一種基于應(yīng)用程序的隱私信息存儲(chǔ)方法及裝置的制造方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及網(wǎng)絡(luò)通信安全技術(shù)，尤其涉及一種基于應(yīng)用程序的隱私信息存儲(chǔ)方法及裝置。
【背景技術(shù)】
[0002]用戶在使用客戶端，例如，移動(dòng)電話、個(gè)人數(shù)字助理、臺(tái)式計(jì)算機(jī)、筆記本、智能設(shè)備中安裝的應(yīng)用程序時(shí)，會(huì)產(chǎn)生大量的使用痕跡，這些使用痕跡中可能包含有用戶的隱私信息，尤其是用戶用于訪問網(wǎng)絡(luò)的一些應(yīng)用程序，例如，用于用戶登錄個(gè)人空間、微信、QQ、郵箱、網(wǎng)上支付等應(yīng)用程序，都需要涉及用戶名信息、密碼信息以及郵箱地址信息等隱私信息，客戶端的瀏覽器在用戶使用上述應(yīng)用程序時(shí)，為了降低用戶的操作流程，由網(wǎng)絡(luò)服務(wù)器將用戶訪問網(wǎng)絡(luò)的信息采用寫入注冊表、本地?cái)?shù)據(jù)庫、初始化文件(INI，Initializat1nFile)以及其他未加密的文件的方式存儲(chǔ)到客戶端的硬盤或者閃存中，生成對應(yīng)該網(wǎng)絡(luò)服務(wù)器的一個(gè)小文本文件，即cookie文件，以在用戶再次訪問該網(wǎng)絡(luò)服務(wù)器時(shí)，該網(wǎng)絡(luò)服務(wù)器通過直接讀取存儲(chǔ)在客戶端硬盤或者閃存中的cookie文件，而無需用戶重復(fù)輸入相關(guān)隱私信息，cookie文件在硬盤或閃存中的存儲(chǔ)位置與客戶端使用的操作系統(tǒng)和瀏覽器密切相關(guān)，例如，在Windows 9X系統(tǒng)計(jì)算機(jī)中，cookie文件的存儲(chǔ)位置為C-WindowsCookies，在Windows NT/2000/XP的計(jì)算機(jī)中，cookie文件的存儲(chǔ)位置為C〖Documents andSettings。
[0003]隨著用戶頻繁使用各應(yīng)用程序，瀏覽器不斷地記錄用戶的使用痕跡并寫入硬盤或閃存，使得存儲(chǔ)在硬盤或閃存的使用痕跡文件(例如，cookie文件)越來越大，包含的隱私信息也越來越多。這樣，不法分子通過侵入用戶的客戶端，可以從存儲(chǔ)在硬盤或閃存的注冊表、本地?cái)?shù)據(jù)庫、初始化文件等使用痕跡文件中獲取用戶的使用痕跡，由于使用痕跡文件中用戶的使用痕跡一般采用明文進(jìn)行記錄，因而，不法分子通過分析獲取的使用痕跡，很容易得到用戶的隱私信息，從而造成用戶隱私信息的泄露，進(jìn)而導(dǎo)致用戶精神以及財(cái)產(chǎn)的損失，例如，用戶賬號被盜，銀行卡被冒名使用等。
[0004]為了降低客戶端中的隱私信息被非法侵入導(dǎo)致泄露的風(fēng)險(xiǎn)，一些應(yīng)用程序通過提供定期清除使用痕跡的方式，例如，通過在應(yīng)用程序中設(shè)置清除緩沖來擦除存儲(chǔ)時(shí)間超過預(yù)先設(shè)置的時(shí)間閾值的一部分使用痕跡(數(shù)據(jù))。這樣，可以減少非法侵入的不法分子獲取的使用痕跡量，從而降低用戶的隱私信息泄露的風(fēng)險(xiǎn)。但該方法，由于只是擦除存儲(chǔ)時(shí)間超過預(yù)先設(shè)置的時(shí)間閾值的使用痕跡，大部分的用戶使用痕跡還是繼續(xù)保留在使用痕跡文件中，還是包含有大量的隱私信息，導(dǎo)致隱私信息存儲(chǔ)的安全性較低；進(jìn)一步地，并非所有的應(yīng)用程序都設(shè)置有清除緩沖的擴(kuò)展應(yīng)用功能，對于未設(shè)置有清除緩沖擴(kuò)展應(yīng)用功能的應(yīng)用程序，隱私信息的安全性更低；而且，即使應(yīng)用程序被用戶卸載，存儲(chǔ)在硬盤或閃存中的使用痕跡也不能隨著應(yīng)用程序的卸載而被清除掉，因而，目前的客戶端，存在極大的隱私泄露風(fēng)險(xiǎn)，用戶的隱私信息安全性較低。

