[发明专利]一种应用程序数据防泄密方法和装置

摘要

本发明公开了一种应用程序数据防泄密方法和装置，在智能终端上安装宿主程序和使用安全模块，通过宿主程序拦截和代理系统服务，实现对目标应用程序的安装、调用、监控和管理；通过安全模块实现硬件加密，为目标应用程序的每个数据文件分别分配不同的密钥，并完成密钥的加解密，对每个需要加密的数据文件使用其独有的密钥实现数据的透明加解密。目标应用程序访问数据文件必须通过与安全模块绑定的宿主程序，这样使目标应用程序运行在一个严密的保密运行空间，目标应用程序的数据只能在这个保密运行空间使用。本发明技术方案能更有效地防止应用程序的数据泄密，使应用程序数据具有更高的安全性。

主权项

1.一种应用程序数据防泄密方法，其特征在于，包括以下步骤：/n步骤100：在智能终端上安装宿主程序，其中所述智能终端内嵌或者外插有安全模块，将所述宿主程序的识别码与所述安全模块的识别码进行绑定；/n步骤200：通过所述宿主程序安装目标应用程序，当需要运行所述目标应用程序时，通过所述宿主程序调用所述目标应用程序，并监控所述目标应用程序的行为；/n步骤300：当所述目标应用程序需要打开数据文件时，所述宿主程序先调用“打开”操作对应的系统服务,打开所述数据文件，再将所述数据文件的类型与加密文件类型列表进行匹配：/n步骤301，若所述数据文件的类型和所述加密文件类型列表匹配失败，则当所述目标应用程序需要对所述数据文件进行操作时，所述宿主程序调用与所述操作相对应的系统服务完成所述操作；/n步骤302，若所述数据文件的类型和所述加密文件类型列表匹配成功，则当所述目标应用程序需要对所述数据文件进行操作时，所述宿主程序调用所述安全模块获取所述数据文件的密钥，对所述数据文件的数据内容进行加/解密，以及调用与所述操作对应的系统服务完成所述操作；/n其中，所述加密文件类型列表在所述宿主程序中预先设置，所述加密文件类型列表的列表项内容包括数据文件类型、数据文件类型格式和对应的加密数据文件格式，所述加密数据文件格式包括加密标识位和密钥位，所述加密标识位用于保存所述数据文件的加密标识，所述密钥位用于保存所述数据文件的密钥。/n