一种数据保护方法、装置、设备和存储介质与流程

1.本发明实施例涉及信息处理技术，尤其涉及一种数据保护方法、装置、设备和存储介质。


背景技术：

2.移动互联网应用的飞速发展，改变了企业传统的业务模式，提高了工作效率，但面对各种攻击的可能性也大大增加。对于android应用而言，最常见的安全问题就是其他应用是否能够无限制访问用户保存在设备上的数据。
3.现有技术中，android应用可以利用基于用户的linux保护机制识别和隔离应用程序，将不同的应用程序分隔开来，保护应用程序和系统免受恶意应用程序的攻击。应用程序不能彼此交互，而且对操作系统的访问权限会受到限制。
4.因此，亟需一种数据保护方法，不改造应用程序的前提下，对应用程序的数据实现加密保护。


技术实现要素：

5.本发明提供一种数据保护方法、装置、设备和存储介质，在不改造应用程序的前提下，对应用程序的数据实现加密保护。
6.第一方面，本发明实施例提供了一种数据保护方法，包括：
7.在沙盒中安装需要进行数据保护的应用程序，并确定所述应用程序所包含的待保护文件；
8.根据安装所述应用程序的设备的序列号和所述待保护文件确定索引值后，基于所述索引值确定目标密钥，并基于所述目标密钥确定目标加密算法；
9.通过所述目标加密算法对待保护数据进行加密，并将加密后的待保护数据存储至所述待保护文件中。
10.本发明实施例提供一种数据保护方法，包括：在沙盒中安装需要进行数据保护的应用程序，并确定所述应用程序所包含的待保护文件；根据安装所述应用程序的设备的序列号和所述待保护文件确定索引值后，基于所述索引值确定目标密钥，并基于所述目标密钥确定目标加密算法；通过所述目标加密算法对待保护数据进行加密，并将加密后的待保护数据存储至所述待保护文件中。上述技术方案，首先将需要进行数据保护的应用程序安装在沙盒内，沙盒可以为执行中的应用程序提供隔离环境，同时确定应用程序中需要进行数据保护的待保护文件，进而在确定索引值后，基于索引值确定目标密钥，并根据目标密钥确定目标加密算法，进一步基于目标加密算法对待保护数据进行加密，并将加密后的待保护数据存储至待保护文件中，实现对待保护数据的存储。在不改造应用程序的前提下，实现对应用程序中数据的加密保护。
11.进一步地，基于所述索引值确定目标密钥，并基于所述目标密钥确定目标加密算法，包括：
12.基于所述索引值查找预先生成的密钥查找表，以确定目标密钥；
13.在解密所述目标密钥得到解密值后，基于所述解密值查找预先生成的加密算法查找表，以确定目标加密算法。
14.进一步地，在将加密后的所述待保护数据存储至所述待保护文件中之后，还包括：
15.基于所述解密值和所述目标加密算法解密所述加密后的待保护数据，得到所述待保护数据，并读取所述待保护数据。
16.进一步地，在基于所述索引值查找预先生成的密钥查找表之前，还包括：确定所述密钥查找表，所述密钥查找表包括加密密钥查找表和加密密钥对查找表；
17.在基于所述解密值查找预先生成的加密算法查找表之前，还包括：确定所述加密算法查找表。
18.进一步地，所述密钥查找表为加密密钥查找表时，确定所述密钥查找表，包括：
19.使用安全随机数生成器初始化keygenerator生成密钥，对所述密钥进行确定性加密算法加密，得到加密密钥；
20.根据所述加密密钥构成的加密密钥集和查找表索引，确定所述加密密钥查找表；
21.所述密钥查找表包括时，确定所述密钥查找表，包括：
22.使用安全随机数生成器初始化keypairgenerator生成密钥对，对所述密钥对进行确定性加密算法加密，得到加密密钥对；
23.根据所述加密密钥对构成的加密密钥对集和查找表索引，确定所述加密密钥对查找表。
24.进一步地，确定所述应用程序所包含的待保护文件，包括：
25.确定所述应用程序的配置项，并根据所述配置项确定所述待保护文件。
26.进一步地，所述配置项包括加密项，相应地，根据所述配置项确定所述待保护文件，包括：
27.如果所述加密项为所述应用程序所包含文件的文件名称，则根据所述文件名称确定所述待保护文件；
28.如果所述加密项为空，则确定所述应用程序所包含的所有文件为所述待保护文件。
29.第二方面，本发明实施例还提供了一种数据保护装置，包括：
30.确定模块，用于在沙盒中安装需要进行数据保护的应用程序，并确定所述应用程序所包含的待保护文件；