【發(fā)明內(nèi)容】

[0005]有鑒于此，本發(fā)明實(shí)施例提供一種基于應(yīng)用程序的隱私信息存儲(chǔ)方法及裝置，提高用戶的隱私信息安全性。
[0006]為達(dá)到上述目的，本發(fā)明的實(shí)施例采用如下技術(shù)方案:
[0007]一方面，本發(fā)明實(shí)施例提供一種基于應(yīng)用程序的隱私信息存儲(chǔ)方法，包括:
[0008]在監(jiān)測到應(yīng)用程序啟動(dòng)后，接收來自該啟動(dòng)的應(yīng)用程序的文件讀寫請求，將所述文件讀寫請求重定向至內(nèi)存中預(yù)先設(shè)置的該應(yīng)用程序標(biāo)識(shí)映射的使用痕跡文件；
[0009]在重定向的使用痕跡文件中執(zhí)行所述文件讀寫請求對應(yīng)的讀寫操作；
[0010]監(jiān)測到應(yīng)用程序退出后，按照預(yù)先設(shè)置的擦除策略擦除內(nèi)存中該應(yīng)用程序映射的使用痕跡文件。
[0011]本發(fā)明實(shí)施例提供的基于應(yīng)用程序的隱私信息存儲(chǔ)方法，通過將用戶的磁盤讀寫操作從硬盤或閃存重定向至內(nèi)存，使得用戶在使用應(yīng)用程序時(shí)產(chǎn)生的痕跡，只在應(yīng)用程序運(yùn)行過程中存儲(chǔ)在內(nèi)存中，而在應(yīng)用程序退出運(yùn)行時(shí)，自動(dòng)被內(nèi)存執(zhí)行擦除處理，從而在不影響用戶使用應(yīng)用程序的前提下，使用戶在正常使用應(yīng)用程序后不會(huì)產(chǎn)生磁盤記錄的使用痕跡，可以有效地減少用戶在使用應(yīng)用程序時(shí)產(chǎn)生的痕跡，有效保護(hù)用戶的隱私信息，提升隱私信息的安全性。
[0012]另一方面，本發(fā)明實(shí)施例提供一種基于應(yīng)用程序的隱私信息存儲(chǔ)裝置，包括:過濾驅(qū)動(dòng)模塊、隱私模式服務(wù)模塊以及隱私模式用戶界面模塊，其中，
[0013]過濾驅(qū)動(dòng)模塊，用于在監(jiān)測到應(yīng)用程序啟動(dòng)后，向隱私模式用戶界面模塊發(fā)送查詢請求，如果返回的查詢請求響應(yīng)表明該啟動(dòng)的應(yīng)用程序設(shè)置有隱私模式，在接收來自該啟動(dòng)的應(yīng)用程序的文件讀寫請求后，將所述文件讀寫請求重定向至內(nèi)存中預(yù)先設(shè)置的該應(yīng)用程序標(biāo)識(shí)映射的使用痕跡文件，發(fā)送啟動(dòng)通知至隱私模式服務(wù)模塊；監(jiān)測到應(yīng)用程序退出后，分別向隱私模式服務(wù)模塊以及隱私模式用戶界面模塊發(fā)送退出通知；
[0014]隱私模式服務(wù)模塊，用于接收啟動(dòng)通知，在重定向的使用痕跡文件中執(zhí)行所述文件讀寫請求對應(yīng)的讀寫操作；接收退出通知，按照預(yù)先設(shè)置的擦除策略擦除內(nèi)存中該應(yīng)用程序映射的使用痕跡文件并移除退出的應(yīng)用程序?qū)?yīng)的進(jìn)程；
