CN104866783A

CN104866783A - 一种文件存储方法及装置

Info

Publication number: CN104866783A
Application number: CN201510329478.3A
Authority: CN
Inventors: 张阳
Original assignee: Lenovo Beijing Ltd
Current assignee: Lenovo Beijing Ltd
Priority date: 2015-06-15
Filing date: 2015-06-15
Publication date: 2015-08-26

Abstract

本申请提供了一种文件存储方法及装置，在应用启动时或运行中，接收认证信号，比较认证信号与预设的认证凭证是否相同，如果相同，将此应用在此次运行过程中产生的文件存储到安全存储空间中，可见，用户可以通过输入认证信号的方式，使得应用运行过程中产生的数据存储到安全存储空间中，因此，如果用户认为当前应用运行过程中产生的文件涉及隐私，则用户可以输入认证信号以保护应用运行中产生的文件，从而提高隐私数据的安全性。

Description

一种文件存储方法及装置

技术领域

本申请涉及电子信息领域，尤其涉及一种文件存储方法及装置。

背景技术

随着电子设备的日益发展，用户与电子设备之间的交互变得越来越频繁，因此，随着电子设备中安装的应用越来越多，因为应用运行而产生用户的隐私数据日益增加，例如，用户运行电子设备中的拍照软件获取个人的照片，照片存储在电子设备中。

因此，如何提高隐私数据的安全性，成为目前亟待解决的问题。

发明内容

本申请提供了一种应用运行控制方法及装置，目的在于解决如何提高隐私数据的安全性的问题。

为了实现上述目的，本申请提供了以下技术方案：

一种文件存储方法，包括：

在应用启动时或运行中，接收认证信号；

比较所述认证信号与预设的认证凭证是否相同；

如果所述认证信号与所述认证凭证相同，将所述应用在此次运行过程中产生的文件存储到预设的安全存储空间中。

可选地，所述如果所述认证信号与所述认证凭证相同，将所述应用在此次运行过程中产生的文件存储到预设的安全存储空间中包括：

记录第一时间点，所述第一时间点为确定所述认证信号与所述认证凭证相同的时间点；

将所述应用在所述第一时间点之后产生的文件存储到预设的存储空间中。

可选地，所述应用包括：

用于图像采集的应用，或者，用于视频采集的应用；

所述将所述当前应用在此次运行过程中产生的文件存储到预设的安全存储空间中包括：

如果所述应用为用于图像采集的应用或者用于视频采集的应用，则将所述应用采集到的图像或者视频存储到预设的存储空间中。

可选地，所述在应用启动时或运行中，接收认证信号包括：

在第一操作系统中的应用启动时或运行过程中，通过所述第一操作系统接收认证信号；

所述比较所述认证信号与预设的认证凭证是否相同包括：

从第二操作系统中获取预先设置的认证凭证；

在所述第一操作系统中比较所述认证信号与所述认证凭证是否相同。

可选地，所述预设的安全存储空间包括：

设置在所述第二操作系统中的存储空间。

可选地，还包括：

如果所述认证信号与所述认证凭证不相同，继续运行所述应用，并将所述应用在此次运行过程中产生的文件存储到目标存储空间，所述目标存储空间与所述安全存储空间不同。

可选地，所述目标存储空间包括：

权限开放的存储空间，所述权限开放表示无需认证即可访问。

可选地，所述目标存储空间包括：

设置在所述第一操作系统中的存储空间。

可选地，所述第二操作系统包括：

可信执行环境TEE。

可选地，还包括：

如果接收到将所述预设的存储空间中的文件转存到其它存储空间的指令，则不响应所述指令；

或者，如果接收到将所述预设的安全存储空间中的文件转存到其它存储空间的指令，则将所述预设的安全存储空间中的文件在通过预设处理后，将其传输到其它存储空间。

可选地，所述预设的安全存储空间包括：

以所述预设的认证凭证为访问授权依据的存储空间。

一种文件存储装置，包括：

接收模块，用于在应用启动时或运行中，接收认证信号；

比较模块，用于比较所述认证信号与预设的认证凭证是否相同；

存储模块，用于如果所述认证信号与所述认证凭证相同，将所述应用在此次运行过程中产生的文件存储到预设的安全存储空间中。

可选地，所述存储模块用于如果所述认证信号与所述认证凭证相同，将所述应用在此次运行过程中产生的文件存储到预设的安全存储空间中包括：

所述存储模块具体用于，记录第一时间点，所述第一时间点为确定所述认证信号与所述认证凭证相同的时间点；并将所述应用在所述第一时间点之后产生的文件存储到预设的存储空间中。

