[发明专利]数据安全保护方法及装置

权利要求书

1.一种数据安全保护方法，其特征在于，包括：

为终端的操作系统数据库增加加解密功能；

将操作系统数据库的加解密功能以加解密接口的形式开放给操作系统的上层应用程序，以使得所述上层应用程序可执行下述操作：

调用加密接口，对所述操作系统数据库中保存的所述上层应用程序的数据进行加密保护。

2.如权利要求1所述的方法，其特征在于，所述为终端的操作系统数据库增加加解密功能具体包括：

从终端的操作系统源码中提取操作系统数据库的源码；

修改所述操作系统数据库的源码，增加加解密功能；

将增加了加解密功能的操作系统数据库的源码合并到被提取了所述操作系统数据库的源码的终端的操作系统源码中。

3.如权利要求2所述的方法，其特征在于，将操作系统数据库的加解密功能以加解密接口的形式开放给操作系统的上层应用程序后，所述方法还包括：

修改操作系统对加密文件的识别过程，令操作系统可识别进行了加密保护的上层应用程序的数据。

4.如权利要求3所述的方法，其特征在于，修改系统对加密文件的识别过程后，所述方法还包括：

生成可以直接运行于终端，且支持操作系统数据库加解密功能的操作系统镜像文件，以及生成提供操作系统数据库加解密接口的软件开发工具包SDK。

5.如权利要求1所述的方法，其特征在于，所述将操作系统数据库的加解密功能以加解密接口的形式开放给操作系统的上层应用程序具体包括：

使用Java本地接口JNI技术开放所述加解密接口给操作系统的上层应用程序。

6.如权利要求1所述的方法，其特征在于，所述方法还包括：

调用解密接口，对进行加密保护的上层应用程序的数据进行解密。

7.一种数据安全保护装置，其特征在于，包括：

加解密功能增加单元，用于为终端的操作系统数据库增加加解密功能；

加解密接口开放单元，用于将操作系统数据库的加解密功能以加解密接口的形式开放给操作系统的上层应用程序；

加密单元，用于应用程序调用加密接口，对所述操作系统数据库中保存的所述上层应用程序的数据进行加密保护。

8.如权利要求7所述的装置，其特征在于，所述加解密功能增加单元包括：

提取子单元，用于从终端的操作系统源码中提取操作系统数据库的源码；

加解密功能增加子单元，用于修改所述操作系统数据库的源码，增加加解密功能；

合并子单元，用于将增加了加解密功能的操作系统数据库的源码合并到被提取了所述操作系统数据库的源码的终端的操作系统源码中。

9.如权利要求8所述的装置，其特征在于，所述装置还包括：

修改单元，用于修改操作系统对加密文件的识别过程，令操作系统可识别进行加密保护的上层应用程序的数据。

10.如权利要求9所述的装置，其特征在于，所述装置还包括：

生成单元，用于生成可以直接运行于终端，且支持操作系统数据库加解密功能的操作系统镜像文件，以及生成提供操作系统数据库加解密接口的软件开发工具包SDK。

11.如权利要求7所述的装置，其特征在于，所述加解密接口开放单元使用Java本地接口JNI技术开放所述加解密接口给操作系统的上层应用程序。

12.如权利要求7所述的装置，其特征在于，所述装置还包括：

解密单元，用于调用解密接口，对进行加密保护的上层应用程序的数据进行解密。