本公開涉及數(shù)據(jù)訪問權(quán)限技術(shù)領(lǐng)域，尤其涉及對(duì)移動(dòng)終端的外部存儲(chǔ)中數(shù)據(jù)的訪問權(quán)限控制方法和裝置。

背景技術(shù)：

目前為了安全考慮，可以對(duì)安裝在終端上的應(yīng)用程序設(shè)置應(yīng)用鎖，應(yīng)用鎖即是將需要保護(hù)的應(yīng)用程序加密，其實(shí)是對(duì)應(yīng)用程序的啟動(dòng)路徑進(jìn)行加密，當(dāng)對(duì)應(yīng)用程序的啟動(dòng)路徑解密成功后，終端就可以正常運(yùn)行該應(yīng)用程序。目前也可以對(duì)存儲(chǔ)在終端的外部存儲(chǔ)中的圖庫的訪問進(jìn)行加密，當(dāng)對(duì)圖庫的訪問解密成功后即可訪問該圖庫，但是，目前即使沒有圖庫的訪問進(jìn)行解密，當(dāng)用戶成功啟動(dòng)應(yīng)用程序后，依舊可以應(yīng)用程序隨時(shí)訪問該圖庫，在這種情況下沒有實(shí)現(xiàn)該圖庫的訪問加密效果。

技術(shù)實(shí)現(xiàn)要素：

為克服相關(guān)技術(shù)中存在的問題，本公開提供一種對(duì)移動(dòng)終端的外部存儲(chǔ)中數(shù)據(jù)的訪問權(quán)限控制方法和裝置。

根據(jù)本公開實(shí)施例的第一方面，提供一種對(duì)移動(dòng)終端的外部存儲(chǔ)中數(shù)據(jù)的訪問權(quán)限控制方法，包括：

當(dāng)檢測(cè)到設(shè)置應(yīng)用鎖的操作時(shí)，確定與所述應(yīng)用鎖相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)，設(shè)置第三方應(yīng)用對(duì)所述外部存儲(chǔ)中的數(shù)據(jù)的訪問權(quán)限為驗(yàn)證訪問；

當(dāng)檢測(cè)到第三方應(yīng)用對(duì)所述應(yīng)用鎖相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)的訪問請(qǐng)求時(shí)，驗(yàn)證所述訪問請(qǐng)求的合法性，當(dāng)驗(yàn)證所述訪問請(qǐng)求合法時(shí)，允許所述第三方應(yīng)用對(duì)所述外部存儲(chǔ)中的數(shù)據(jù)進(jìn)行訪問。

可選地，所述方法還包括：

當(dāng)檢測(cè)到取消所述應(yīng)用鎖的操作時(shí)，設(shè)置所述第三方應(yīng)用對(duì)所述外部存儲(chǔ)中的數(shù)據(jù)的訪問權(quán)限為允許訪問。

可選地，所述方法還包括：

當(dāng)檢測(cè)到設(shè)置鎖屏密碼的操作時(shí)，確定與鎖屏界面中的快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)，設(shè)置對(duì)所述快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)的訪問權(quán)限為驗(yàn)證訪問方式；

當(dāng)檢測(cè)到對(duì)所述快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)的訪問時(shí)，驗(yàn)證鎖屏密碼，若驗(yàn)證正確，則允許訪問所述快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)，否則禁止訪問所述快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)。

可選地，所述當(dāng)檢測(cè)到第三方應(yīng)用對(duì)所述應(yīng)用鎖相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)的訪問請(qǐng)求時(shí)，驗(yàn)證所述訪問請(qǐng)求的合法性，包括：

獲取輸入的應(yīng)用鎖的解鎖密碼；

對(duì)所述解鎖密碼進(jìn)行驗(yàn)證；

若驗(yàn)證所述解鎖密碼正確，則驗(yàn)證所述訪問請(qǐng)求合法；否則驗(yàn)證所述訪問請(qǐng)求非法。

根據(jù)本公開實(shí)施例的第二方面，提供一種對(duì)移動(dòng)終端的外部存儲(chǔ)中數(shù)據(jù)的訪問權(quán)限控制裝置，包括：

第一檢測(cè)模塊，被配置為檢測(cè)設(shè)置應(yīng)用鎖的操作；

第一確定模塊，被配置為在所述第一檢測(cè)模塊檢測(cè)到設(shè)置應(yīng)用鎖的操作時(shí)，確定與所述應(yīng)用鎖相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)；

第一設(shè)置模塊，被配置為設(shè)置第三方應(yīng)用對(duì)所述外部存儲(chǔ)中的數(shù)據(jù)的訪問權(quán)限為驗(yàn)證訪問；

第二檢測(cè)模塊，被配置為檢測(cè)第三方應(yīng)用對(duì)所述應(yīng)用鎖相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)的訪問請(qǐng)求；

第一驗(yàn)證模塊，被配置為在所述第二檢測(cè)模塊檢測(cè)到第三方應(yīng)用對(duì)所述應(yīng)用鎖相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)的訪問請(qǐng)求，驗(yàn)證所述訪問請(qǐng)求的合法性；

第一處理模塊，被配置為當(dāng)所述第一驗(yàn)證模塊驗(yàn)證所述訪問請(qǐng)求合法時(shí)，允許所述第三方應(yīng)用對(duì)所述外部存儲(chǔ)中的數(shù)據(jù)進(jìn)行訪問。

可選地，所述第一檢測(cè)模塊，還被配置為檢測(cè)取消所述應(yīng)用鎖的操作；

所述第一設(shè)置模塊，還被配置為在所述第一檢測(cè)模塊檢測(cè)到取消所述應(yīng)用鎖的操作時(shí)，設(shè)置所述第三方應(yīng)用對(duì)所述外部存儲(chǔ)中的數(shù)據(jù)的訪問權(quán)限為允許訪問。

可選地，所述裝置還包括：

第三檢測(cè)模塊，被配置為檢測(cè)設(shè)置鎖屏密碼的操作；

第二確定模塊，被配置為在所述第三檢測(cè)模塊檢測(cè)到設(shè)置鎖屏密碼的操作時(shí)，確定與鎖屏界面中的快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)；

第二設(shè)置模塊，被配置為設(shè)置對(duì)所述快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)的訪問權(quán)限為驗(yàn)證訪問方式；

第四檢測(cè)模塊，被配置為檢測(cè)對(duì)所述快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)的訪問；

第二驗(yàn)證模塊，被配置為在所述第四檢測(cè)模塊檢測(cè)到對(duì)所述快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)的訪問時(shí)，驗(yàn)證鎖屏密碼；

第二處理模塊，被配置為若所述第二驗(yàn)證模塊驗(yàn)證鎖屏密碼正確，則允許訪問所述快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)，否則禁止訪問所述快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)。

可選地，所述第一驗(yàn)證模塊包括：

獲取子模塊，被配置為獲取輸入的應(yīng)用鎖的解鎖密碼；

第一驗(yàn)證子模塊，被配置為對(duì)所述解鎖密碼進(jìn)行驗(yàn)證；

第二驗(yàn)證子模塊，被配置為若所述第一驗(yàn)證子模塊驗(yàn)證所述解鎖密碼正確，則驗(yàn)證所述訪問請(qǐng)求合法；否則驗(yàn)證所述訪問請(qǐng)求非法。

