[发明专利]一种访问控制方法及终端

权利要求书

1.一种访问控制方法，其特征在于，所述方法包括：

当接收到来自应用程序发送的访问安全数据请求时，在预置的不少于一个用于存储安全数据的安全数据分区中确定所述应用程序所要访问的目标安全数据分区；

读取所述应用程序的签名信息，根据所述签名信息判断所述应用程序对所述目标安全数据分区是否具有访问权限；

当确定所述应用程序对所述目标安全数据分区具有访问权限时，允许所述应用程序访问所述目标安全数据分区。

2.如权利要求1所述的方法，其特征在于，所述访问安全数据请求携带所述目标分区标识；

所述当接收到来自应用程序发送的访问安全数据请求时，在预置的不少于一个用于存储安全数据的安全数据分区中确定所述应用程序所要访问的目标安全数据分区包括：

根据预置的分区标识与安全数据分区的对应关系，确定所述目标分区标识所对应的安全数据分区；

将所述目标分区标识所对应的安全数据分区设为所述应用程序所要访问的目标安全数据分区。

3.如权利要求1所述的方法，其特征在于，所述读取所述应用程序的签名信息，根据所述签名信息判断所述应用程序对所述目标安全数据分区是否具有访问权限之前包括：

预置安全数据分区与签名信息的对应关系；

所述读取所述应用程序的签名信息，根据所述签名信息判断所述应用程序对所述目标安全数据分区是否具有访问权限包括：

根据所述安全数据分区与签名信息的对应关系，获取所述目标安全数据分区对应的目标签名信息；

校验所述应用程序的签名信息和目标签名信息；

当校验通过时，确定所述应用程序对所述目标安全数据分区是否具有访问权限。

4.如权利要求1所述的方法，其特征在于，所述校验所述应用程序的签名信息和目标签名信息包括：

判断所述应用程序的签名信息和目标签名信息是否相同；

当确定所述应用程序的签名信息和所述目标签名信息相同时，确定校验通过。

5.如权利要求1所述的方法，其特征在于，所述方法还包括：

当校验不通过时，输出用于提示所述应用程序没有访问权限的提示信息。

6.一种终端，其特征在于，所述终端包括：

第一确定单元，用于当接收到来自应用程序发送的访问安全数据请求时，在预置的不少于一个用于存储安全数据的安全数据分区中确定所述应用程序所要访问的目标安全数据分区；

第一判断单元，用于读取所述应用程序的签名信息，根据所述签名信息判断所述应用程序对所述目标安全数据分区是否具有访问权限；

允许单元，用于当所述判断单元确定所述应用程序对所述目标安全数据分区具有访问权限时，允许所述应用程序访问所述目标安全数据分区。

7.如权利要求6所述的终端，其特征在于，所述访问安全数据请求携带所述目标分区标识；

所述第一确定单元包括：

第二确定单元，用于根据预置的分区标识与安全数据分区的对应关系，确定所述目标分区标识所对应的安全数据分区；

设置单元，用于将所述目标分区标识所对应的安全数据分区设为所述应用程序所要访问的目标安全数据分区。

8.如权利要求6所述的终端，其特征在于，所述终端包括：

预置单元，用于预置安全数据分区与签名信息的对应关系；

所述第一判断单元包括：

获取单元，用于根据所述安全数据分区与签名信息的对应关系，获取所述目标安全数据分区对应的目标签名信息；

校验单元，用于校验所述应用程序的签名信息和目标签名信息；

第三确定单元，用于当所述校验单元校验通过时，确定所述应用程序对所述目标安全数据分区是否具有访问权限。

9.如权利要求6所述的终端，其特征在于，所述校验单元包括：

第二判断单元，用于判断所述应用程序的签名信息和目标签名信息是否相同；

第四确定单元，用于当所述第二判断单元确定所述应用程序的签名信息和所述目标签名信息相同时，确定校验通过。

10.如权利要求6所述的终端，其特征在于，所述第一判断单元还包括：

输出单元，用于当所述校验单元校验不通过时，输出用于提示所述应用程序没有访问权限的提示信息。