一种手机文件的保护方法及保护装置制造方法及图纸

本发明专利技术公开了一种手机文件的保护方法及保护装置。该方法包括：利用设置文件访问权限的应用程序来接收用户设置的文件保护规则；获取所述的文件保护规则并进行存储；在接收到针对所述文件的操作请求时，验证用户的指纹；以及当所述验证用户的指纹通过的情况下，判断所述操作请求是否符合所述文件的保护规则，如果符合，则允许所述操作请求。根据本发明专利技术的方法，可以实现手机中文件的实时保护功能，提高了信息的安全性。

【技术实现步骤摘要】

本专利技术涉及手机信息安全技术，更具体地，涉及一种手机文件的保护方法及保护装置。
技术介绍
随着信息技术的不断发展，手机成为日常生活中必不可少的电子设备。人们越来越多的将各种信息存储在手机中，例如，照片、视频资料、个人信息等。这些信息的泄露会给用户造成极大的损失。因此，用户对于手机中文件的安全性提出了更高的要求。通常，在现有技术中，手机信息的保护机制有：基于容器技术的访问隔离，基于容器的隔离访问是给应用建立相互隔离的运行环境，互相不能看到对方的数据；基于SElinux(Security-Enhanced Linux)的访问控制，其是基于规则对文件进行访问控制。然而，基于容器的隔离访问会产生过多的隔离环境，从而消耗较多的系统资源，使得手机变慢。而基于SElinux(Security-Enhanced Linux)的访问控制，文件的规则是在出厂时设置的，用户不能进行修改，而且通常仅针对某些可执行文件进行了限制，不能满足用户的多方面的需求。因此，需要对现有技术进行改进以解决上述的至少一个问题。
技术实现思路
本专利技术的一个目的是提供一种手机文件的保护方法的新技术方案。根据本专利技术的第一方面，提供了一种手机文件的保护方法。该方法包括：利用设置文件访问权限的应用程序来接收用户设置的文件保护规则；获取所述的文件的保护规则进行并存储；在接收到针对所述文件的操作请求时，验证用户的指纹；以及当所述验证用户的指纹通过的情况下，判断
所述操作请求是否符合所述文件的保护规则，如果符合，则允许所述操作请求。优选地，所述文件的保护规则包括可读、可写、可执行中的至少一项。优选地，所述方法还包括：在手机的桌面上设置保险箱图标；将文件拖放至所述保险箱图标，以启动所述用于设置文件访问权限的应用程序来接收用户设置的文件保护规则。优选地，将所述文件的保护规则存储在手机的加密的存储区。优选地，对手机进行全盘加密。根据本专利技术的第二方面，提供了一种用于手机文件的保护装置。该装置包括：用户应用程序模块，用于利用设置文件访问权限的应用程序来接收用户设置的文件保护规则；信息获取模块，用于获取所述的文件保护规则并进行存储；第一安全模块：用于在接收到针对所述文件的操作请求时，验证用户的指纹；第二安全模块：用于当所述验证用户的指纹通过的情况下，判断所述操作请求是否符合所述文件的保护规则，如果符合，则允许所述操作请求。优选地，所述文件的保护规则包括可读、可写、可执行中的至少一项。优选地，所述装置还包括：用于在手机的桌面上设置保险箱图标的模块；以及用于将文件拖放至所述保险箱图标以启动所述用于设置文件访问权限的应用程序来接收用户设置的文件保护规则的模块。优选地，所述装置还包括：用于将所述文件的保护规则存储在手机的加密的存储区的模块。优选地，所述装置还包括：用于对手机进行全盘加密的模块。与现有技术相比，根据本专利技术的手机文件保护的方法及装置，能够实时的设置手机中文件的保护规则，并通过指纹验证来判断是否允许操作受保护的文件。通过这种方式，能够在手机运行的过程中，增加文件的安全级别，防止手机隐私数据的泄露。通过以下参照附图对本专利技术的示例性实施例的详细描述，本专利技术的其它特征及其优点将会变得清楚。附图说明被结合在说明书中并构成说明书的一部分的附图示出了本专利技术的实施例，并且连同其说明一起用于解释本专利技术的原理。图1是根据本专利技术的用于手机文件的保护方法的流程图。图2是根据本专利技术的用于手机文件的保护装置的示意性框图。图3是根据本专利技术的一个实施例的手机文件的保护装置的示意性框图。具体实施方式现在将参照附图来详细描述本专利技术的各种示例性实施例。应注意到：除非另外具体说明，否则在这些实施例中阐述的部件和步骤的相对布置、数字表达式和数值不限制本专利技术的范围。以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本专利技术及其应用或使用的任何限制。对于相关领域普通技术人员已知的技术、方法和设备可能不作详细讨论，但在适当情况下，所述技术、方法和设备应当被视为说明书的一部分。在这里示出和讨论的所有例子中，任何具体值应被解释为仅仅是示例性的，而不是作为限制。因此，示例性实施例的其它例子可以具有不同的值。应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步讨论。图1是根据本专利技术的用于手机文件的保护方法的流程图。如图1所示，在步骤S110，利用设置文件访问权限的应用程序来接收用户设置的文件保护规则。所述应用程序用于与用户之间交互或信息交换，以供用户设置文件的访问权限。例如，所述应用程序提供用户的接口界面，以使用户设置文件的保护规则。通过这种方式，可以提供友好型界面，使用户可以直观的配置文件的保护规则。在一个例子中，在手机的桌面上放置快捷图标，例如，保险箱图标，用户可以通过将文件拖放至该快捷图标的方式，来启动用户接口界面。例如，将用户将文件拖放至快捷图标时，弹出对话框以用于设置文件的保护规则。在另一个实施例中，用户可以通过长时间按文件的方式，以弹出菜单的方式来启动设置文件的保护规则。通过应用程序设置文件的保护规则的方式，可以在手机运行时，实时设置或改变文件的保护规则，以根据实际需要配置手机中文件的保护级别。在一个例子中，所述文件的保护规则包括可读、可写或可执行中至少一项。所述文件包括图片、视频、记事本文件、word类文件、可执行文件、应用类软件以及系统软件等。本领域的技术人员应当理解，本专利技术所述的文件包括单个文件，也包括文件目录。在步骤S120，获取所述的文件保护规则并进行存储。为了进一步增加所述文件保护规则的安全性，在一个例子中，将所述文件的保护规则存储在手机的安全区域，例如，将所述文件的保护规则存储在手机的加密存储区。当读取所存储的文件保护规则时，需要首先进行相应的解密才能获取文件的保护规则。通过这种方式，可以进一步增强安全性，降低所述文件的保护规则被修改的风险。在一个例子中，将所述文件的保护规则以文件的形式进行存储，例如，存储为文本文件的形式。所述文件的保护规则可以存储于手机的存储介质中。在存储的文件的保护规则时，可能会出现不同的文件保护规则具有相同名称的情况。在这种情况下，文件的保护规则可能会产生冲突。例如，在后的文件可能会覆盖在先的文件，从而造成数据丢失。此外，还可能出现相同的文件保护规则具有不同名称的情况。这可能会在手机的存储介质中出现重复内容，并形成垃圾文件，而占用手机存储资源。因此，在另一个例子中，可选地，使用所述文件保护规则的哈希值作为所述保护规则的名称。通过这种方式，可以在一定程度上避免上述文件保护规则的冲突和/或垃圾。此外，文件的保护规则的传输和/或使用过程中，经常会发生损坏的情况。在有些情况下，如果调用了损坏的文件保护规则，可能造成调用程序的卡顿和/或崩溃。因此，在另一个实施例中，当读取所述文件的保护规则时，还可以通过使用文件保护规则的名称来验证所述文件保护规则的完整性。通过这种方式，可以简便地通过文件保护规则的名称来避免上述问题的产生。进一步地，为了防止手机丢失之后被物理攻击的风险，例如，通过分析手机芯片以获得用户的信息，可以对手机进行全盘加密。通过这种方式，可以在用户关机的状态下，保护本文档来自技高网...