根據(jù)本公開實(shí)施例的第三方面，提供一種移動(dòng)終端，包括：存儲(chǔ)器、處理器以及計(jì)算機(jī)程序，所述處理器運(yùn)行所述計(jì)算機(jī)程序執(zhí)行本公開實(shí)施例的第一方面所述的方法。

根據(jù)本公開實(shí)施例的第四方面，提供一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)本公開實(shí)施例的第一方面所述方法的步驟。

本公開的實(shí)施例提供的技術(shù)方案可以包括以下有益效果：通過當(dāng)檢測(cè)到設(shè)置應(yīng)用鎖的操作時(shí)，確定與該應(yīng)用鎖相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)，設(shè)置第三方應(yīng)用對(duì)所述外部存儲(chǔ)中的數(shù)據(jù)的訪問權(quán)限為驗(yàn)證訪問；當(dāng)檢測(cè)到第三方應(yīng)用對(duì)所述應(yīng)用鎖相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)的訪問請(qǐng)求時(shí)，驗(yàn)證所述訪問請(qǐng)求的合法性，當(dāng)驗(yàn)證所述訪問請(qǐng)求合法時(shí)，允許所述第三方應(yīng)用對(duì)所述外部存儲(chǔ)中的數(shù)據(jù)進(jìn)行訪問。因此，在設(shè)置應(yīng)用鎖之后，第三方應(yīng)用在訪問該外部存儲(chǔ)中的數(shù)據(jù)之前需要驗(yàn)證，保證了外部存儲(chǔ)中的數(shù)據(jù)的安全性，加強(qiáng)了應(yīng)用鎖對(duì)外部存儲(chǔ)中的數(shù)據(jù)的加密性能。

應(yīng)當(dāng)理解的是，以上的一般描述和后文的細(xì)節(jié)描述僅是示例性和解釋性的，并不能限制本公開。

附圖說明

此處的附圖被并入說明書中并構(gòu)成本說明書的一部分，示出了符合本公開的實(shí)施例，并與說明書一起用于解釋本公開的原理。

圖1是根據(jù)一示例性實(shí)施例示出的一種對(duì)移動(dòng)終端的外部存儲(chǔ)中數(shù)據(jù)的訪問權(quán)限控制方法的流程圖。

圖2是根據(jù)一示例性實(shí)施例示出的一種對(duì)移動(dòng)終端的外部存儲(chǔ)中數(shù)據(jù)的訪問權(quán)限控制方法的操作示意圖。

圖3是根據(jù)另一示例性實(shí)施例示出的一種對(duì)移動(dòng)終端的外部存儲(chǔ)中數(shù)據(jù)的訪問權(quán)限控制方法的流程圖。

圖4是根據(jù)另一示例性實(shí)施例示出的一種對(duì)移動(dòng)終端的外部存儲(chǔ)中數(shù)據(jù)的訪問權(quán)限控制方法的流程圖。

圖5是根據(jù)一示例性實(shí)施例示出的一種對(duì)移動(dòng)終端的外部存儲(chǔ)中數(shù)據(jù)的訪問權(quán)限控制裝置的框圖。

圖6是根據(jù)另一示例性實(shí)施例示出的一種對(duì)移動(dòng)終端的外部存儲(chǔ)中數(shù)據(jù)的訪問權(quán)限控制裝置的框圖。

圖7是根據(jù)另一示例性實(shí)施例示出的一種對(duì)移動(dòng)終端的外部存儲(chǔ)中數(shù)據(jù)的訪問權(quán)限控制裝置的框圖。

圖8是根據(jù)一示例性實(shí)施例示出的一種對(duì)移動(dòng)終端的外部存儲(chǔ)中數(shù)據(jù)的訪問權(quán)限控制裝置800的框圖。

通過上述附圖，已示出本公開明確的實(shí)施例，后文中將有更詳細(xì)的描述。這些附圖和文字描述并不是為了通過任何方式限制本公開構(gòu)思的范圍，而是通過參考特定實(shí)施例為本領(lǐng)域技術(shù)人員說明本公開的概念。

具體實(shí)施方式

這里將詳細(xì)地對(duì)示例性實(shí)施例進(jìn)行說明，其示例表示在附圖中。下面的描述涉及附圖時(shí)，除非另有表示，不同附圖中的相同數(shù)字表示相同或相似的要素。以下示例性實(shí)施例中所描述的實(shí)施方式并不代表與本公開相一致的所有實(shí)施方式。相反，它們僅是與如所附權(quán)利要求書中所詳述的、本公開一些方面相一致的裝置和方法的例子。

圖1是根據(jù)一示例性實(shí)施例示出的一種對(duì)移動(dòng)終端的外部存儲(chǔ)中數(shù)據(jù)的訪問權(quán)限控制方法的流程圖，如圖1所示，對(duì)移動(dòng)終端的外部存儲(chǔ)中數(shù)據(jù)的訪問權(quán)限控制方法用于移動(dòng)終端中，包括以下步驟。

在步驟s11中，當(dāng)檢測(cè)到設(shè)置應(yīng)用鎖的操作時(shí)，確定與所述應(yīng)用鎖相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)。

本實(shí)施例中，設(shè)置應(yīng)用鎖可以對(duì)數(shù)據(jù)進(jìn)行加密，提高數(shù)據(jù)的安全性。用戶可以通過操作移動(dòng)終端來設(shè)置應(yīng)用鎖，本實(shí)施例在檢測(cè)到設(shè)置應(yīng)用鎖的操作時(shí)，確定與該應(yīng)用鎖相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)，即例如確定這次操作是對(duì)哪些數(shù)據(jù)進(jìn)行加密。該外部存儲(chǔ)中的數(shù)據(jù)例如是指移動(dòng)終端的安全數(shù)碼(securedigital，sd)卡中的數(shù)據(jù)。例如：上述設(shè)置的應(yīng)用鎖是針對(duì)圖庫或相冊(cè)或相機(jī)的應(yīng)用鎖時(shí)，本實(shí)施例確定的與該應(yīng)用鎖相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)為移動(dòng)終端中外部存儲(chǔ)中的圖片和/或視頻等。例如：上述設(shè)置的應(yīng)用鎖是針對(duì)文件管理夾的應(yīng)用鎖時(shí)，本實(shí)施例確定的與該應(yīng)用鎖相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)為移動(dòng)終端中外部存儲(chǔ)中的文檔等。

在步驟s12中，設(shè)置第三方應(yīng)用對(duì)所述外部存儲(chǔ)中的數(shù)據(jù)的訪問權(quán)限為驗(yàn)證訪問。

本實(shí)施例在確定與該應(yīng)用鎖相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)之后，設(shè)置第三方應(yīng)用對(duì)該外部存儲(chǔ)中的數(shù)據(jù)的訪問權(quán)限為驗(yàn)證訪問，該驗(yàn)證訪問為在第三方應(yīng)用對(duì)外部存儲(chǔ)中的數(shù)據(jù)進(jìn)行訪問時(shí)進(jìn)行驗(yàn)證，如果驗(yàn)證合性時(shí)才能允許第三方應(yīng)用訪問該外部存儲(chǔ)中的數(shù)據(jù)，如果驗(yàn)證非法則禁止該第三方應(yīng)用訪問該外部存儲(chǔ)中的數(shù)據(jù)。該第三方應(yīng)用例如可以是移動(dòng)終端中的所有第三方應(yīng)用或者預(yù)設(shè)的第三方應(yīng)用。該第三方應(yīng)用例如是移動(dòng)終端中的qq或者微信等。

