，使得所述多个外部私有路径的存储空间之和大于所述应用数据的字节数；将所述应用数据均匀写入所述多个外部私有路径中；

文件解析模块，用于解析本地函数库文件得到多个标准函数；

函数修改模块，用于修改每个所述标准函数为自定义函数；

目录访问模块，用于调用所述自定义函数的接口访问所述数据目录。