【技术保护点】
一种手机文件的保护方法，包括：利用设置文件访问权限的应用程序来接收用户设置的文件保护规则；获取所述的文件保护规则并进行存储；在接收到针对所述文件的操作请求时，验证用户的指纹；以及当所述验证用户的指纹通过的情况下，判断所述操作请求是否符合所述文件的保护规则，如果符合，则允许所述操作请求。

【技术特征摘要】
1.一种手机文件的保护方法，包括：利用设置文件访问权限的应用程序来接收用户设置的文件保护规则；获取所述的文件保护规则并进行存储；在接收到针对所述文件的操作请求时，验证用户的指纹；以及当所述验证用户的指纹通过的情况下，判断所述操作请求是否符合所述文件的保护规则，如果符合，则允许所述操作请求。2.根据权利要求1所述的方法，其中，所述文件的保护规则包括可读、可写、可执行中的至少一项。3.根据权利要求1所述的方法，还包括：在手机的桌面上设置保险箱图标；将文件拖放至所述保险箱图标，以启动所述用于设置文件访问权限的应用程序来接收用户设置的文件保护规则。4.根据权利要求1所述的方法，还包括：将所述文件的保护规则存储在手机的加密存储区。5.根据权利要求4所述的方法，还包括：对手机进行全盘加密。6.一种用于手机文件的保护装置，包括：用户应用程序模块：用于利...

【专利技术属性】
技术研发人员：孙鹏，
申请(专利权)人：乐视控股北京有限公司，乐视移动智能信息技术北京有限公司，
类型：发明
国别省市：北京;11