31.执行模块，用于根据安装所述应用程序的设备的序列号和所述待保护文件确定索引值后，基于所述索引值确定目标密钥，并基于所述目标密钥确定目标加密算法；
32.加密模块，用于通过所述目标加密算法对待保护数据进行加密，并将加密后的待保护数据存储至所述待保护文件中。
33.第三方面，本发明实施例还提供了一种终端设备，所述设备包括：
34.一个或多个处理器；
35.存储装置，用于存储一个或多个程序，
36.当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如第一方面中任一所述的数据保护方法。
37.第四方面，本发明实施例还提供了一种包含计算机可执行指令的存储介质，所述计算机可执行指令在由计算机处理器执行时用于执行如第一方面中任一所述的数据保护方法。
38.第五方面，本技术提供一种计算机程序产品，该计算机程序产品包括计算机指令，当计算机指令在计算机上运行时，使得计算机执行如第一方面提供的数据保护方法。
39.需要说明的是，上述计算机指令可以全部或者部分存储在计算机可读存储介质上。其中，计算机可读存储介质可以与数据保护装置的处理器封装在一起的，也可以与数据保护装置的处理器单独封装，本技术对此不做限定。
40.本技术中第二方面、第三方面、第四方面以及第五方面的描述，可以参考第一方面的详细描述；并且，第二方面、第三方面、第四方面、以及第五方面的描述的有益效果，可以参考第一方面的有益效果分析，此处不再赘述。
41.在本技术中，上述数据保护装置的名字对设备或功能模块本身不构成限定，在实际实现中，这些设备或功能模块可以以其他名称出现。只要各个设备或功能模块的功能和本技术类似，属于本技术权利要求及其等同技术的范围之内。
42.本技术的这些方面或其他方面在以下的描述中会更加简明易懂。
附图说明
43.图1为本发明实施例一提供的一种数据保护方法的流程图；
44.图2为本发明实施例二提供的一种数据保护方法的流程图；
45.图3为本发明实施例三提供的一种数据保护装置的结构示意图；
46.图4为本发明实施例四提供的一种终端设备的结构示意图。
具体实施方式
47.下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。
48.本文中术语“和/或”，仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，a和/或b，可以表示：单独存在a，同时存在a和b，单独存在b这三种情况。
49.本技术的说明书以及附图中的术语“第一”和“第二”等是用于区别不同的对象，或者用于区别对同一对象的不同处理，而不是用于描述对象的特定顺序。
50.此外，本技术的描述中所提到的术语“包括”和“具有”以及它们的任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、系统、产品或设备没有限定于已列出的步骤或单元，而是可选的还包括其他没有列出的步骤或单元，或可选的还包括对于这些过程、方法、产品或设备固有的其它步骤或单元。
51.在更加详细地讨论示例性实施例之前应当提到的是，一些示例性实施例被描述成作为流程图描绘的处理或方法。虽然流程图将各项操作(或步骤)描述成顺序的处理，但是其中的许多操作可以被并行地、并发地或者同时实施。此外，各项操作的顺序可以被重新安排。当其操作完成时所述处理可以被终止，但是还可以具有未包括在附图中的附加步骤。所述处理可以对应于方法、函数、规程、子例程、子程序等等。此外，在不冲突的情况下，本发明
中的实施例及实施例中的特征可以相互组合。
52.需要说明的是，本技术实施例中，“示例性的”或者“例如”等词用于表示作例子、例证或说明。本技术实施例中被描述为“示例性的”或者“例如”的任何实施例或设计方案不应被解释为比其它实施例或设计方案更优选或更具优势。确切而言，使用“示例性的”或者“例如”等词旨在以具体方式呈现相关概念。
53.在本技术的描述中，除非另有说明，“多个”的含义是指两个或两个以上。
54.实施例一
55.图1为本发明实施例一提供的一种数据保护方法的流程图，本实施例可适用于需要对应用程序内数据进行加密存储的情况，该方法可以由数据保护来执行，具体包括如下步骤：
56.步骤110、在沙盒中安装需要进行数据保护的应用程序，并确定所述应用程序所包含的待保护文件。
