安全域界面中的應用程序分別安裝及運行在第一存儲空間和第二存儲空間，且這兩個存儲空間相互隔離，在終端從常規(guī)域界面切換到安全域界面之后，當獲取到安全域界面中的應用程序所產生的用戶數據時，將該用戶數據保存在第二存儲空間，可以實現將應用程序所產生的用戶數據隔離到獨立的存儲空間，從而避免用戶數據被泄露。
[0035]圖2是本發(fā)明實施例中另一種用戶數據的管理方法的流程示意圖。如圖所示本實施例中的用戶數據的隔離方法的流程可以包括:
[0036]S201，當獲取到用戶輸入的預設指令時，從常規(guī)域界面切換到安全域界面，所述常規(guī)域界面和所述安全域界面中的應用程序分別安裝及運行在第一存儲空間和第二存儲空間，所述第一存儲空間和所述第二存儲空間之間相互隔離。
[0037]本發(fā)明實施例中，終端的系統(tǒng)設置有至少兩個域環(huán)境(簡稱為“±或”)，包括常規(guī)域和安全域，安全域的訪問權限相比常規(guī)域要高一些，故常用于存放一些相對重要的APP。需要說明的是，域面向用戶的操作界面被稱為域界面，也就是說，安全域面向用戶的操作界面稱為安全域界面，常規(guī)域面向用戶的操作界面稱為常規(guī)域界面。常規(guī)域界面和安全域界面中的APP分別安裝及運行在第一存儲空間和第二存儲空間，其中第一存儲空間和第二存儲空間之間相互隔離。具體實現過程中，本發(fā)明實施例中終端的架構如圖5所示自下而上包括硬件、核心(kernel)層、操作系統(tǒng)和域，其中硬件由處理器和存儲器等的硬件資源組成，核心層由操作系統(tǒng)中用于管理存儲器、文件、外設和系統(tǒng)資源等的軟件資源組成，操作系統(tǒng)是管理硬件資源與軟件資源的計算機程序，常規(guī)域和安全域設立于操作系統(tǒng)之上，分配有獨立的存儲空間，相互隔離。可見，所述隔離既包括物理存儲上的隔離，也包括軟件邏輯上的隔離，即硬件和軟件兩個維度上的隔離。
[0038]具體的，終端當獲取到用戶輸入的預設指令時，從常規(guī)域界面切換到安全域界面。其中，所述預設指令可以由設備商在出廠前設定，也可以由用戶預先設定，這里不做限定。例如:終端處于常規(guī)域界面時，當獲取到用戶長按home鍵以及在觸摸屏上向右滑動的操作時，從常規(guī)域界面切換到安全域界面。進一步的，終端在切換到安全域界面之前，向用戶請求輸入密碼，使得只有終端所屬用戶本身才有權限訪問安全域，避免其他用戶非法訪問。
[0039]S202，當獲取到用戶輸入的身份驗證信息時，判斷所述身份驗證信息是否與預設的驗證信息匹配。
[0040]具體的，終端若判定身份驗證信息與預設的驗證信息匹配，則執(zhí)行步驟S203和/或步驟S204，若否，則不做任何處理。
[0041 ] 可選的，所述身份驗證信息可以是字符密碼、圖形密碼和手勢密碼等的驗證信息，本發(fā)明實施例不做限定。優(yōu)選的，所述身份驗證信息為利用生物識別技術的驗證信息，如指紋信息、虹膜信息和人臉信息，優(yōu)點在于，指紋信息、虹膜信息和人臉信息可以作為人的唯一識別標識，其他用戶無法盜取這類身份驗證信息。
[0042]S203，在所述安全域界面中顯示預先隱藏的應用程序。
[0043]本實施方式的優(yōu)點在于，用戶可以在安全域中預先將一些APP設置為隱藏狀態(tài)，SP使其他用戶訪問了安全域界面，若未通過身份驗證，仍是不能翻看到被隱藏的APP中的用戶數據，進一步提高了安全性和對隱私的保護。
[0044]S204，允許所述安全域界面中的應用程序調用保存在所述第二存儲空間中的加密數據。
[0045]其中，所述加密數據可以是短消息、聊天記錄、通話記錄、圖片和視頻等的數據，由用戶預先設置為加密狀態(tài)，在未通過身份驗證之前，即使是安全域界面中的APP也不能訪問加密數據。例如:假設加密數據為某圖片，終端處于安全域界面，那么在通過身份驗證之前，圖庫APP不能從第二存儲空間中調出并顯示該圖片，在通過身份驗證之后，圖庫APP才能從第二存儲空間中調出并顯示該圖片。
[0046]S205，當獲取到用戶針對撥號盤應用程序輸入的字符信息時，判斷所述字符信息是否與預設的模板信息匹配。
[0047]具體的，終端若判定字符信息與預設的模板信息匹配，則執(zhí)行步驟S206，否則不做任何處理。
[0048]例如:用戶啟動安全域界面中的撥號盤APP后，輸入“12345#”的字符，終端判斷“12345#”是否與預設的模板信息匹配。
[0049]S206，打開保存在所述第二存儲空間的隱藏文件夾。
