[发明专利]数据访问方法、数据访问装置和终端

权利要求书

1.一种数据访问方法，用于终端，其特征在于，所述终端上安装有多个系统，所述方法包括：

当所述终端的任一系统访问任一其他目标系统的加密共享数据时，根据所述任一系统对所述加密共享数据的访问权限来确定是否允许所述任一系统访问所述加密共享数据。

2.根据权利要求1所述的数据访问方法，其特征在于，

当所述任一系统对所述加密共享数据的访问权限为允许访问权限时，允许所述任一系统访问所述加密共享数据；

当所述任一系统对所述加密共享数据的访问权限为禁止访问权限时，禁止所述任一系统访问所述加密共享数据。

3.根据权利要求1所述的数据访问方法，其特征在于，还包括：

根据接收到的访问权限设置命令和/或所述任一系统的安全等级来设置所述任一系统对所述加密共享数据的访问权限。

4.根据权利要求3所述的数据访问方法，其特征在于，

当所述任一系统的安全等级小于所述目标系统的安全等级时，设置所述任一系统对所述加密共享数据的访问权限为所述禁止访问权限；

当所述任一系统的安全等级大于或等于所述目标系统的安全等级时，设置所述任一系统对所述加密共享数据的访问权限为所述允许访问权限或根据接收到的所述访问权限设置命令来设置所述任一系统对所述加密共享数据的访问权限。

5.根据权利要求2至4中任一项所述的数据访问方法，其特征在于，还包括：

当所述任一系统的访问权限对所述述加密共享数据的访问权限为所述允许访问权限时，所述任一系统具有与所述加密共享数据的加密密钥对应的解密密钥，以及所述任一系统根据所述解密密钥对所述加密共享数据进行解密。

6.一种数据访问装置，用于终端，其特征在于，所述终端上安装有多个系统，所述装置包括：

确定单元，当所述终端的任一系统访问任一其他目标系统的加密共享数据时，根据所述任一系统对所述加密共享数据的访问权限来确定是否允许所述任一系统访问所述加密共享数据。

7.根据权利要求6所述的数据访问装置，其特征在于，所述确定单元还包括：

允许单元，当所述任一系统对所述加密共享数据的访问权限为允许访问权限时，允许所述任一系统访问所述加密共享数据；

禁止单元，当所述任一系统对所述加密共享数据的访问权限为禁止访问权限时，禁止所述任一系统访问所述加密共享数据。

8.根据权利要求6所述的数据访问装置，其特征在于，还包括：

设置单元，根据接收到的访问权限设置命令和/或所述任一系统的安全等级来设置所述任一系统对所述加密共享数据的访问权限。

9.根据权利要求8所述的数据访问装置，其特征在于，所述设置单元具体用于：

当所述任一系统的安全等级小于所述目标系统的安全等级时，设置所述任一系统对所述加密共享数据的访问权限为所述禁止访问权限；

当所述任一系统的安全等级大于或等于所述目标系统的安全等级时，设置所述任一系统对所述加密共享数据的访问权限为所述允许访问权限或根据接收到的所述访问权限设置命令来设置所述任一系统对所述加密共享数据的访问权限。

10.根据权利要求7至9中任一项所述的数据访问装置，其特征在于，还包括：

解密单元，当所述任一系统的访问权限对所述加密共享数据的访问权限为所述允许访问权限时，所述任一系统具有与所述加密共享数据的加密密钥对应的解密密钥，以及所述任一系统根据所述解密密钥对所述加密共享数据进行解密。

11.一种终端，其特征在于，包括:

安全系统；

普通系统；

如权利要求6至10中任一项所述的数据访问装置，其中，所述安全系统的安全等级高于所述普通系统的安全等级。