在步驟s13中，當(dāng)檢測(cè)到第三方應(yīng)用對(duì)所述應(yīng)用鎖相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)的訪問請(qǐng)求時(shí)，驗(yàn)證所述訪問請(qǐng)求的合法性。

在步驟s14中，當(dāng)驗(yàn)證所述訪問請(qǐng)求合法時(shí)，允許所述第三方應(yīng)用對(duì)所述外部存儲(chǔ)中的數(shù)據(jù)進(jìn)行訪問。

在設(shè)置第三方應(yīng)用對(duì)應(yīng)用鎖相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)的訪問權(quán)限為驗(yàn)證訪問之后，如果用戶通過操作第三方應(yīng)用想要訪問該外部存儲(chǔ)中的數(shù)據(jù)時(shí)，本實(shí)施例檢測(cè)到該第三方應(yīng)用對(duì)該應(yīng)用鎖相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)訪問請(qǐng)求，由于第三方應(yīng)用對(duì)該外部存儲(chǔ)中的數(shù)據(jù)的訪問權(quán)限為驗(yàn)證訪問，所以本實(shí)施例對(duì)該訪問請(qǐng)求的合法性進(jìn)行驗(yàn)證，在驗(yàn)證到該訪問請(qǐng)求合法時(shí)，本實(shí)施例允許第三方應(yīng)用對(duì)該外部存儲(chǔ)中的數(shù)據(jù)進(jìn)行訪問。可選地，本實(shí)施例在驗(yàn)證到該訪問請(qǐng)求非法時(shí)，本實(shí)施例禁止該第三方應(yīng)用對(duì)該外部存儲(chǔ)中的數(shù)據(jù)進(jìn)行訪問。

綜上所述，本實(shí)施例提供的對(duì)移動(dòng)終端的外部存儲(chǔ)中數(shù)據(jù)的訪問權(quán)限控制方法，通過當(dāng)檢測(cè)到設(shè)置應(yīng)用鎖的操作時(shí)，確定與該應(yīng)用鎖相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)，設(shè)置第三方應(yīng)用對(duì)所述外部存儲(chǔ)中的數(shù)據(jù)的訪問權(quán)限為驗(yàn)證訪問；當(dāng)檢測(cè)到第三方應(yīng)用對(duì)所述應(yīng)用鎖相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)的訪問請(qǐng)求時(shí)，驗(yàn)證所述訪問請(qǐng)求的合法性，當(dāng)驗(yàn)證所述訪問請(qǐng)求合法時(shí)，允許所述第三方應(yīng)用對(duì)所述外部存儲(chǔ)中的數(shù)據(jù)進(jìn)行訪問。因此，在設(shè)置應(yīng)用鎖之后，第三方應(yīng)用在訪問該外部存儲(chǔ)中的數(shù)據(jù)之前需要驗(yàn)證，保證了外部存儲(chǔ)中的數(shù)據(jù)的安全性，加強(qiáng)了應(yīng)用鎖對(duì)外部存儲(chǔ)中的數(shù)據(jù)的加密性能。

可選地，上述s12中的當(dāng)檢測(cè)到第三方應(yīng)用對(duì)所述應(yīng)用鎖相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)的訪問請(qǐng)求時(shí)，驗(yàn)證所述訪問請(qǐng)求的合法性，的一種可能的實(shí)現(xiàn)方式為：獲取輸入的應(yīng)用鎖的解鎖密碼；對(duì)所述解鎖密碼進(jìn)行驗(yàn)證；若驗(yàn)證所述解鎖密碼正確，則驗(yàn)證所述訪問請(qǐng)求合法；否則驗(yàn)證所述訪問請(qǐng)求非法。

本實(shí)施例中，由于設(shè)置了第三方應(yīng)用對(duì)該外部存儲(chǔ)中的數(shù)據(jù)的訪問權(quán)限為驗(yàn)證權(quán)限，通過第三方應(yīng)用不能直接訪問該數(shù)據(jù)。因此，在檢測(cè)到第三方應(yīng)用對(duì)該外部存儲(chǔ)中的數(shù)據(jù)的訪問請(qǐng)求時(shí)，本實(shí)施例還要獲取輸入的應(yīng)用鎖的解鎖密碼，例如：本實(shí)施例顯示該應(yīng)用鎖的解鎖操作界面，用戶可以基于該解鎖操作界面輸入解鎖密碼，該解鎖密碼例如可以是指紋或者數(shù)字密碼或者手勢(shì)等，本實(shí)施例基于該解鎖操作界面獲取到用戶輸入的解鎖密碼。然后本實(shí)施例驗(yàn)證該解鎖密碼是否正確，在驗(yàn)證該解鎖密碼正確時(shí)，則驗(yàn)證該訪問請(qǐng)求合法，驗(yàn)證該解鎖密碼錯(cuò)誤時(shí)，則驗(yàn)證該訪問請(qǐng)求非法。

需要說明的是，在該外部存儲(chǔ)中的數(shù)據(jù)與設(shè)置的一個(gè)應(yīng)用鎖相關(guān)時(shí)，本實(shí)施例將輸入的解鎖密碼與這一個(gè)應(yīng)用鎖的正確解鎖密碼對(duì)比驗(yàn)證。

需要說明的是，在該外部存儲(chǔ)中的數(shù)據(jù)與設(shè)置的多個(gè)應(yīng)用鎖相關(guān)時(shí)，例如移動(dòng)終端中的相機(jī)和圖片均設(shè)置了應(yīng)用鎖，相機(jī)的應(yīng)用鎖和圖片的應(yīng)用鎖均與外部存儲(chǔ)中的數(shù)據(jù)(例如圖片和/或視頻)都相關(guān)，如果相機(jī)的應(yīng)用鎖的解鎖密碼與圖片的應(yīng)用鎖的正確解鎖密碼不同，驗(yàn)證輸入的解鎖密碼存在如下幾種方式，本實(shí)施例并不以此為限。

第一種方式：可以將輸入的解鎖密碼與相機(jī)的應(yīng)用鎖的解鎖密碼或圖片的應(yīng)用鎖的解鎖密碼進(jìn)行對(duì)比驗(yàn)證，若驗(yàn)證正確，則確定訪問請(qǐng)求合法，若驗(yàn)證錯(cuò)誤，則確定訪問請(qǐng)求非法。

