[发明专利]一种数据保护方法及装置

权利要求书

1.一种数据保护方法，应用于移动终端，其特征在于，包括：

接管所述移动终端的操作系统的根权限；

根据xposed框架中的xposed模块，生成第二API；所述第二API为通用的API；

根据所述根权限，将所述操作系统的应用程序接口API中的第一API替换为第二API，所述第一API为所述API中的部分或者全部；

当接收针对所述第一API发起的第一数据访问请求时，生成与所述第一数据对应类型的第二数据，通过所述第二API反馈第二数据；所述第一数据访问请求用于请求访问第一数据，所述第二数据为所述第一数据对应的伪数据。

2.根据权利要求1所述的方法，其特征在于，所述接管所述移动终端的操作系统的根权限，包括：

在接受到接管指令的情况下，根据xposed框架接管所述移动终端的操作系统的根权限。

3.根据权利要求1所述的方法，其特征在于，所述当接收针对所述第一API发起的第一数据访问请求时，通过所述第二API反馈第二数据，包括：

当接收所述移动终端的应用程序针对所述第一API发起的第一数据访问请求时，判断所述第一数据的数据类型；

根据所述第一数据的数据类型，生成对应类型的所述第二数据；

通过所述第二API向所述应用程序反馈所述第二数据。

4.根据权利要求3所述的方法，其特征在于，所述第一API为所述应用程序针对所述第一数据的API；所述方法还包括：

根据所述移动终端接收的第一指令确定第一应用程序，所述第一应用程序为一个或者多个对所述第一数据无访问权限的应用程序；

将所述第一应用程序的第一API替换为所述第二API。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

当接收所述第一应用程序针对所述第一API发起的第一数据访问请求时，判断所述第一应用程序对所述第一数据无访问权限；

根据所述第一数据的数据类型，生成对应类型的所述第二数据；

通过所述第二API向所述第一应用程序反馈所述第二数据。

6.一种数据保护装置，其特征在于，包括：

接管单元，用于接管移动终端的操作系统的根权限；

第一生成单元，用于根据xposed框架中的xposed模块，生成第二API；所述第二API为通用的API；

替换单元，用于根据所述根权限，将所述操作系统的应用程序接口API中的第一API替换为第二API，所述第一API为所述API中的部分或者全部；

反馈单元，用于当接收针对所述第一API发起的第一数据访问请求时，生成与所述第一数据对应类型的第二数据，通过所述第二API反馈第二数据；所述第一数据访问请求用于请求访问第一数据，所述第二数据为所述第一数据对应的伪数据。

7.根据权利要求6所述的装置，其特征在于，所述接管单元，具体用于：

在接受到接管指令的情况下，根据xposed框架接管所述移动终端的操作系统的根权限。

8.根据权利要求6所述的装置，其特征在于，所述反馈单元，具体用于：

当接收所述移动终端的应用程序针对所述第一API发起的第一数据访问请求时，判断所述第一数据的数据类型；

根据所述第一数据的数据类型，生成对应类型的所述第二数据；

通过所述第二API向所述应用程序反馈所述第二数据。

9.根据权利要求8所述的装置，其特征在于，所述第一API为所述应用程序针对所述第一数据的API；所述装置还包括指定单元，用于：

根据所述移动终端接收的第一指令确定第一应用程序，所述第一应用程序为一个或者多个对所述第一数据无访问权限的应用程序；

将所述第一应用程序的第一API替换为所述第二API。