[发明专利]一种应用程序数据访问隔离方法及装置

说明书

本申请公开了一种应用程序数据访问隔离方法，包括：接收第一应用程序对第二应用程序数据的访问请求；判断第一应用程序是否在对第二应用程序数据具有访问权限的域中；若是，允许第一应用程序执行访问操作，否则拒绝执行访问操作；其中，每个应用程序属于一个域、并且具有标识其所属域的域属性，属于同一个域的应用程序可以互相访问数据；不同域之间具有预先设定的层级关系、以及基于层级关系的应用程序数据访问规则。本申请同时提供一种应用程序数据访问隔离装置。本申请提供的方法，从多个维度实现了数据隔离机制，能够为应用程序提供合理的数据访问权限，灵活地实现应用程序之间的数据共享。

技术领域

本申请涉及数据访问技术，具体涉及一种应用程序数据访问隔离方法。本申请同时涉及一种应用程序数据访问隔离装置。

背景技术

个人电脑、智能手机等终端设备已经成为了人们生活中不可或缺的组成部分，这些终端设备上通常安装有多个应用程序，为人们提供天气咨询、购物、聊天、摄像、发送电子邮件等多种服务功能。各应用程序通常会在文件系统的目录中存储与本程序运行相关的数据，应用程序根据运行的需求对所述数据进行访问。为了保证整个系统运行的稳定性及安全性，通常需要在不同的应用程序之间提供数据访问隔离机制。

其中，比较简单易行的隔离机制是：应用程序之间处于完全互相隔离的状态，即，每个应用程序都只能访问自己的数据，而不能访问其他应用程序的数据。采用这种严格的隔离方案可以避免出现某些应用程序恶意访问其他应用程序数据的情况，但在实际应用中，部分应用程序(例如相同厂家出品的某些互信应用程序)之间又需要共享数据，而严格的隔离机制，造成互信应用程序之间的数据共享困难。

针对上述问题，某些系统允许部分应用程序之间可以互访数据，例如安卓(Android)系统，其允许具有相同签名的APP(安装在手机上的应用程序)互相访问数据，例如：使用相同的私钥签署需要数据共享功能的APP，然后使用Manifest文件给这些APP分配相同的用户ID，即uid，这些具有相同uid的APP即可互相访问数据、实现彼此之间的数据共享。Android的隔离机制实际上是基于uid的隔离，其本质是：相同作者的APP可以互相访问数据。

上述基于uid的隔离方案虽然在数据隔离的基础上实现了部分APP的数据共享，但是由于具有相同签名这一强制性要求，维度单一，不够灵活，限制了应用程序数据访问隔离的自由度，无法满足实际应用中相对复杂的应用程序数据隔离需求。

发明内容

本申请实施例提供一种应用程序数据隔离方法，以解决现有的隔离方案过于简单、无法满足复杂的应用程序数据隔离需求的问题。本申请实施例还提供一种应用程序数据访问隔离装置。

本申请提供一种应用程序数据访问隔离方法，包括：

接收第一应用程序对第二应用程序数据的访问请求；

判断第一应用程序是否在对第二应用程序数据具有访问权限的域中；

若是，允许第一应用程序执行访问操作，否则拒绝执行访问操作；

其中，每个应用程序属于一个域、并且具有标识其所属域的域属性，属于同一个域的应用程序可以互相访问数据；不同域之间具有预先设定的层级关系、以及基于层级关系的应用程序数据访问规则。

可选的，应用程序的域属性是采用如下方式预先设置的：

在安装应用程序时，根据安装包携带的配置信息设置应用程序的域属性。

可选的，应用程序的域属性是根据预设规则预先设置的。

可选的，所述预先设定的层级关系包括：直接或者间接包含的父子域关系；

所述基于层级关系的应用程序数据访问规则包括：子域中的应用程序可以访问父域中的应用程序的数据，其他属于不同域的应用程序不可以互相访问数据。