[0015]隱私模式用戶界面模塊，用于設(shè)置應(yīng)用程序的隱私模式，在接收到過濾驅(qū)動(dòng)模塊的查詢請求后，如果查詢的應(yīng)用程序設(shè)置有隱私模式，啟動(dòng)隱私模式服務(wù)模塊，并向過濾驅(qū)動(dòng)模塊返回表明該啟動(dòng)的應(yīng)用程序設(shè)置有隱私模式的查詢請求響應(yīng)；接收到過濾驅(qū)動(dòng)模塊的退出通知，在監(jiān)測到隱私模式服務(wù)模塊擦除使用痕跡文件后，關(guān)閉隱私模式服務(wù)模塊。
[0016]本發(fā)明實(shí)施例提供的基于應(yīng)用程序的隱私信息存儲(chǔ)裝置，通過隱私模式用戶界面模塊為應(yīng)用程序設(shè)置隱私模式，過濾驅(qū)動(dòng)模塊將設(shè)置為隱私模式的應(yīng)用程序的磁盤讀寫操作從硬盤或閃存重定向至內(nèi)存，隱私模式服務(wù)模塊在重定向的使用痕跡文件中執(zhí)行讀寫操作，并在應(yīng)用程序退出后，擦除內(nèi)存中該應(yīng)用程序映射的使用痕跡文件，使得用戶在使用應(yīng)用程序時(shí)產(chǎn)生的痕跡，只在應(yīng)用程序運(yùn)行過程中存儲(chǔ)在內(nèi)存中，而在應(yīng)用程序退出運(yùn)行時(shí)，自動(dòng)被內(nèi)存執(zhí)行擦除處理，從而在不影響用戶使用應(yīng)用程序的前提下，使用戶在正常使用應(yīng)用程序后不會(huì)產(chǎn)生磁盤記錄的使用痕跡，可以有效地減少用戶在使用應(yīng)用程序時(shí)產(chǎn)生的痕跡，有效保護(hù)用戶的隱私信息，提升隱私信息的安全性。
【附圖說明】
[0017]為了更清楚地說明本發(fā)明實(shí)施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對實(shí)施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實(shí)施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動(dòng)的前提下，還可以根據(jù)這些附圖獲得其它的附圖。
[0018]圖1為本發(fā)明實(shí)施例基于應(yīng)用程序的隱私信息存儲(chǔ)方法流程示意圖；
[0019]圖2為本發(fā)明實(shí)施例基于應(yīng)用程序的隱私信息存儲(chǔ)裝置結(jié)構(gòu)示意圖。
【具體實(shí)施方式】
[0020]下面結(jié)合附圖對本發(fā)明實(shí)施例進(jìn)行詳細(xì)描述。
[0021]應(yīng)當(dāng)明確，所描述的實(shí)施例僅僅是本發(fā)明一部分實(shí)施例，而不是全部的實(shí)施例?；诒景l(fā)明中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒有作出創(chuàng)造性勞動(dòng)前提下所獲得的所有其它實(shí)施例，都屬于本發(fā)明保護(hù)的范圍。
[0022]圖1為本發(fā)明實(shí)施例基于應(yīng)用程序的隱私信息存儲(chǔ)方法流程示意圖。參見圖1，該方法包括:
[0023]步驟101，在監(jiān)測到應(yīng)用程序啟動(dòng)后，接收來自該啟動(dòng)的應(yīng)用程序的文件讀寫請求，將所述文件讀寫請求重定向至內(nèi)存中預(yù)先設(shè)置的該應(yīng)用程序標(biāo)識(shí)映射的使用痕跡文件；
[0024]本步驟中，由于現(xiàn)有存儲(chǔ)在硬盤或閃存中的使用痕跡文件，不能隨著應(yīng)用程序的退出或卸載而被清除掉，使得不法分子通過非法侵入客戶端，可以獲取存儲(chǔ)在硬盤或閃存中的使用痕跡文件，從而導(dǎo)致用戶的隱私信息泄露。本發(fā)明實(shí)施例中，考慮到客戶端中的內(nèi)存作為暫時(shí)存儲(chǔ)客戶端的