57.其中，沙盒为执行中的应用程序提供隔离环境的一种机制，可以通过严格控制执行的应用程序所访问的资源，以确保应用程序和系统的安全。
58.具体地，在沙盒中安装需要增强数据安全性的应用程序，同时可以通过hook技术可以动态检测沙盒内应用程序的状态，例如，保存数据和读取数据。在保存数据时，可以对数据进行加密，在读取数据时，可以对数据进行解密。当然，还可以通过加密配置界面确定配置项，并根据配置项确定待保护文件和加密策略等。待保护文件可以包括应用程序中的部分文件或者全部文件，加密策略可以包括对称加密和非对称加密。
59.在实际应用中，如果配置项包括文件名称，则可以根据文件名称确定待保护文件；如果配置项不包括文件名称，则可以将应用程序所包含的全部文件确定为待保护文件。
60.本发明实施例中，对于需要加强数据安全的应用程序来说，无需改造应用程序，只需将应用程序运行在沙盒中即可对保存在设备上的数据进行加密。
61.步骤120、根据安装所述应用程序的设备的序列号和所述待保护文件确定索引值后，基于所述索引值确定目标密钥，并基于所述目标密钥确定目标加密算法。
62.其中，设备可以为终端设备，例如，计算机或者手机等，终端设备可以对应有唯一的序列号。
63.目标密钥在解密后可以用于确定目标加密算法，目标加密算法可以用于对待保护数据进行加密。根据前述的配置项可以确定目标加密算法可以为对称加密算法或者非对称加密算法，如果配置的加密策略为对称加密，则hook方法可以通过序列号和待保护文件确定索引值，并基于该索引值确定加密密钥；如果配置的加密策略为非对称加密，则hook方法可以通过序列号和待保护文件确定索引值，并基于该索引值确定加密密钥对。
64.hook技术又叫钩子方法，钩子方法用于捕获并且加工处理改变存储文件和读取文件的执行行为。
65.具体地，安装有应用程序的终端设备的序列号和应用程序所包含的待保护文件可以确定用于查找表的索引值，进而在存储有密钥的查找表中基于索引值可以确定目标密钥，目标密钥可以为加密密钥或者加密密钥对。对加密密钥或者加密密钥对进行解密得到目标密钥后，可以在存储有加密算法的查找表中基于解密的目标密钥确定目标加密算法。
66.本发明实施例中，通过索引值、存储有密钥的查找表和存储有加密算法的查找表
可以确定目标密钥并进一步确定目标加密算法，为加密待保护数据提供算法支持。
67.步骤130、通过所述目标加密算法对待保护数据进行加密，并将加密后的待保护数据存储至所述待保护文件中。
68.其中，目标加密算法可以为对称加密算法或者非对称加密算法。
69.具体地，可以通过前述确定的对称加密算法或者非对称加密算法对待保护数据进行加密，即对hook中的文件流进行加密，实现对待保护数据的保护。当然，在对待保护数据进行加密后，可以将待保护数据存储至待保护文件中，使得待保护数据免于恶意攻击或者恶意读取等。
70.本发明实施例中，无需改造应用程序，运用沙箱技术、hook技术和查找表技术，对运行于沙箱内的应用程序保存到本地中数据进行加密保护，实现对应用程序中敏感数据的加密保护，提高应用程序中敏感数据的安全性。
71.本发明实施例一提供一种数据保护方法，该方法包括：在沙盒中安装需要进行数据保护的应用程序，并确定所述应用程序所包含的待保护文件；根据安装所述应用程序的设备的序列号和所述待保护文件确定索引值后，基于所述索引值确定目标密钥，并基于所述目标密钥确定目标加密算法；通过所述目标加密算法对待保护数据进行加密，并将加密后的待保护数据存储至所述待保护文件中。上述技术方案，首先将需要进行数据保护的应用程序安装在沙盒内，沙盒可以为执行中的应用程序提供隔离环境，同时确定应用程序中需要进行数据保护的待保护文件，进而在确定索引值后，基于索引值确定目标密钥，并根据目标密钥确定目标加密算法，进一步基于目标加密算法对待保护数据进行加密，并将加密后的待保护数据存储至待保护文件中，实现对待保护数据的存储。在不改造应用程序的前提下，实现对应用程序中数据的加密保护。
72.实施例二
73.图2为本发明实施例二提供的一种数据保护方法的流程图，本实施例是在上述实施例的基础上进行具体化。如图2所示，在本实施例中，该方法还可以包括：
74.步骤210、在沙盒中安装需要进行数据保护的应用程序，并确定所述应用程序所包含的待保护文件。
75.一种实施方式中，步骤210具体可以包括：
