[发明专利]应用数据保护的方法和系统

说明书

技术领域

本发明涉及通信技术领域，尤其涉及应用数据保护的方法和系统。

背景技术

目前，智能手机可下载安装的应用多达数十万，但有些软件平台缺乏下载的安全管控，导致在某些应用中隐藏了不少的非法应用，该非法应用可以窃取用户数据、密码、耗费用户话费等。

为了防止非法应用的侵害进而可以使安全应用得到保护，现有技术中提供了以下两种方案：

方案1：以ARM处理器的TrustZone为基础的“安全运行环境”技术，可以在安全运行环境运行安全应用；

方案2：物理上隔绝的方案，即采用双CPU（Central Processing Unit，中央处理器），每个CPU配备独立的存储器、通信模块，普通应用运行在一个CPU上，安全应用运行在另一个CPU上，两者完全独立。

在实现上述保护应用数据的过程中，发明人发现现有技术中至少存在如下问题：方案1，普通应用的数据与安全应用的数据存储在同一存储区域中，若在执行普通应用需要对该存储区域进行访问时，安全应用数据可能被访问到，导致安全应用数据可能被损坏或泄露；方案2，设置双CPU的成本较高、架构改动大、实用性低。

发明内容

本发明的实施例提供一种应用数据保护的方法和系统，在不增加成本的情况下，实现了对安全应用数据的保护，增加了安全应用数据的安全性，且实用性较高。

为达到上述目的，本发明的实施例采用如下技术方案：

一方面，提供了一种应用数据保护的方法，包括：

当终端根据用户的操作指令确定运行安全应用时，所述终端从与通信模块连接的第一存储器中获取安全应用程序和安全应用数据，所述终端包括所述通信模块；

在所述通信模块上运行所述安全应用程序，并处理所述安全应用数据；

当所述终端根据用户的操作指令确定运行普通应用时，所述终端从与应用处理器连接的第二存储器中获取普通应用程序和普通应用数据，所述终端还包括所述应用处理器；

在所述应用处理器上运行所述普通应用程序，并处理所述普通应用数据。

另一方面，提供了一种应用数据保护的系统，包括：

通信模块，用于当终端根据用户的操作指令确定运行安全应用时，从与通信模块连接的第一存储器中获取安全应用程序和安全应用数据；在所述通信模块上运行所述安全应用程序，并处理所述安全应用数据；

应用处理器，用于当所述终端根据用户的操作指令确定运行普通应用时，从与应用处理器连接的第二存储器中获取普通应用程序和普通应用数据；在所述应用处理器上运行所述普通应用程序，并处理所述普通应用数据。

本发明实施例提供的应用数据保护的方法和系统，采用上述方案后，当终端根据用户的操作指令确定运行安全应用时，所述终端从与通信模块连接的第一存储器中获取安全应用程序和安全应用数据，所述终端包括所述通信模块；在所述通信模块上运行所述安全应用程序，并处理所述安全应用数据；当所述终端根据用户的操作指令确定运行普通应用时，所述终端从与应用处理器连接的第二存储器中获取普通应用程序和普通应用数据，所述终端还包括所述应用处理器；在所述应用处理器上运行所述普通应用程序，并处理所述普通应用数据。由于，安全应用程序和安全应用数据存储在第一存储器中，普通应用程序和普通应用数据存储在第二存储中，且安全应用与普通应用分别运行在通信模块和应用处理器中，因此，实现了安全应用与普通应用的隔离，避免了在执行普通应用时，安全应用程序和安全应用数据被泄露或损坏，增加了安全性；另外，在上述方案中，由于是基于现有技术的终端架构进行实现的，因此，增加了实用性，且避免了成本的增加。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为执行本实施例提供的应用数据保护的方法的终端的结构示意图；

图2为本实施例提供的一种应用数据保护的方法的流程图；

图3为本实施例提供的另一种应用数据保护的方法的流程图；

图4a为本实施例提供的一种执行图3所示的方法的终端的结构示意图；

图4b为本实施例提供的另一种执行图3所示的方法的终端的结构示意图；

图5为本实施例提供的再一种执行图3所示的方法的终端的结构示意图；

图6为本实施例提供的一种应用数据保护的系统结构示意图。