[发明专利]一种防止用户数据丢失的方法及终端

权利要求书

1.一种防止用户数据丢失的方法，其特征在于，包括：

将用户数据存储在预设的安全存储区域；

若接收到系统应用发送的访问或操作所述用户数据的请求，则触发所述系统应用和所述安全存储区域进行双向认证；

若双向认证通过，则允许所述系统应用访问或操作所述安全存储区域内存储的用户数据；

若双向认证未通过，则禁止所述系统应用访问或操作所述安全存储区域内存储的用户数据。

2.如权利要求1所述的防止用户数据丢失的方法，其特征在于，所述将用户数据存储在预设的安全存储区域包括：

根据用户数据的重要程度、数据类型和数据大小，确定所述用户数据对应存储的安全存储区域，所述安全存储区域包括普通EMMC存储区域、RPMB存储区域和安全芯片存储区域；

将所述用户数据存储至与所述用户数据对应的安全存储区域。

3.如权利要求1所述的防止用户数据丢失的方法，其特征在于，所述将用户数据存储在预设的安全存储区域之后还包括：

采用预设的安全加密算法对所述用户数据进行加密，所述预设的安全加密算法包括AES加密算法或者SMS4加密算法。

4.如权利要求1所述的防止用户数据丢失的方法，其特征在于，所述若接收到系统应用发送的访问或操作所述用户数据的请求，则触发所述系统应用和所述安全存储区域进行双向认证包括：

若接收到系统应用发送的访问或操作所述用户数据的请求，则控制所述安全存储区域获取所述系统应用的第一数字证书，并根据所述第一数字证书对所述系统应用进行身份验证；同时，

控制所述系统应用获取所述安全存储区域的第二数字证书，并根据所述第二数字证书对所述安全存储区域进行身份验证；

若所述系统应用的身份验证通过且所述安全存储区域的身份验证通过，则双向认证通过；反之，则双向认证失败。

5.一种终端，其特征在于，包括：

数据存储单元，用于将用户数据存储在预设的安全存储区域；

双向认证单元，用于若接收到系统应用发送的访问或操作所述用户数据的请求，则触发所述系统应用和所述安全存储区域进行双向认证；

执行单元，用于若双向认证通过，则允许所述系统应用访问或操作所述安全存储区域内存储的用户数据；若双向认证未通过，则禁止所述系统应用访问或操作所述安全存储区域内存储的用户数据。

6.如权利要求5所述的终端，其特征在于，所述数据存储单元包括：

安全存储区域获取单元，用于根据用户数据的重要程度、数据类型和数据大小，确定所述用户数据对应存储的安全存储区域，所述安全存储区域包括普通EMMC存储区域、RPMB存储区域和安全芯片存储区域；

用户数据安全存储单元，用于将所述用户数据存储至与所述用户数据对应的安全存储区域。

7.如权利要求5所述的终端，其特征在于，还包括：

用户数据加密单元，用于采用预设的安全加密算法对所述用户数据进行加密，所述预设的安全加密算法包括AES加密算法或者SMS4加密算法。

8.如权利要求5所述的终端，其特征在于，所述双向认证单元具体用于：

若接收到系统应用发送的访问或操作所述用户数据的请求，则控制所述安全存储区域获取所述系统应用的第一数字证书，并根据所述第一数字证书对所述系统应用进行身份验证；同时，

控制所述系统应用获取所述安全存储区域的第二数字证书，并根据所述第二数字证书对所述安全存储区域进行身份验证；

若所述系统应用的身份验证通过且所述安全存储区域的身份验证通过，则双向认证通过；反之，则双向认证失败。

9.一种终端，其特征在于，包括处理器、输入设备、输出设备和存储器，所述处理器、输入设备、输出设备和存储器相互连接，其中，所述存储器用于存储计算机程序，所述计算机程序包括程序指令，所述处理器被配置用于调用所述程序指令，执行如权利要求1-4任一项所述的方法。

10.一种计算机可读存储介质，其特征在于，所述计算机存储介质存储有计算机程序，所述计算机程序包括程序指令，所述程序指令当被处理器执行时使所述处理器执行如权利要求1-4任一项所述的方法。