76.在沙盒中安装需要进行数据保护的应用程序；确定所述应用程序的配置项，并根据所述配置项确定所述待保护文件。
77.一种实施方式中，配置项包括加密项，相应地，根据所述配置项确定所述待保护文件，包括：
78.如果所述加密项为所述应用程序所包含文件的文件名称，则根据所述文件名称确定所述待保护文件；如果所述加密项为空，则确定所述应用程序所包含的所有文件为所述待保护文件。
79.具体地，在对应用程序进行数据保护前，可以配置需要数据保护的文件。如果配置项的加密项包括应用程序所包含文件的文件名称，则将文件名称对应的文件确定为待保护文件；如果配置项的加密项为空，则确定加密项为未配置状态，此时可以默认对应用程序所包含的全部文件进行加密，则将应用程序所包含的所有文件确定为待保护文件。
80.另外，配置项还包括加密策略，加密策略可以包括对称加密或者非对称加密。如果
加密策略为对称加密，则基于索引值在对称加密算法查找表中确定目标加密算法；如果加密策略为非对称加密，则基于索引值在非对称加密算法查找表中确定目标加密算法。
81.本发明实施例中，在沙盒中安装需要进行数据保护的应用程序后，可以基于加密配置界面确定配置项，并根据配置项所包含的加密项确定待保护文件。
82.步骤220、根据安装所述应用程序的设备的序列号和所述待保护文件确定索引值后，基于所述索引值确定目标密钥，并基于所述目标密钥确定目标加密算法。
83.一种实施方式中，步骤220具体可以包括：
84.根据安装所述应用程序的设备的序列号和所述待保护文件确定索引值；确定密钥查找表；基于所述索引值查找预先生成的密钥查找表，以确定目标密钥；确定加密算法查找表；在解密所述目标密钥得到解密值后，基于所述解密值查找预先生成的加密算法查找表，以确定目标加密算法。
85.其中，密钥查找表可以包括加密密钥查找表和加密密钥对查找表。
86.一种实施方式中，密钥查找表包括加密密钥查找表时，确定密钥查找表，包括：
87.使用安全随机数生成器初始化keygenerator生成密钥，对所述密钥进行确定性加密算法加密，得到加密密钥；根据所述加密密钥构成的加密密钥集和查找表索引，确定所述加密密钥查找表。
88.另一种实施方式中，密钥查找表包括加密密钥对查找表时，确定密钥查找表，包括：
89.使用安全随机数生成器初始化keypairgenerator生成密钥对，对所述密钥对进行确定性加密算法加密，得到加密密钥对；根据所述加密密钥对构成的加密密钥对集和查找表索引，确定所述加密密钥对查找表。
90.其中，安全随机数生成器可以用于加密基本的随机数生成器，提供满足加密要求的强随机数。keygenerator用于生成密钥。keypairgenerator用于生成密钥对。
91.在实际应用中，可以在加密密钥查找表和加密密钥对查找表中查找索引值对应的加密密钥或者加密密钥对。
92.需要说明的是，密钥查找表可以在查找密钥表之前生成，加密算法查找表可以在查找加密算法查找表之前生成。
93.当然，可以通过加密策略确定加密算法为对称加密算法或者非对称加密算法，进而确定加密算法查找表为对称加密算法查找表或者非对称加密算法查找表。
94.表1为对称加密算法查找表，如表1所示，索引值可以和对称加密算法唯一对应，如果加密算法查找表为对称加密算法查找表，根据索引值可以确定唯一的对称加密算法。
95.表1对称加密算法查找表
[0096][0097]
表2为非对称加密算法查找表，如表2所示，索引值也可以和非对称加密算法唯一对应，如果加密算法查找表为非对称加密算法查找表，根据索引值同样可以确定唯一的非对称加密算法。
[0098]
表2非对称加密算法查找表
[0099]
索引值加密算法1256位aes(比如aes256_gcm_hkdf_4kb)2rsa3diffiehellman4rsassa-pss......n256位公钥椭圆曲线加密
[0100]
具体地，在确定索引值后，可以在加密密钥查找表和加密密钥对查找表中确定索引值对应的目标密钥，该目标密钥可以为加密密钥，也可以为加密密钥对。解密加密密钥或者加密密钥对后得到解密值，基于解密值可以在对称加密算法查找表或者非对称加密算法查找表中确定解密值对应的加密算法。
[0101]
本发明实施例中，根据索引值在密钥查找表中确定目标密钥后，对目标密钥进行解密得到解密值，进一步根据解密值在加密算法查找表中确定目标算法。
[0102]