第二種方式：相機(jī)的應(yīng)用鎖與圖片的應(yīng)用鎖設(shè)置有優(yōu)先級(jí)順序，則可以按照優(yōu)先級(jí)的順序，將輸入的解鎖密碼依次與應(yīng)用鎖的解鎖密碼進(jìn)行對(duì)比驗(yàn)證，直至驗(yàn)證輸入的解鎖密碼正確時(shí)，確定該訪問請(qǐng)求合法，或者，或輸入的解鎖密碼與所有的應(yīng)用鎖的解鎖密碼對(duì)比驗(yàn)證，均驗(yàn)證錯(cuò)誤，則確定該訪問請(qǐng)求非法。

其中，以外部存儲(chǔ)中的數(shù)據(jù)為移動(dòng)終端的圖庫為例，步驟s11的一種實(shí)現(xiàn)方式為：基于終端的應(yīng)用鎖設(shè)置界面，獲取用戶輸入的應(yīng)用鎖指令，該應(yīng)用鎖指令包括：該外部存儲(chǔ)中的數(shù)據(jù)所屬的包名(例如圖庫的包名)和應(yīng)用鎖設(shè)置指示，然后根據(jù)該應(yīng)用鎖指令，對(duì)該圖庫設(shè)置應(yīng)用鎖。如圖2所示，圖2中示出了應(yīng)用鎖設(shè)置界面，其中，在基于應(yīng)用鎖界面對(duì)應(yīng)用鎖進(jìn)行設(shè)置的時(shí)候，調(diào)用securitymanagerservice的setapplicationaccesscontrolenabled函數(shù)，該函數(shù)是用于設(shè)置應(yīng)用鎖是否打開，本實(shí)施例基于用戶對(duì)該應(yīng)用鎖設(shè)置界面的操作獲取應(yīng)用鎖指令，該應(yīng)用鎖指令包括包名和應(yīng)用鎖指示(包括應(yīng)用鎖設(shè)置指示或者應(yīng)用鎖取消指示)，這也是該函數(shù)所需的2個(gè)參數(shù)，第一個(gè)參數(shù)：packagename(包名)，第二個(gè)參數(shù)：enabled(是否打開，enabled為true時(shí)，表示打開，即為應(yīng)用鎖設(shè)置指示；enabled為flase時(shí)，表示關(guān)閉，即為應(yīng)用鎖取消指示)。當(dāng)用戶操作設(shè)置圖庫的應(yīng)用鎖時(shí)，如圖2所示，用戶將圖示中的圓形按扭從左邊滑動(dòng)至右邊(用戶的操作過程不限于此)，本實(shí)施例可以獲取應(yīng)用鎖指令，該應(yīng)用鎖指令包括圖庫的包名和應(yīng)用鎖設(shè)置指示，例如包名為：com.miui.gallery，enabled例如為true，說明要設(shè)置圖庫的應(yīng)用鎖，基于此設(shè)置圖庫的應(yīng)用鎖。

可選地，當(dāng)用戶操作取消圖庫的應(yīng)用鎖時(shí)，如圖2所示，用戶將圖示中的圓形按扭從右邊滑動(dòng)至左邊(用戶的操作過程不限于此)，本實(shí)施例可以獲取應(yīng)用鎖指令，該應(yīng)用鎖指令包括圖庫的包名和應(yīng)用鎖取消指示，例如包名為：com.miui.gallery，enabled例如為flase，說明要取消圖庫的應(yīng)用鎖，基于此取消圖庫的應(yīng)用鎖。

可選地，所述第三方應(yīng)用為安裝在所述移動(dòng)終端中的所有第三方應(yīng)用，這樣第三方應(yīng)用對(duì)外部存儲(chǔ)中的數(shù)據(jù)的訪問的驗(yàn)證非法時(shí)，無法通過終端中所有的第三方應(yīng)用訪問該數(shù)據(jù)，提高了該數(shù)據(jù)的安全性能?？蛇x地，步驟s12的一種可能的實(shí)現(xiàn)方式為：調(diào)用packagemanager的getinstalledpackages獲取到終端中所有已安裝的第三方應(yīng)用，通過遍歷每個(gè)第三方應(yīng)用調(diào)用packagemanager的revokeruntimepermission函數(shù)來取消該第三方應(yīng)用對(duì)外部存儲(chǔ)中的數(shù)據(jù)的訪問權(quán)限(例如對(duì)移動(dòng)終端的sd卡中的數(shù)據(jù)的訪問權(quán)限)，該函數(shù)包括以下參數(shù)：第一個(gè)參數(shù)是第三方應(yīng)用的包名，第二個(gè)參數(shù)是權(quán)限名稱。例如要取消第三方應(yīng)用為微信的對(duì)sd卡的讀權(quán)限，設(shè)置調(diào)用的該函數(shù)的兩個(gè)參數(shù)分別為包名為：微信的包名，例如com.tencent.mm，權(quán)限的名稱例如為permission.read_external_storage?？蛇x地，該函數(shù)還包括：第三個(gè)參數(shù)是用戶的名稱，例如為：userhandle.owner(終端的當(dāng)前用戶)，基于此取消微信對(duì)sd卡中的數(shù)據(jù)的讀權(quán)限。基于微信的例子，遍歷完所有的第三方應(yīng)用，即可取消所有第三方應(yīng)用的訪問權(quán)限，在第三方應(yīng)用不具有訪問該數(shù)據(jù)的權(quán)限后，在訪問之前需要進(jìn)行驗(yàn)證。

圖3是根據(jù)另一示例性實(shí)施例示出的一種對(duì)移動(dòng)終端的外部存儲(chǔ)中數(shù)據(jù)的訪問權(quán)限控制方法的流程圖，如圖3所示，對(duì)移動(dòng)終端的外部存儲(chǔ)中數(shù)據(jù)的訪問權(quán)限控制方法用于移動(dòng)終端中，包括以下步驟。

在步驟s21中，當(dāng)檢測(cè)到設(shè)置應(yīng)用鎖的操作時(shí)，確定與所述應(yīng)用鎖相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)。

在步驟s22中，設(shè)置第三方應(yīng)用對(duì)所述外部存儲(chǔ)中的數(shù)據(jù)的訪問權(quán)限為驗(yàn)證訪問。

在步驟s23中，當(dāng)檢測(cè)到第三方應(yīng)用對(duì)所述應(yīng)用鎖相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)的訪問請(qǐng)求時(shí)，驗(yàn)證所述訪問請(qǐng)求的合法性。

在步驟s24中，當(dāng)驗(yàn)證所述訪問請(qǐng)求合法時(shí)，允許所述第三方應(yīng)用對(duì)所述外部存儲(chǔ)中的數(shù)據(jù)進(jìn)行訪問。

本實(shí)施例中，步驟s21-步驟s24的具體實(shí)現(xiàn)過程可以參見圖1所示實(shí)施例中的相關(guān)描述，此處不再贅述。

在步驟s25中，當(dāng)檢測(cè)到取消所述應(yīng)用鎖的操作時(shí)，設(shè)置所述第三方應(yīng)用對(duì)所述外部存儲(chǔ)中的數(shù)據(jù)的訪問權(quán)限為允許訪問。

