[发明专利]一种数据保护方法及装置

说明书

本申请实施例公开了一种数据保护方法及装置，该方法包括接管所述移动终端的操作系统的根权限；根据所述根权限，将所述操作系统的应用程序接口API中的第一API替换为第二API，所述第一API为所述API中的部分或者全部；当接收针对所述第一API发起的第一数据访问请求时，通过所述第二API反馈第二数据；所述第一数据访问请求用于请求访问第一数据，所述第二数据为所述第一数据对应的伪数据。采用本申请实施例，能够有效保护数据，避免发生信息安全问题。

技术领域

本发明涉及计算机技术领域，尤其涉及一种数据保护方法及装置。

背景技术

在基于xposed框架获取手机操作系统的ROOT权限前提下，向访问关键数据的应用程序反馈虚假的数据以解决目前手机环境中的信息安全问题。

随着应用程序的多样化发展，移动终端(如智能手机)上一般都会安装多个应用程序(application，app)；而基本上在完成每个app的安装之后，都需要用户开放一定数量的访问权限，比如定位信息的获取权限、通讯录信息的获取权限以及摄像头的启用权限等等；甚至在用户拒绝开放权限的情况下，会拒绝用户使用该app，或者限制用户对app的使用。所以，一般为了正常使用app，用户都会默认允许开放相应的权限。但是，在这种情况下很有可能造成用户的隐私泄露、关键信息的泄露等信息安全问题。

因此，如何有效保护数据，避免发生信息安全问题，是亟待解决的问题。

发明内容

本申请实施例提供了一种数据保护方法及装置，旨在有效保护移动终端上的数据，避免发生信息安全问题。

第一方面，本申请实施例提供了一种数据保护方法，应用于移动终端，该方法包括：

接管所述移动终端的操作系统的根权限；

根据所述根权限，将所述操作系统的应用程序接口API中的第一API替换为第二API，所述第一API为所述API中的部分或者全部；

当接收针对所述第一API发起的第一数据访问请求时，通过所述第二API反馈第二数据；所述第一数据访问请求用于请求访问第一数据，所述第二数据为所述第一数据对应的伪数据。

本申请实施例中通过接管移动终端(如智能手机)的根权限(即root权限)，在用户限制部分应用程序对某类型数据的访问权限后，替换(即hook)该应用程序对该类型数据的第一API；进一步地，当该部分应用程序中的应用程序发起对该类型数据的访问请求时，实际上该应用程序对接的第二API；在第二API接收到针对该类型数据的访问请求时，将第二数据(与第一数据同类型的虚假数据)发送至该应用程序。综上所述，本方案能够根据用户的选择，针对性地向不同的应用程序开放相应的数据访问权限；对于用户不信赖的应用程序，可以避免该类程序获取到用户的隐私信息(如定位)，能够有效保护用户的关键数据，避免发生信息安全问题。

在一种可能的实现方式中，第二数据可以是在接收到第一数据访问请求时，生成的虚假数据；或者第二数据是提前存储的与第一数据同类型的虚假数据。本申请实施例对此不作限定。

在一种可能的实现方式中，所述接管所述移动终端的操作系统的根权限，包括：在接受到接管指令的情况下，根据xposed框架接管所述移动终端的操作系统的根权限。

在一种可能的实现方式中，所述将所述操作系统的应用程序接口API中的第一API替换为第二API之前，还包括：根据所述xposed框架中的xposed模块，生成所述第二API。

在一种可能的实现方式中，所述当接收针对所述第一API发起的第一数据访问请求时，通过所述第二API反馈第二数据之前，包括：根据所述第一数据访问请求和所述xposed框架中的xposed模块，生成所述第一API对应的所述第二API。