步骤230、通过所述目标加密算法对待保护数据进行加密，并将加密后的待保护数据存储至所述待保护文件中。
[0103]
步骤240、基于所述解密值和所述目标加密算法解密所述加密后的待保护数据，得到所述待保护数据，并读取所述待保护数据。
[0104]
具体地，解密目标密钥得到的解密值还可以和目标加密算法配合，用于对加密后的待保护数据进行解密，以得到待保护数据，便于对待保护数据的读取。
[0105]
本发明实施例中，无需改造应用程序，运用沙箱技术、hook技术和查找表技术，可以将运行于沙箱内的应用程序的待保护数据进行加密并保存到本地，也可以对加密后的待保护数据进行解密，以实现读取待保护数据，提高应用程序中敏感数据的安全性。
[0106]
本发明实施例二提供的一种数据保护方法，包括：在沙盒中安装需要进行数据保护的应用程序，并确定所述应用程序所包含的待保护文件；根据安装所述应用程序的设备的序列号和所述待保护文件确定索引值后，基于所述索引值确定目标密钥，并基于所述目标密钥确定目标加密算法；通过所述目标加密算法对待保护数据进行加密，并将加密后的待保护数据存储至所述待保护文件中；基于所述解密值和所述目标加密算法解密所述加密后的待保护数据，得到所述待保护数据，并读取所述待保护数据。上述技术方案，首先将需要进行数据保护的应用程序安装在沙盒内，沙盒可以为执行中的应用程序提供隔离环境，同时确定应用程序中需要进行数据保护的待保护文件，进而在确定索引值后，基于索引值确定目标密钥，并根据目标密钥确定目标加密算法，进一步基于目标加密算法对待保护数据进行加密，并将加密后的待保护数据存储至待保护文件中，实现对待保护数据的存储。当然，还可以基于解密值和目标加密算法解密加密后的待保护数据，实现对待保护数据的读取。在不改造应用程序的前提下，实现对应用程序中数据的加密保护。
[0107]
实施例三
[0108]
图3为本发明实施例三提供的一种数据保护装置的结构示意图，该装置可以适用于需要对应用程序内数据进行加密存储的情况。该装置可以通过软件和/或硬件实现，并一般集成在终端设备，如计算机设备中。
[0109]
如图3所示，该装置包括：
[0110]
确定模块310，用于在沙盒中安装需要进行数据保护的应用程序，并确定所述应用程序所包含的待保护文件；
[0111]
执行模块320，用于根据安装所述应用程序的设备的序列号和所述待保护文件确定索引值后，基于所述索引值确定目标密钥，并基于所述目标密钥确定目标加密算法；
[0112]
加密模块330，用于通过所述目标加密算法对待保护数据进行加密，并将加密后的待保护数据存储至所述待保护文件中。
[0113]
本实施例提供的数据保护装置，通过在沙盒中安装需要进行数据保护的应用程序，并确定所述应用程序所包含的待保护文件；根据安装所述应用程序的设备的序列号和所述待保护文件确定索引值后，基于所述索引值确定目标密钥，并基于所述目标密钥确定目标加密算法；通过所述目标加密算法对待保护数据进行加密，并将加密后的待保护数据存储至所述待保护文件中。上述技术方案，首先将需要进行数据保护的应用程序安装在沙盒内，沙盒可以为执行中的应用程序提供隔离环境，同时确定应用程序中需要进行数据保护的待保护文件，进而在确定索引值后，基于索引值确定目标密钥，并根据目标密钥确定目标加密算法，进一步基于目标加密算法对待保护数据进行加密，并将加密后的待保护数据存储至待保护文件中，实现对待保护数据的存储。在不改造应用程序的前提下，实现对应用
程序中数据的加密保护。
[0114]
在上述实施例的基础上，执行模块320，具体用于：
[0115]
根据安装所述应用程序的设备的序列号和所述待保护文件确定索引值；
[0116]
基于所述索引值查找预先生成的密钥查找表，以确定目标密钥；
[0117]
在解密所述目标密钥得到解密值后，基于所述解密值查找预先生成的加密算法查找表，以确定目标加密算法。
[0118]
在上述实施例的基础上，该装置还包括：
[0119]
解密模块，用于基于所述解密值和所述目标加密算法解密所述加密后的待保护数据，得到所述待保护数据，并读取所述待保护数据。
[0120]
在上述实施例的基础上，该装置还包括：
[0121]
第一生成模块，用于在基于所述索引值查找预先生成的密钥查找表之前，确定所述密钥查找表，所述密钥查找表包括加密密钥查找表和加密密钥对查找表；