本實(shí)施例中，當(dāng)用戶需要取消應(yīng)用鎖時(shí)，用戶可以通過操作移動(dòng)終端來取消應(yīng)用鎖，相應(yīng)地，本實(shí)施例檢測(cè)到取消該應(yīng)用鎖的操作，由于該應(yīng)用鎖已取消，該應(yīng)用鎖相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)無法再保密，因此，本實(shí)施例設(shè)置第三方應(yīng)用對(duì)該外部存儲(chǔ)中的數(shù)據(jù)的訪問權(quán)限為允許訪問，即由驗(yàn)證訪問更改為允許訪問。在第三方應(yīng)用對(duì)該外部存儲(chǔ)中的數(shù)據(jù)訪問權(quán)限為允許訪問時(shí)，當(dāng)檢測(cè)到第三方應(yīng)用對(duì)所述應(yīng)用鎖相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)的訪問請(qǐng)求，無法對(duì)訪問請(qǐng)求進(jìn)行驗(yàn)證，即可允許該第三方應(yīng)用對(duì)該外部存儲(chǔ)中的數(shù)據(jù)進(jìn)行訪問。

可選地，在步驟s25中的檢測(cè)到取消應(yīng)用鎖的操作的一種可能的實(shí)現(xiàn)方式為：調(diào)用securitymanagerservice的addaccesscontrolpass函數(shù)，該函數(shù)用于取消應(yīng)用鎖。獲取該函數(shù)所需的參數(shù)：外部存儲(chǔ)中的數(shù)據(jù)所屬的包名，以圖庫為例，包名例如為com.miui.gallery，基于此，取消圖庫的應(yīng)用鎖。

可選地，在步驟s25中的設(shè)置所述第三方應(yīng)用對(duì)所述外部存儲(chǔ)中的數(shù)據(jù)的訪問權(quán)限為允許訪問的一種可能的實(shí)現(xiàn)方式為：調(diào)用packagemanager的getinstalledpackages獲取到移動(dòng)終端中所有已安裝的第三方應(yīng)用，通過遍歷每個(gè)第三方應(yīng)用調(diào)用packagemanager的grantruntimepermission函數(shù)來設(shè)置第三方應(yīng)用對(duì)外部存儲(chǔ)中的數(shù)據(jù)的訪問權(quán)限，該函數(shù)包括以下參數(shù)：第一個(gè)參數(shù)是第三方應(yīng)用的包名，第二個(gè)參數(shù)是權(quán)限名稱。例如要設(shè)置第三方應(yīng)用為微信對(duì)sd卡的讀權(quán)限，設(shè)置調(diào)用的該函數(shù)的兩個(gè)參數(shù)分別為包名為：微信的包名，例如com.tencent.mm，權(quán)限的名稱例如為permission.read_external_storage?？蛇x地，該函數(shù)還包括：第三個(gè)參數(shù)是參用戶的名稱，例如為：userhandle.owner(移動(dòng)終端的當(dāng)前用戶)，基于此取消微信對(duì)sd卡中的數(shù)據(jù)的讀權(quán)限?；谖⑿诺睦?，遍歷完所有的第三方應(yīng)用，即可設(shè)置所有第三方應(yīng)用對(duì)外部存儲(chǔ)中的數(shù)據(jù)的訪問權(quán)限為允許訪問。

綜上所述，本實(shí)施例提供的對(duì)移動(dòng)終端的外部存儲(chǔ)中數(shù)據(jù)的訪問權(quán)限控制方法，通過當(dāng)檢測(cè)到取消所述應(yīng)用鎖的操作時(shí)，設(shè)置所述第三方應(yīng)用對(duì)所述外部存儲(chǔ)中的數(shù)據(jù)的訪問權(quán)限為允許訪問，實(shí)現(xiàn)了在保證該數(shù)據(jù)的安全性的前提下，取消該應(yīng)用鎖后，可以通過第三方應(yīng)用直接訪問該數(shù)據(jù)，使得外部存儲(chǔ)中的數(shù)據(jù)的保密工作更加靈活。

圖4是根據(jù)另一示例性實(shí)施例示出的一種對(duì)移動(dòng)終端的外部存儲(chǔ)中數(shù)據(jù)的訪問權(quán)限控制方法的流程圖，如圖4所示，對(duì)移動(dòng)終端的外部存儲(chǔ)中數(shù)據(jù)的訪問權(quán)限控制方法用于移動(dòng)終端中，本實(shí)施例在圖1-圖3所示實(shí)施例的基礎(chǔ)上，還包括以下步驟。

在步驟s31中，當(dāng)檢測(cè)到設(shè)置鎖屏密碼的操作時(shí)，確定與鎖屏界面中的快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)。

本實(shí)施例中，用戶可以通過操作移動(dòng)終端，對(duì)移動(dòng)終端的界面設(shè)置鎖屏密碼，設(shè)置的鎖屏密碼用于在當(dāng)用戶輸入的鎖屏密碼與該設(shè)置的鎖屏密碼匹配時(shí)，解鎖該移動(dòng)終端的鎖屏界面；為了方便用戶的快捷使用，鎖屏界面中設(shè)置有快捷應(yīng)用。因此，本實(shí)施例檢測(cè)到設(shè)置鎖屏密碼的操作，確定與鎖屏界面中的快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)。比如鎖屏界面中的快捷應(yīng)用如果是相機(jī)，那么與之相關(guān)的外部存儲(chǔ)的數(shù)據(jù)就是存儲(chǔ)在外部存儲(chǔ)中的圖片和/或視頻等。鎖屏界面中的快捷應(yīng)用如果是電話，那么與之相關(guān)的外部存儲(chǔ)的數(shù)據(jù)為存儲(chǔ)在外部存儲(chǔ)中的聯(lián)系人信息等。

在步驟s32中，設(shè)置對(duì)所述快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)的訪問權(quán)限為驗(yàn)證訪問方式。

本實(shí)施例在確定與上述快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)之后，設(shè)置對(duì)該快捷應(yīng)相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)的訪問權(quán)限為驗(yàn)證訪問，該驗(yàn)證訪問為在對(duì)外部存儲(chǔ)中的數(shù)據(jù)進(jìn)行訪問時(shí)進(jìn)行驗(yàn)證，如果驗(yàn)證合性時(shí)才能允許訪問該外部存儲(chǔ)中的數(shù)據(jù)，如果驗(yàn)證非法則禁止訪問該外部存儲(chǔ)中的數(shù)據(jù)。

在步驟s33中，當(dāng)檢測(cè)到對(duì)所述快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)的訪問時(shí)，驗(yàn)證鎖屏密碼。若驗(yàn)證正確，則執(zhí)行s34，若驗(yàn)證錯(cuò)誤，則執(zhí)行s35。

在步驟s34中，若驗(yàn)證正確，則允許訪問所述快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)。

在步驟s35中，若驗(yàn)證錯(cuò)誤，則禁止訪問所述快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)。