可选地，所述存储模块用于将所述应用在此次运行过程中产生的文件存储到预设的安全存储空间中包括：

所述存储模块具体用于，如果所述应用为用于图像采集的应用或者用于视频采集的应用，则将所述应用采集到的图像或者视频存储到预设的存储空间中。

可选地，所述接收模块用于在应用启动时或运行中，接收认证信号包括：

所述接收模块具体用于，在第一操作系统中的应用启动时或运行过程中，通过所述第一操作系统接收认证信号；

所述比较模块用于比较所述认证信号与预设的认证凭证是否相同包括：

所述比较模块具体用于，从第二操作系统中获取预先设置的认证凭证；在所述第一操作系统中比较所述认证信号与所述认证凭证是否相同。

可选地，所述预设的安全存储空间包括：

设置在所述第二操作系统中的存储空间。

可选地，所述存储模块还用于：

可选地，所述存储模块用于将所述应用在此次运行过程中产生的文件存储到目标存储空间包括：

所述存储模块具体用于，将所述应用在此次运行过程中产生的文件存储到目标存储空间，所述目标存储空间包括：权限开放的存储空间，所述权限开放表示无需认证即可访问。

可选地，所述目标存储空间包括：

设置在所述第一操作系统中的存储空间。

可选地，所述第二操作系统包括：可信执行环境TEE。

可选地，还包括：

转存控制模块，用于如果接收到将所述预设的安全存储空间中的文件转存到其它存储空间的指令，则不响应所述指令；或者，如果接收到将所述预设的安全存储空间中的文件转存到其它存储空间的指令，则将所述预设的存储空间中的文件在通过预设处理后，将其传输到其它存储空间。

可选地，所述预设的安全存储空间包括：

以所述预设的认证凭证为访问授权依据的存储空间。

本申请所述的文件存储方法及装置，在应用启动时或运行中，接收认证信号，比较认证信号与预设的认证凭证是否相同，如果相同，将此应用在此次运行过程中产生的文件存储到安全存储空间中，可见，用户可以通过输入认证信号的方式，使得应用运行过程中产生的数据存储到安全存储空间中，因此，如果用户认为当前应用运行过程中产生的文件涉及隐私，则用户可以输入认证信号以保护应用运行中产生的文件，从而提高隐私数据的安全性。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本申请实施例公开的一种文件存储方法的流程图；

图2为本申请实施例公开的又一种文件存储方法的流程图；

图3为本申请实施例公开的又一种文件存储方法的流程图；

图4为本申请实施例公开的一种文件存储装置的结构示意图。

具体实施方式

本申请实施例公开了一种文件存储方法，可以应用在电子设备中，所述电子设备中包括至少一个应用，所述至少一个应用在运行过程中会产生文件。

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

本申请实施例公开的一种文件存储方法，如图1所示，包括以下步骤：

S101：在应用启动时或运行中，接收认证信号；

本实施例中，认证信号可以生物认证信号，例如指纹、虹膜或者声纹等。

S102：比较所述认证信号与预设的认证凭证是否相同，如果是，执行S103，如果否，执行S104；

S103：将所述应用在此次运行过程中产生的文件存储到预设的安全存储空间中；

本实施例中，预设的安全存储空间为具备访问权限限制的存储空间，安全存储空间的访问授权依据为预设的认证凭证。

S104：继续运行所述应用，并将所述应用在此次运行过程中产生的文件存储到目标存储空间中。

本实施例中，目标存储空间不同于预设的安全存储空间，目标存储空间为权限开放的存储空间，所述权限开放表示无需认证即可访问，也就是说，目标存储空间无需通过认证即可被访问。

具体地，本实施例中所述的应用可以为用于图像采集的应用，或者用于视频采集的应用，即：如果在用于图像采集或者视频采集的应用的启动或运行过程中，接收到认证信号，则将采集到的图像或者视频存储在预设的安全存储空间中，否者，则存储在无安全访问权项的目标存储空间中。

例如，用户认为照片属于隐私数据，需要提高存储的安全级别，那么，用户可以在打开照相机应用后，通过电子设备的指纹采集装置输入指纹，在照相机应用运行的过程中，如果电子设备接收到用户输入的指纹，则将照相机应用采集到的照片均存储到安全存储空间中，如果没有接收到用户输入的指纹，则将照相机应用采集到的照片存储到普通的存储空间中。

可见，本实施例所述的方法，用户可以通过输入认证信息的方式，将应用运行过程中产生的文件存储到安全存储空间，从而提高文件的安全性。

本申请实施例公开的又一种文件存储方法，应用在电子设备中，本实施例中，所述电子设备中具备两套系统，其中一套为安全级别较高的应用系统。例如，电子设备中可以具备安卓以及可信执行环境(Trusted ExecutionEnvironment，TEE)应用系统。其中，TEE为一个封闭的应用系统，具有较高的安全级别。电子设备中的应用均按照在第一套(即安卓)操作系统中，并在第一套(即安卓)操作系统中运行。