[0122]
第二生成模块，用于在基于所述解密值查找预先生成的加密算法查找表之前，确定所述加密算法查找表。
[0123]
一种实施方式中，所述密钥查找表为加密密钥查找表时，第一生成模块，具体用于：
[0124]
使用安全随机数生成器初始化keygenerator生成密钥，对所述密钥进行确定性加密算法加密，得到加密密钥；
[0125]
根据所述加密密钥构成的加密密钥集和查找表索引，确定所述加密密钥查找表；
[0126]
另一种实施方式中，所述密钥查找表为加密密钥对查找表时，第一生成模块，具体用于：
[0127]
使用安全随机数生成器初始化keypairgenerator生成密钥对，对所述密钥对进行确定性加密算法加密，得到加密密钥对；
[0128]
根据所述加密密钥对构成的加密密钥对集和查找表索引，确定所述加密密钥对查找表。
[0129]
在上述实施例的基础上，确定模块310，具体用于：
[0130]
在沙盒中安装需要进行数据保护的应用程序；
[0131]
确定所述应用程序的配置项，并根据所述配置项确定所述待保护文件。
[0132]
在上述实施例的基础上，所述配置项包括加密项，相应地，根据所述配置项确定所述待保护文件，包括：
[0133]
如果所述加密项为所述应用程序所包含文件的文件名称，则根据所述文件名称确定所述待保护文件；
[0134]
如果所述加密项为空，则确定所述应用程序所包含的所有文件为所述待保护文件。
[0135]
本发明实施例所提供的数据保护装置可执行本发明任意实施例所提供的数据保护方法，具备执行方法相应的功能模块和有益效果。
[0136]
值得注意的是，上述数据保护装置的实施例中，所包括的各个单元和模块只是按照功能逻辑进行划分的，但并不局限于上述的划分，只要能够实现相应的功能即可；另外，各功能单元的具体名称也只是为了便于相互区分，并不用于限制本发明的保护范围。
[0137]
实施例四
[0138]
图4为本发明实施例四提供的一种终端设备的结构示意图。图4示出了适于用来实现本发明实施方式的示例性终端设备4的框图。图4显示的终端设备4仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。
[0139]
如图4所示，终端设备4以通用计算终端设备的形式表现。终端设备4的组件可以包括但不限于：一个或者多个处理器或者处理单元16，系统存储器28，连接不同系统组件(包括系统存储器28和处理单元16)的总线18。
[0140]
总线18表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(isa)总线，微通道体系结构(mac)总线，增强型isa总线、视频电子标准协会(vesa)局域总线以及外围组件互连(pci)总线。
[0141]
终端设备4典型地包括多种计算机系统可读介质。这些介质可以是任何能够被终端设备4访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。
[0142]
系统存储器28可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器(ram)30和/或高速缓存存储器32。终端设备4可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统34可以用于读写不可移动的、非易失性磁介质(图4未显示，通常称为“硬盘驱动器”)。尽管图4中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如cd-rom,dvd-rom或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线18相连。系统存储器28可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明各实施例的功能。
[0143]
具有一组(至少一个)程序模块42的程序/实用工具40，可以存储在例如系统存储器28中，这样的程序模块42包括但不限于操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块42通常执行本发明所描述的实施例中的功能和/或方法。
[0144]