在設(shè)置對(duì)快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)的訪問權(quán)限為驗(yàn)證訪問之后，如果用戶想要訪問該外部存儲(chǔ)中的數(shù)據(jù)時(shí)，本實(shí)施例檢測(cè)到對(duì)該應(yīng)用鎖相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)訪問時(shí)，驗(yàn)證鎖屏密碼。例如：本實(shí)施例顯示該鎖屏界面的解鎖操作界面，用戶可以基于該鎖屏界面的解鎖操作界面輸入鎖屏密碼，該鎖屏密碼例如可以是指紋或者數(shù)字密碼或者手勢(shì)等，本實(shí)施例基于該解鎖操作界面獲取到用戶輸入的鎖屏密碼，然后本實(shí)施例驗(yàn)證該輸入的鎖屏密碼是否正確，即判斷輸入的鎖屏密碼與設(shè)置的鎖屏密碼是否相同，如果驗(yàn)證正確，則說明該訪問合法，本實(shí)施例允許訪問該外部存儲(chǔ)中的數(shù)據(jù)，若驗(yàn)證錯(cuò)誤，則禁止訪問該外部存儲(chǔ)中的數(shù)據(jù)。

綜上所述，本實(shí)施例提供的對(duì)移動(dòng)終端的外部存儲(chǔ)中數(shù)據(jù)的訪問權(quán)限控制方法，通過當(dāng)檢測(cè)到設(shè)置鎖屏密碼的操作時(shí)，確定與鎖屏界面中的快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)；設(shè)置對(duì)所述快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)的訪問權(quán)限為驗(yàn)證訪問方式；當(dāng)檢測(cè)到對(duì)所述快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)的訪問時(shí)，驗(yàn)證鎖屏密碼。若驗(yàn)證正確，則允許訪問所述快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)，否則禁止訪問所述快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)。因此，在設(shè)置鎖屏密碼后，在訪問快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)之前需要輸入鎖屏密碼，保證了外部存儲(chǔ)中的數(shù)據(jù)的安全性，加強(qiáng)了鎖屏操作對(duì)外部存儲(chǔ)中的數(shù)據(jù)的加密性能。

下述為本公開裝置實(shí)施例，可以用于執(zhí)行本公開方法實(shí)施例。對(duì)于本公開裝置實(shí)施例中未披露的細(xì)節(jié)，請(qǐng)參照本公開方法實(shí)施例。

圖5是根據(jù)一示例性實(shí)施例示出的一種對(duì)移動(dòng)終端的外部存儲(chǔ)中數(shù)據(jù)的訪問權(quán)限控制裝置的框圖。該對(duì)移動(dòng)終端的外部存儲(chǔ)中數(shù)據(jù)的訪問權(quán)限控制裝置可以通過軟件、硬件或者兩者的結(jié)合實(shí)現(xiàn)成為包含觸控顯示屏的移動(dòng)終端的部分或者全部。參照?qǐng)D5，該裝置包括：第一檢測(cè)模塊510，第一確定模塊520，第一設(shè)置模塊530，第二檢測(cè)模塊540，第一驗(yàn)證模塊550和第一處理模塊560。

第一檢測(cè)模塊510，被配置為檢測(cè)設(shè)置應(yīng)用鎖的操作。

第一確定模塊520，被配置為在所述第一檢測(cè)模塊510檢測(cè)到設(shè)置應(yīng)用鎖的操作時(shí)，確定與所述應(yīng)用鎖相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)。

第一設(shè)置模塊530，被配置為設(shè)置第三方應(yīng)用對(duì)所述外部存儲(chǔ)中的數(shù)據(jù)的訪問權(quán)限為驗(yàn)證訪問。

第二檢測(cè)模塊540，被配置為檢測(cè)第三方應(yīng)用對(duì)所述應(yīng)用鎖相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)的訪問請(qǐng)求。

第一驗(yàn)證模塊550，被配置為在所述第二檢測(cè)模塊540檢測(cè)到第三方應(yīng)用對(duì)所述應(yīng)用鎖相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)的訪問請(qǐng)求，驗(yàn)證所述訪問請(qǐng)求的合法性。

第一處理模塊560，被配置為當(dāng)所述第一驗(yàn)證模塊550驗(yàn)證所述訪問請(qǐng)求合法時(shí)，允許所述第三方應(yīng)用對(duì)所述外部存儲(chǔ)中的數(shù)據(jù)進(jìn)行訪問。

可選地，所述第一檢測(cè)模塊510，還被配置為檢測(cè)取消所述應(yīng)用鎖的操作。

所述第一設(shè)置模塊530，還被配置為在所述第一檢測(cè)模塊510檢測(cè)到取消所述應(yīng)用鎖的操作時(shí)，設(shè)置所述第三方應(yīng)用對(duì)所述外部存儲(chǔ)中的數(shù)據(jù)的訪問權(quán)限為允許訪問

關(guān)于上述實(shí)施例中的裝置，其中各個(gè)模塊執(zhí)行操作的具體方式和技術(shù)效果已經(jīng)在有關(guān)該方法的實(shí)施例中進(jìn)行了詳細(xì)描述，此處將不做詳細(xì)闡述說明。

圖6是根據(jù)另一示例性實(shí)施例示出的一種對(duì)移動(dòng)終端的外部存儲(chǔ)中數(shù)據(jù)的訪問權(quán)限控制裝置的框圖。該對(duì)移動(dòng)終端的外部存儲(chǔ)中數(shù)據(jù)的訪問權(quán)限控制裝置可以通過軟件、硬件或者兩者的結(jié)合實(shí)現(xiàn)成為包含觸控顯示屏的移動(dòng)終端的部分或者全部。參照?qǐng)D6，本實(shí)施例的裝置在圖5所示裝置實(shí)施例的基礎(chǔ)上，第一驗(yàn)證模塊550包括：獲取子模塊551、第一驗(yàn)證子模塊552和第二驗(yàn)證子模塊553。

獲取子模塊551，被配置為獲取輸入的應(yīng)用鎖的解鎖密碼。

第一驗(yàn)證子模塊552，被配置為對(duì)所述解鎖密碼進(jìn)行驗(yàn)證。

第二驗(yàn)證子模塊553，被配置為若所述第一驗(yàn)證子模塊驗(yàn)證所述解鎖密碼正確，則驗(yàn)證所述訪問請(qǐng)求合法；否則驗(yàn)證所述訪問請(qǐng)求非法。

關(guān)于上述實(shí)施例中的裝置，其中各個(gè)模塊執(zhí)行操作的具體方式和技術(shù)效果已經(jīng)在有關(guān)該方法的實(shí)施例中進(jìn)行了詳細(xì)描述，此處將不做詳細(xì)闡述說明。

圖7是根據(jù)另一示例性實(shí)施例示出的一種對(duì)移動(dòng)終端的外部存儲(chǔ)中數(shù)據(jù)的訪問權(quán)限控制裝置的框圖。該對(duì)移動(dòng)終端的外部存儲(chǔ)中數(shù)據(jù)的訪問權(quán)限控制裝置可以通過軟件、硬件或者兩者的結(jié)合實(shí)現(xiàn)成為包含觸控顯示屏的移動(dòng)終端的部分或者全部。參照?qǐng)D7，本實(shí)施例的裝置在圖5或圖6所示裝置實(shí)施例的基礎(chǔ)上，還包括：第三檢測(cè)模塊710，第二確定模塊720，第二設(shè)置模塊730，第四檢測(cè)模塊740，第二驗(yàn)證模塊750和第二處理模塊760。

