[发明专利]应用程序数据保护方法、装置、设备、存储介质

说明书

本公开提供了一种应用程序数据保护方法、装置、设备、存储介质。应用程序数据保护方法，包括：将访问应用程序特定数据的代码设定为特定代码；当需要访问所述特定数据时运行所述特定代码，所述特定代码运行在安全虚拟机中；使用所述安全虚拟机的密钥对所述特定数据进行保护。本公开可以实现对内存数据进行隔离和加密保护以有效保护应用程序的机密数据。

技术领域

本公开涉及安全技术领域，尤其涉及一种应用程序数据保护方法、装置、设备、存储介质。

背景技术

随着互联网数字化社会的发展，侵犯隐私和信息泄露的问题受到关注。目前，各类应用程序的内存数据往往有涉及用户隐私的机密数据，导致机密数据泄露的原因主要是，终端设备的处理器有特权级和非特权级运行模式，其中，操作系统运行在特权级，而应用程序运行在非特权级，特权级代码可以访问非特权级的应用程序的所有内存数据，因此攻击者可以通过恶意篡改特权级代码偷取应用程序的机密数据。

如何保障用户应用程序的内存数据的机密性和完整性成为亟待解决的问题。

发明内容

本公开正是为了解决上述课题而完成，其目的在于提供一种对内存数据进行隔离和加密保护以有效保护应用程序的机密数据的应用程序数据保护方法、装置、设备、存储介质。

本公开提供该发明内容部分以便以简要的形式介绍构思，这些构思将在后面的具体实施方式部分被详细描述。该发明内容部分并不旨在标识要求保护的技术方案的关键特征或必要特征，也不旨在用于限制所要求的保护的技术方案的范围。

为了解决上述技术问题，本公开实施例提供一种应用程序数据保护方法，采用了如下所述的技术方案，包括：

将访问应用程序特定数据的代码设定为特定代码；

当需要访问所述特定数据时运行所述特定代码，所述特定代码运行在安全虚拟机中；

使用所述安全虚拟机的密钥对所述特定数据进行保护。

为了解决上述技术问题，本公开实施例还提供一种应用程序数据保护装置，采用了如下所述的技术方案，包括：

代码设定模块，将访问应用程序特定数据的代码设定为特定代码；

代码运行模块，当需要访问所述特定数据时运行所述特定代码，所述特定代码运行在安全虚拟机中；

数据保护模块，使用所述安全虚拟机的密钥对所述特定数据进行保护。

为了解决上述技术问题，本公开实施例还提供一种计算机设备，采用了如下所述的技术方案，包括：

存储器和处理器，所述存储器中存储有计算机程序，所述处理器执行所述计算机程序时实现如前述所述的方法。

为了解决上述技术问题，本公开实施例还提供一种计算机可读存储介质，采用了如下所述的技术方案，包括：

所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如前述所述的方法。

根据本公开所公开的技术方案，与现有技术相比，本公开可以实现将应用程序的特定部分运行在安全虚拟机中，对安全虚拟机内存数据进行隔离和加密保护，可以有效保护应用程序的机密数据。

附图说明

图1是根据本公开的应用程序数据保护方法的一个实施例的流程图；

图2是根据本公开的应用程序数据保护方法的设定特定代码的一个实施例的示意图；

图3是根据本公开的应用程序数据保护方法的对特定数据进行保护的一个实施例的示意图；

图4是根据本公开的应用程序数据保护装置的一个实施例的示意图；