如图2所示，本实施例所述的方法包括以下步骤：

S201：在第一操作系统(即安卓系统)中的应用启动时或运行过程中，通过所述第一操作系统接收认证信号；

S202：从第二操作系统TEE中获取预先设置的认证凭证；

将认证凭证保存在TEE中，具有较高的安全性。具体地，用户可以预先将生物认证信号作为认证凭证输入TEE中，与安卓系统进行隔离，将认证凭证保存在TEE中，具有较高的安全性。

S203：在所述第一操作系统中比较所述认证信号与所述认证凭证是否相同，如果是，执行S204，如果否，执行S205；

S204：记录第一时间点，所述第一时间点为确定所述认证信号与所述认证凭证相同的时间点；

S205：将所述应用在所述第一时间点之后产生的文件存储到TEE中的预设的存储空间中；

本实施例中，为了进一步提高文件的安全性，可以将文件进行加密后再存储到TEE中的预设的存储空间中。

S206：继续运行所述应用，并将所述应用在此次运行过程中产生的文件存储到安卓系统中的目标存储空间中。

本实施例中所述的方法，因为第二操作系统的安全性高于第一操作系统，因此，认证凭证放在第二操作系统中的更为安全，并且，当用户通过认证后，将应用运行过程中产生的文件也存储到第二操作系统中，能够进一步提高文件的安全性，从而有利于对于隐私数据的保护。

本申请实施例公开的又一种文件存储方法，应用在具备安卓及TEE操作系统的电子设备上。如图3所示，本实施例所述的方法包括以下步骤：

S301：在应用启动时或运行中，接收认证信号；

S302：比较所述认证信号与预设的认证凭证是否相同，如果是，执行S303，如果否，执行S304；

S303：将所述应用在此次运行过程中产生的文件存储到预设的安全存储空间中；

S304：继续运行所述应用，并将所述应用在此次运行过程中产生的文件存储到目标存储空间中；

S305：如果接收到将所述预设的安全存储空间中的文件转存到其它存储空间的指令，则不响应所述指令，或者，将所述预设的安全存储空间中的文件在通过预设处理后，将其传输到其它存储空间。

例如，在照相机应用将照片存储到安全存储空间后，如果接收到将所述照片转存到云端服务器的指令，则电子设备不响应此指令，进一步地，可以发出不允许转存的提示。

或者，在照相机应用将照片存储到安全存储空间后，如果接收到将所述照片转存到云端服务器的指令，电子设备对照片进行处理后再执行转存指令。具体地，可以对人脸进行模糊处理等。

本实施例所述的方法，安全存储空间中的文件不允许向外转存，或者经过处理后才可以向外转存，从而进一步保证隐私文件的私密性，避免隐私数据的泄露。

与上述方法实施例相对应地，本申请实施例还公开了一种文件存储装置，如图4所示，包括：

接收模块401，用于在应用启动时或运行中，接收认证信号；

比较模块402，用于比较所述认证信号与预设的认证凭证是否相同；

存储模块403，用于如果所述认证信号与所述认证凭证相同，将所述应用在此次运行过程中产生的文件存储到预设的安全存储空间中。

可选地，存储模块还可以用于：如果所述认证信号与所述认证凭证不相同，继续运行所述应用，并将所述应用在此次运行过程中产生的文件存储到目标存储空间，所述目标存储空间与所述安全存储空间不同。

具体地，本实施例中，如果所述应用为用于图像采集的应用或者用于视频采集的应用，则存储模块将所述应用在此次运行过程中产生的文件存储到预设的安全存储空间中的具体实现方式可以为：将所述应用采集到的图像或者视频存储到预设的存储空间中。

其中，预设的安全存储空间为以所述预设的认证凭证为访问授权依据的存储空间。

具体地，所述存储模块如果确定所述认证信号与所述认证凭证相同，将所述应用在此次运行过程中产生的文件存储到预设的安全存储空间中的具体实现方式可以为：记录第一时间点，所述第一时间点为确定所述认证信号与所述认证凭证相同的时间点；并将所述应用在所述第一时间点之后产生的文件存储到预设的存储空间中。

本实施例所述的装置，能够提高文件存储的安全性。

可选地，本实施例所述的装置可以应用在具备两套操作系统的电子设备中，其中，其中一套为安全级别较高的应用系统。例如，电子设备中可以具备安卓以及可信执行环境(Trusted Execution Environment，TEE)应用系统。