第三檢測(cè)模塊710，被配置為檢測(cè)設(shè)置鎖屏密碼的操作。

第二確定模塊720，被配置為在所述第三檢測(cè)模塊710檢測(cè)到設(shè)置鎖屏密碼的操作時(shí)，確定與鎖屏界面中的快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)。

第二設(shè)置模塊730，被配置為設(shè)置對(duì)所述快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)的訪問權(quán)限為驗(yàn)證訪問方式。

第四檢測(cè)模塊740，被配置為檢測(cè)對(duì)所述快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)的訪問。

第二驗(yàn)證模塊750，被配置為在所述第四檢測(cè)模塊740檢測(cè)到對(duì)所述快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)的訪問時(shí)，驗(yàn)證鎖屏密碼。

第二處理模塊760，被配置為若所述第二驗(yàn)證模塊750驗(yàn)證鎖屏密碼正確，則允許訪問所述快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)，否則禁止訪問所述快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)。

關(guān)于上述實(shí)施例中的裝置，其中各個(gè)模塊執(zhí)行操作的具體方式和技術(shù)效果已經(jīng)在有關(guān)該方法的實(shí)施例中進(jìn)行了詳細(xì)描述，此處將不做詳細(xì)闡述說明。

另外，根據(jù)本公開實(shí)施例，還提供了一種移動(dòng)終端，包括：存儲(chǔ)器、處理器以及計(jì)算機(jī)程序，所述處理器運(yùn)行所述計(jì)算機(jī)程序執(zhí)行如下方法：

當(dāng)檢測(cè)到設(shè)置應(yīng)用鎖的操作時(shí)，確定與所述應(yīng)用鎖相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)，設(shè)置第三方應(yīng)用對(duì)所述外部存儲(chǔ)中的數(shù)據(jù)的訪問權(quán)限為驗(yàn)證訪問；

當(dāng)檢測(cè)到第三方應(yīng)用對(duì)所述應(yīng)用鎖相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)的訪問請(qǐng)求時(shí)，驗(yàn)證所述訪問請(qǐng)求的合法性，當(dāng)驗(yàn)證所述訪問請(qǐng)求合法時(shí)，允許所述第三方應(yīng)用對(duì)所述外部存儲(chǔ)中的數(shù)據(jù)進(jìn)行訪問。

可選地，所述方法還包括：

當(dāng)檢測(cè)到取消所述應(yīng)用鎖的操作時(shí)，設(shè)置所述第三方應(yīng)用對(duì)所述外部存儲(chǔ)中的數(shù)據(jù)的訪問權(quán)限為允許訪問。

可選地，所述方法還包括：

當(dāng)檢測(cè)到設(shè)置鎖屏密碼的操作時(shí)，確定與鎖屏界面中的快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)，設(shè)置對(duì)所述快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)的訪問權(quán)限為驗(yàn)證訪問方式；

當(dāng)檢測(cè)到對(duì)所述快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)的訪問時(shí)，驗(yàn)證鎖屏密碼，若驗(yàn)證正確，則允許訪問所述快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)，否則禁止訪問所述快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)。

可選地，所述當(dāng)檢測(cè)到第三方應(yīng)用對(duì)所述應(yīng)用鎖相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)的訪問請(qǐng)求時(shí)，驗(yàn)證所述訪問請(qǐng)求的合法性，包括：

獲取輸入的應(yīng)用鎖的解鎖密碼；

對(duì)所述解鎖密碼進(jìn)行驗(yàn)證；

若驗(yàn)證所述解鎖密碼正確，則驗(yàn)證所述訪問請(qǐng)求合法；否則驗(yàn)證所述訪問請(qǐng)求非法。

圖8是根據(jù)一示例性實(shí)施例示出的一種對(duì)移動(dòng)終端的外部存儲(chǔ)中數(shù)據(jù)的訪問權(quán)限控制裝置800的框圖。例如，裝置800可以是移動(dòng)電話，計(jì)算機(jī)，數(shù)字廣播終端，消息收發(fā)設(shè)備，游戲控制臺(tái)，平板設(shè)備，醫(yī)療設(shè)備，健身設(shè)備，個(gè)人數(shù)字助理等。

參照?qǐng)D8，裝置800可以包括以下一個(gè)或多個(gè)組件：處理組件802，存儲(chǔ)器804，電力組件806，多媒體組件808，音頻組件810，輸入/輸出(i/o)的接口812，傳感器組件814，以及通信組件816。

處理組件802通?？刂蒲b置800的整體操作，諸如與顯示，電話呼叫，數(shù)據(jù)通信，相機(jī)操作和記錄操作相關(guān)聯(lián)的操作。處理組件802可以包括一個(gè)或多個(gè)處理器820來執(zhí)行指令，以完成上述的方法的全部或部分步驟。此外，處理組件802可以包括一個(gè)或多個(gè)模塊，便于處理組件802和其他組件之間的交互。例如，處理組件802可以包括多媒體模塊，以方便多媒體組件808和處理組件802之間的交互。

存儲(chǔ)器804被配置為存儲(chǔ)各種類型的數(shù)據(jù)以支持在裝置800的操作。這些數(shù)據(jù)的示例包括用于在裝置800上操作的任何應(yīng)用程序或方法的指令，聯(lián)系人數(shù)據(jù)，電話簿數(shù)據(jù)，消息，圖片，視頻等。存儲(chǔ)器804可以由任何類型的易失性或非易失性存儲(chǔ)設(shè)備或者它們的組合實(shí)現(xiàn)，如靜態(tài)隨機(jī)存取存儲(chǔ)器(sram)，電可擦除可編程只讀存儲(chǔ)器(eeprom)，可擦除可編程只讀存儲(chǔ)器(eprom)，可編程只讀存儲(chǔ)器(prom)，只讀存儲(chǔ)器(rom)，磁存儲(chǔ)器，快閃存儲(chǔ)器，磁盤或光盤。

電力組件806為裝置800的各種組件提供電力。電力組件806可以包括電源管理系統(tǒng)，一個(gè)或多個(gè)電源，及其他與為裝置800生成、管理和分配電力相關(guān)聯(lián)的組件。

多媒體組件808包括在所述裝置800和用戶之間的提供一個(gè)輸出接口的屏幕。在一些實(shí)施例中，屏幕可以包括液晶顯示器(lcd)和觸摸面板(tp)。如果屏幕包括觸摸面板，屏幕可以被實(shí)現(xiàn)為觸摸屏，以接收來自用戶的輸入信號(hào)。觸摸面板包括一個(gè)或多個(gè)觸摸傳感器以感測(cè)觸摸、滑動(dòng)和觸摸面板上的手勢(shì)。所述觸摸傳感器可以不僅感測(cè)觸摸或滑動(dòng)動(dòng)作的邊界，而且還檢測(cè)與所述觸摸或滑動(dòng)操作相關(guān)的持續(xù)時(shí)間和壓力。在一些實(shí)施例中，多媒體組件808包括一個(gè)前置攝像頭和/或后置攝像頭。當(dāng)裝置800處于操作模式，如拍攝模式或視頻模式時(shí)，前置攝像頭和/或后置攝像頭可以接收外部的多媒體數(shù)據(jù)。每個(gè)前置攝像頭和后置攝像頭可以是一個(gè)固定的光學(xué)透鏡系統(tǒng)或具有焦距和光學(xué)變焦能力。

