[发明专利]终端和用户界面的显示控制方法

说明书

技术领域

本发明涉及数据安全技术领域，具体而言，涉及一种终端和一种用户界面的显示控制方法。

背景技术

在相关技术中，大部分终端都仅配置单个处理器，所有的数据都由该处理器进行处理，则其中的私密数据很容易被终端内的某些第三方应用程序窃取，特别是当这些应用程序来自一些别有用心的黑客或个人信息贩卖者的时候，将导致终端内的用户信息等私密数据处于极为不安全的状态下。也存在一部分终端中配置有多个处理器，但这些处理器都侧重于如何协助工作，以获得更好的处理效果或更快的处理速度。

因此，当终端内包含的多个处理器分别运行不同的处理任务时，如何满足这些处理任务对于用户界面（UI，User Interface）交互的需求，成为目前亟待解决的技术问题。

发明内容

本发明正是基于上述问题，提出了一种新的技术方案，可以使得终端内的私密数据和非私密数据在物理上被隔离，并且在同时实现多个业务处理过程时，便于对终端的设备管理和提升终端的安全性。

有鉴于此，本发明提出了一种终端，包括：第一处理单元，用于对所述终端内的私密数据进行处理；第二处理单元，用于对所述终端内的非私密数据进行处理；第一存储单元，用于对所述第一处理单元处理后的所述私密数据进行存储，且所述第一存储单元中还存储有桌面启动器；第二存储单元，用于对所述第二处理单元处理后的所述非私密数据进行存储；其中，所述第二处理单元通过所述第一处理单元实现对所述桌面启动器的调用。

在该技术方案中，通过第一处理单元来处理私密数据、第二处理单元来处理非私密数据，使得私密数据和非私密数据之间得以在物理上被有效隔离，从而避免在终端中仅使用单个处理器时，仅通过权限上的破解等就可轻易使得任意应用程序从该单个处理器中获取私密数据。

通过第一存储单元来存储第一处理单元处理的私密数据、第二存储单元来存储第二处理单元处理的非私密数据，使得私密数据和非私密数据在存储和调用的时候，也实现物理上的隔离，从而得到更好的数据安全效果。

通过在第一存储单元中存储桌面启动器，使得只有第一处理单元能够直接调用桌面启动器，而由于第一处理单元相对于第二处理单元而言，属于更为安全的处理单元，从而能够确保安全性，避免遭到应用程序通过第二处理单元执行的破坏或篡改。同时，由于第一处理单元直接调用桌面启动器，使得第一处理单元能够对第二处理单元调用该桌面启动器的权限进行控制，则第一处理单元处理的私密业务（对应于私密数据）和第二处理单元处理的非私密业务（对应于非私密数据），能够分别实现独立的控制需求和UI交互，也有助于满足各自的数据隐私需求，从而提升终端的安全性和使用过程中的便捷性。

在上述技术方案中，优选地，还包括：外部设备，与所述第一处理单元相连接，且指定的所述外部设备用于在所述桌面启动器被调用时，形成相应的显示界面；其中，所述第二处理单元还用于：通过所述第一处理单元实现与所述显示界面的交互。

在该技术方案中，终端需要通过一定的硬件设备，才能够完成具体的功能，这些“硬件设备”即“外部设备”。具体地，比如需要通过显示屏等，才能实现对显示界面的显示。由于外部设备仅连接至第一处理单元，则当第二处理单元需要进行UI交互时，需要由第一处理单元进行数据的转发，则第一处理单元实现了对第二处理单元的具体UI交互过程的控制，任何可能涉及到私密数据的操作或指令，都可以被第一处理单元直接监测到，并及时做出相应的处理，有助于提升终端的安全性。

在上述技术方案中，优选地，所述第二处理单元还用于：在接收到对待安装应用程序的安装指令时，将所述待安装应用程序安装至所述第二存储单元，并向所述第一处理单元发送应用安装请求以调用所述桌面启动器，且将安装显示数据通过所述第一处理单元传输至相应的外部设备，从而将相应的安装画面显示在所述显示界面上；所述第一处理单元还用于：从所述应用安装请求中解析出所述待安装应用程序的配置信息或接收所述第二处理单元发送的所述配置信息，并将所述配置信息存储至所述第一存储单元，以用于在所述显示界面上进行显示。