在此场景下，具体地，接收模块在应用启动时或运行中，接收认证信号的具体实现方式可以为：在第一操作系统中的应用启动时或运行过程中，通过所述第一操作系统接收认证信号。比较模块比较所述认证信号与预设的认证凭证是否相同的具体实现方式可以为：从第二操作系统中获取预先设置的认证凭证；在所述第一操作系统中比较所述认证信号与所述认证凭证是否相同。

存储模块还可以用于：如果所述认证信号与所述认证凭证不相同，继续运行所述应用，并将所述应用在此次运行过程中产生的文件存储到目标存储空间，所述目标存储空间与所述安全存储空间不同。

其中，所述预设的安全存储空间包括：设置在所述第二操作系统中的存储空间。所述目标存储空间包括：权限开放的存储空间，所述权限开放表示无需认证即可访问，所述第二操作系统包括：可信执行环境TEE。

进一步地，本实施例所述的装置还可以包括：

转存控制模块404，用于如果接收到将所述预设的存储空间中的文件转存到其它存储空间的指令，则不响应所述指令；或者，如果接收到将所述预设的存储空间中的文件转存到其它存储空间的指令，则将所述预设的存储空间中的文件在通过预设处理后，将其传输到其它存储空间。

本实施例所述的装置，可以进一步提升文件的安全性。

本申请实施例方法所述的功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算设备可读取存储介质中。基于这样的理解，本申请实施例对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该软件产品存储在一个存储介质中，包括若干指令用以使得一台计算设备(可以是个人计算机，服务器，移动计算设备或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-OnlyMemory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其它实施例的不同之处，各个实施例之间相同或相似部分互相参见即可。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本申请。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本申请的精神或范围的情况下，在其它实施例中实现。因此，本申请将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims

1.一种文件存储方法，其特征在于，包括：

在应用启动时或运行中，接收认证信号；

比较所述认证信号与预设的认证凭证是否相同；

2.根据权利要求1所述的方法，其特征在于，所述如果所述认证信号与所述认证凭证相同，将所述应用在此次运行过程中产生的文件存储到预设的安全存储空间中包括：

3.根据权利要求1或2所述的方法，其特征在于，所述应用包括：

用于图像采集的应用，或者，用于视频采集的应用；

4.根据权利要求1所述的方法，其特征在于，所述在应用启动时或运行中，接收认证信号包括：

所述比较所述认证信号与预设的认证凭证是否相同包括：

从第二操作系统中获取预先设置的认证凭证；

5.根据权利要求4所述的方法，其特征在于，所述预设的安全存储空间包括：

设置在所述第二操作系统中的存储空间。

6.根据权利要求1所述的方法，其特征在于，还包括：

7.根据权利要求6所述的方法，其特征在于，所述目标存储空间包括：

8.根据权利要求6所述的方法，其特征在于，所述目标存储空间包括：

设置在所述第一操作系统中的存储空间。

9.根据权利要求4至8任一项所述的方法，其特征在于，所述第二操作系统包括：

可信执行环境TEE。

10.根据权利要求1所述的方法，其特征在于，还包括：

或者，如果接收到将所述预设的存储空间中的文件转存到其它存储空间的指令，则将所述预设的存储空间中的文件在通过预设处理后，将其传输到其它存储空间。

11.根据权利要求1或10所述的方法，其特征在于，所述预设的安全存储空间包括：

以所述预设的认证凭证为访问授权依据的存储空间。

12.一种文件存储装置，其特征在于，包括：

接收模块，用于在应用启动时或运行中，接收认证信号；

13.根据权利要求12所述的装置，其特征在于，所述存储模块用于如果所述认证信号与所述认证凭证相同，将所述应用在此次运行过程中产生的文件存储到预设的安全存储空间中包括：

14.根据权利要求12或13所述的装置，其特征在于，所述存储模块用于将所述应用在此次运行过程中产生的文件存储到预设的安全存储空间中包括：

15.根据权利要求12所述的装置，其特征在于，所述接收模块用于在应用启动时或运行中，接收认证信号包括：

16.根据权利要求15所述的装置，其特征在于，所述预设的安全存储空间包括：

设置在所述第二操作系统中的存储空间。

17.根据权利要求12所述的装置，其特征在于，所述存储模块还用于：

18.根据权利要求16所述的装置，其特征在于，所述存储模块用于将所述应用在此次运行过程中产生的文件存储到目标存储空间包括：

19.根据权利要求16所述的装置，其特征在于，所述目标存储空间包括：

设置在所述第一操作系统中的存储空间。

20.根据权利要求15至19任一项所述的装置，其特征在于，所述第二操作系统包括：可信执行环境TEE。

21.根据权利要求12所述的装置，其特征在于，还包括：

22.根据权利要求12所述的装置，其特征在于，所述预设的安全存储空间包括：

以所述预设的认证凭证为访问授权依据的存储空间。