音頻組件810被配置為輸出和/或輸入音頻信號(hào)。例如，音頻組件810包括一個(gè)麥克風(fēng)(mic)，當(dāng)裝置800處于操作模式，如呼叫模式、記錄模式和語音識(shí)別模式時(shí)，麥克風(fēng)被配置為接收外部音頻信號(hào)。所接收的音頻信號(hào)可以被進(jìn)一步存儲(chǔ)在存儲(chǔ)器804或經(jīng)由通信組件816發(fā)送。在一些實(shí)施例中，音頻組件810還包括一個(gè)揚(yáng)聲器，用于輸出音頻信號(hào)。

i/o接口812為處理組件802和外圍接口模塊之間提供接口，上述外圍接口模塊可以是鍵盤，點(diǎn)擊輪，按鈕等。這些按鈕可包括但不限于：主頁按鈕、音量按鈕、啟動(dòng)按鈕和鎖定按鈕。

傳感器組件814包括一個(gè)或多個(gè)傳感器，用于為裝置800提供各個(gè)方面的狀態(tài)評(píng)估。例如，傳感器組件814可以檢測(cè)到裝置800的打開/關(guān)閉狀態(tài)，組件的相對(duì)定位，例如所述組件為裝置800的顯示器和小鍵盤，傳感器組件814還可以檢測(cè)裝置800或裝置800一個(gè)組件的位置改變，用戶與裝置800接觸的存在或不存在，裝置800方位或加速/減速和裝置800的溫度變化。傳感器組件814可以包括接近傳感器，被配置用來在沒有任何的物理接觸時(shí)檢測(cè)附近物體的存在。傳感器組件814還可以包括光傳感器，如cmos或ccd圖像傳感器，用于在成像應(yīng)用中使用。在一些實(shí)施例中，該傳感器組件814還可以包括加速度傳感器，陀螺儀傳感器，磁傳感器，壓力傳感器或溫度傳感器。

通信組件816被配置為便于裝置800和其他設(shè)備之間有線或無線方式的通信。裝置800可以接入基于通信標(biāo)準(zhǔn)的無線網(wǎng)絡(luò)，如wifi，2g或3g，或它們的組合。在一個(gè)示例性實(shí)施例中，通信組件816經(jīng)由廣播信道接收來自外部廣播管理系統(tǒng)的廣播信號(hào)或廣播相關(guān)信息。在一個(gè)示例性實(shí)施例中，所述通信組件816還包括近場(chǎng)通信(nfc)模塊，以促進(jìn)短程通信。例如，在nfc模塊可基于射頻識(shí)別(rfid)技術(shù)，紅外數(shù)據(jù)協(xié)會(huì)(irda)技術(shù)，超寬帶(uwb)技術(shù)，藍(lán)牙(bt)技術(shù)和其他技術(shù)來實(shí)現(xiàn)。

在示例性實(shí)施例中，裝置800可以被一個(gè)或多個(gè)應(yīng)用專用集成電路(asic)、數(shù)字信號(hào)處理器(dsp)、數(shù)字信號(hào)處理設(shè)備(dspd)、可編程邏輯器件(pld)、現(xiàn)場(chǎng)可編程門陣列(fpga)、控制器、微控制器、微處理器或其他電子元件實(shí)現(xiàn)，用于執(zhí)行上述方法。

在示例性實(shí)施例中，還提供了一種包括指令的非臨時(shí)性計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，例如包括指令的存儲(chǔ)器804，上述指令可由裝置800的處理器820執(zhí)行以完成上述方法。例如，所述非臨時(shí)性計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)可以是rom、隨機(jī)存取存儲(chǔ)器(ram)、cd-rom、磁帶、軟盤和光數(shù)據(jù)存儲(chǔ)設(shè)備等。

一種非臨時(shí)性計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，當(dāng)所述存儲(chǔ)介質(zhì)中的指令由裝置800的處理器執(zhí)行時(shí)，使得裝置800能夠執(zhí)行如下方法：

當(dāng)檢測(cè)到設(shè)置應(yīng)用鎖的操作時(shí)，確定與所述應(yīng)用鎖相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)，設(shè)置第三方應(yīng)用對(duì)所述外部存儲(chǔ)中的數(shù)據(jù)的訪問權(quán)限為驗(yàn)證訪問；

當(dāng)檢測(cè)到第三方應(yīng)用對(duì)所述應(yīng)用鎖相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)的訪問請(qǐng)求時(shí)，驗(yàn)證所述訪問請(qǐng)求的合法性，當(dāng)驗(yàn)證所述訪問請(qǐng)求合法時(shí)，允許所述第三方應(yīng)用對(duì)所述外部存儲(chǔ)中的數(shù)據(jù)進(jìn)行訪問。

可選地，所述方法還包括：

當(dāng)檢測(cè)到取消所述應(yīng)用鎖的操作時(shí)，設(shè)置所述第三方應(yīng)用對(duì)所述外部存儲(chǔ)中的數(shù)據(jù)的訪問權(quán)限為允許訪問。

可選地，所述方法還包括：

當(dāng)檢測(cè)到設(shè)置鎖屏密碼的操作時(shí)，確定與鎖屏界面中的快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)，設(shè)置對(duì)所述快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)的訪問權(quán)限為驗(yàn)證訪問方式；

當(dāng)檢測(cè)到對(duì)所述快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)的訪問時(shí)，驗(yàn)證鎖屏密碼，若驗(yàn)證正確，則允許訪問所述快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)，否則禁止訪問所述快捷應(yīng)用相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)。

可選地，所述當(dāng)檢測(cè)到第三方應(yīng)用對(duì)所述應(yīng)用鎖相關(guān)的外部存儲(chǔ)中的數(shù)據(jù)的訪問請(qǐng)求時(shí)，驗(yàn)證所述訪問請(qǐng)求的合法性，包括：

獲取輸入的應(yīng)用鎖的解鎖密碼；

對(duì)所述解鎖密碼進(jìn)行驗(yàn)證；

若驗(yàn)證所述解鎖密碼正確，則驗(yàn)證所述訪問請(qǐng)求合法；否則驗(yàn)證所述訪問請(qǐng)求非法。

本領(lǐng)域技術(shù)人員在考慮說明書及實(shí)踐這里公開的發(fā)明后，將容易想到本公開的其它實(shí)施方案。本申請(qǐng)旨在涵蓋本公開的任何變型、用途或者適應(yīng)性變化，這些變型、用途或者適應(yīng)性變化遵循本公開的一般性原理并包括本公開未公開的本技術(shù)領(lǐng)域中的公知常識(shí)或慣用技術(shù)手段。說明書和實(shí)施例僅被視為示例性的，本公開的真正范圍和精神由下面的權(quán)利要求書指出。

應(yīng)當(dāng)理解的是，本公開并不局限于上面已經(jīng)描述并在附圖中示出的精確結(jié)構(gòu)，并且可以在不脫離其范圍進(jìn)行各種修改和改變。本公開的范圍僅由所附的權(quán)利要求書來限制。