[发明专利]应用程序数据保护方法、装置、设备、存储介质

权利要求书

1.一种应用程序数据保护方法，其特征在于，包括：

将访问应用程序特定数据的代码设定为特定代码；

当需要访问所述特定数据时运行所述特定代码，所述特定代码运行在安全虚拟机中；

使用所述安全虚拟机的密钥对所述特定数据进行保护。

2.如权利要求1所述的应用程序数据保护方法，其特征在于，

所述安全虚拟机包括至少一个，不同所述安全虚拟机之间的密钥不同。

3.如权利要求2所述的应用程序数据保护方法，其特征在于，

所述对所述特定数据进行保护，包括：

在读/写所述特定数据时，不同的所述安全虚拟机使用不同的密钥对不同的所述特定数据进行加密/解密，以实现所述安全虚拟机之间或所述安全虚拟机与主机之间的内存隔离。

4.如权利要求1所述的应用程序数据保护方法，其特征在于，

所述特定代码为安全代码，所述安全代码包括至少一段，与非安全代码交替执行。

5.如权利要求1所述的应用程序数据保护方法，其特征在于，还包括，

为所述安全虚拟机分配内存资源和/或配置运行环境，并启动所述安全虚拟机。

6.如权利要求1所述的应用程序数据保护方法，其特征在于，

所述应用程序使用操作系统提供的接口实现所述应用程序数据保护方法。

7.一种应用程序数据保护装置，其特征在于，包括：

代码设定模块，将访问应用程序特定数据的代码设定为特定代码；

代码运行模块，当需要访问所述特定数据时运行所述特定代码，所述特定代码运行在安全虚拟机中；

数据保护模块，使用所述安全虚拟机的密钥对所述特定数据进行保护。

8.如权利要求7所述的应用程序数据保护装置，其特征在于，还包括，

内存管理模块，在读/写所述特定数据时，使用所述安全虚拟机的密钥对所述特定数据进行加密/解密，以实现所述安全虚拟机之间或所述安全虚拟机与主机之间的内存隔离；

虚拟机监视模块，为所述安全虚拟机分配内存资源和/或配置运行环境，并启动所述安全虚拟机。

9.一种计算机设备，包括存储器和处理器，所述存储器中存储有计算机程序，所述处理器执行所述计算机程序时实现如权利要求1-6中任一项所述的方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1-6中任一项所述的方法。