[0050]例如:輸入的字符信息為“12345#”，模板信息也為“12345#”，終端判定兩者相匹配，此時打開保存在第二存儲空間的隱藏文件夾，該隱藏文件夾中存放有文檔、圖片和視頻數據。本實施方式的優(yōu)點在于，用戶可以通過安全域界面中的撥號盤APP訪問隱藏文件夾，該操作隱秘而不容易被發(fā)現，進一步提高了安全性和對隱私的保護。
[0051 ]本發(fā)明實施例中，終端包括常規(guī)域界面和安全域界面，常規(guī)域界面和安全域界面中的應用程序分別安裝及運行在第一存儲空間和第二存儲空間，且這兩個存儲空間相互隔離，在終端從常規(guī)域界面切換到安全域界面之后，當獲取到用戶輸入的身份驗證信息時，判斷身份驗證信息是否與預設的驗證信息匹配，若是，則開放更多的權限，可以實現為安全域界面設置更多的權限，進一步提高安全性和對隱私的保護。
[0052]圖3是本發(fā)明實施例中一種終端的結構示意圖。如圖所示本發(fā)明實施例中的終端至少可以包括界面切換單元310、數據獲取單元320以及數據保存單元330，其中:
[0053]界面切換單元310，用于當獲取到用戶輸入的預設指令時，從常規(guī)域界面切換到安全域界面，所述常規(guī)域界面和所述安全域界面中的應用程序分別安裝及運行在第一存儲空間和第二存儲空間，所述第一存儲空間和所述第二存儲空間之間相互隔離。
[0054]本發(fā)明實施例中，終端的系統(tǒng)設置有至少兩個域環(huán)境(簡稱為“±或”)，包括常規(guī)域和安全域，安全域的訪問權限相比常規(guī)域要高一些，故常用于存放一些相對重要的APP。需要說明的是，域面向用戶的操作界面被稱為域界面，也就是說，安全域面向用戶的操作界面稱為安全域界面，常規(guī)域面向用戶的操作界面稱為常規(guī)域界面。常規(guī)域界面和安全域界面中的APP分別安裝及運行在第一存儲空間和第二存儲空間，其中第一存儲空間和第二存儲空間之間相互隔離。具體實現過程中，本發(fā)明實施例中終端的架構如圖5所示自下而上包括硬件、核心(kernel)層、操作系統(tǒng)和域，其中硬件由處理器和存儲器等的硬件資源組成，核心層由操作系統(tǒng)中用于管理存儲器、文件、外設和系統(tǒng)資源等的軟件資源組成，操作系統(tǒng)是管理硬件資源與軟件資源的計算機程序，常規(guī)域和安全域設立于操作系統(tǒng)之上，分配有獨立的存儲空間，相互隔離?？梢姡龈綦x既包括物理存儲上的隔離，也包括軟件邏輯上的隔離，即硬件和軟件兩個維度上的隔離。
[0055]具體的，界面切換單元310當獲取到用戶輸入的預設指令時，從常規(guī)域界面切換到安全域界面。其中，所述預設指令可以由設備商在出廠前設定，也可以由用戶預先設定，這里不做限定。例如:終端處于常規(guī)域界面時，界面切換單元310當獲取到用戶長按home鍵以及在觸摸屏上向右滑動的操作時，從常規(guī)域界面切換到安全域界面。進一步的，界面切換單元310在切換到安全域界面之前，向用戶請求輸入密碼，使得只有終端所屬用戶本身才有權限訪問安全域，避免其他用戶非法訪問。
[0056]數據獲取單元320，用于獲取所述安全域界面中的應用程序所產生的用戶數據。
[0057]應理解的，用戶在使用APP時，APP會產生一些涉及隱私的用戶數據，例如:短信APP會產生短消息數據、社交APP會產生聊天記錄數據、撥號APP會產生通話記錄數據、圖庫APP會產生圖片數據以及播放器APP會產生視頻數據。
[0058]具體的，在用戶使用安全域界面的APP的過程中，數據獲取單元320獲取被使用的APP所產生的一切用戶數據。
[0059]數據保存單元330，用于將獲取的所述用戶數據保存在所述第二存儲空間。
[0060]可選的，請參閱圖3，如圖所示本發(fā)明實施例中的終端還可以包括身份驗證單元340和應用顯示單元350，其中:
[0061]身份驗證單元340，用于當獲取到用戶輸入的身份驗證信息時，判斷所述身份驗證信息是否與預設的驗證信息匹配。
[0062]可選的，所述身份驗證信息可以是字符密碼、圖形密碼和手勢密碼等的驗證信息，本發(fā)明實施例不做限定。優(yōu)選的，所述身份驗證信息為利用生物識別技術的驗證信息，如指紋信息、虹膜信息和人臉信息，優(yōu)點在于，指紋信息、虹膜信息和人臉信息可以作為人的唯一識別標識，其他用戶無法盜取這類身份驗證信息。
[0063]應用顯示單元350，用于若是，則在所述安全域界面中顯示預先隱藏的應用程序。
[0064]本實施方式的優(yōu)點在于，用戶可以在安全域中預先將一些APP設置為隱藏狀態(tài)，SP使其他用戶訪問了安全域界面，若未通過身份驗證，仍是不能翻看到被隱藏的APP中的用戶數據，進一步提高了安全性和對隱私的保護。
[0065]進一步的，請參閱圖3，如圖所示本