终端设备4也可以与一个或多个外部设备14(例如键盘、指向设备、显示器24等)通信，还可与一个或者多个使得用户能与该终端设备4交互的设备通信，和/或与使得该终端设备4能与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(i/o)接口22进行。并且，终端设备4还可以通过网络适配器20与一个或者多个网络(例如局域网(lan)，广域网(wan)和/或公共网络，例如因特网)通信。如图4所示，网络适配器20通过总线18与终端设备4的其它模块通信。应当明白，尽管图4中未示出，可以结合终端设备4使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、raid系统、磁带驱动器以及数据备份存储系统等。
[0145]
处理单元16通过运行存储在系统存储器28中的程序，从而执行各种功能应用以及页面显示，例如实现本发实施例所提供的数据保护方法，该方法包括：
[0146]
在沙盒中安装需要进行数据保护的应用程序，并确定所述应用程序所包含的待保护文件；
[0147]
根据安装所述应用程序的设备的序列号和所述待保护文件确定索引值后，基于所述索引值确定目标密钥，并基于所述目标密钥确定目标加密算法；
[0148]
通过所述目标加密算法对待保护数据进行加密，并将加密后的待保护数据存储至所述待保护文件中。
[0149]
当然，本领域技术人员可以理解，处理器还可以实现本发明任意实施例所提供的数据保护方法的技术方案。
[0150]
实施例五
[0151]
本发明实施例五提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现例如本发实施例所提供的数据保护方法，该方法包括：
[0152]
在沙盒中安装需要进行数据保护的应用程序，并确定所述应用程序所包含的待保护文件；
[0153]
根据安装所述应用程序的设备的序列号和所述待保护文件确定索引值后，基于所述索引值确定目标密钥，并基于所述目标密钥确定目标加密算法；
[0154]
通过所述目标加密算法对待保护数据进行加密，并将加密后的待保护数据存储至所述待保护文件中。
[0155]
本发明实施例的计算机存储介质，可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是但不限于：电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(ram)、只读存储器(rom)、可擦式可编程只读存储器(eprom或闪存)、光纤、便携式紧凑磁盘只读存储器(cd-rom)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。
[0156]
计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。
[0157]
计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：无线、电线、光缆、rf等等，或者上述的任意合适的组合。
[0158]
可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码，程序设计语言包括面向对象的程序设计语言，诸如java、smalltalk、c ，还包括常规的过程式程序设计语言—诸如“c”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络，包括局域网(lan)或广域网(wan)，连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。
[0159]
本领域普通技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个计算装置上，或者分布在多个计算装置所组成的网络上，可选地，他们可以用计算机装置可执行的程序代码来实现，从而可以将它们存储在存储装置中由计算装置来执行，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件的结合。
[0160]
注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。