[发明专利]一种基于终端的应用层多用户方法及装置

权利要求书

1.一种基于终端的应用层多用户方法，其特征在于，在终端中预设有安全沙箱，所述安全沙箱中可运行一个或多个应用程序，所述应用层多用户方法包括：

接收用户对所述安全沙箱中目标应用程序的访问请求；

利用所述安全沙箱对所述用户的身份进行验证；

如果验证通过，则响应所述用户对所述目标应用程序的访问请求；

在所述用户访问所述目标应用程序的过程中，将所有读写数据均重定向到预先分配给所述用户的私有目录。

2.根据权利要求1所述的基于终端的应用层多用户方法，其特征在于，还包括：

对写入到所述用户的私有目录中的数据进行加密处理。

3.根据权利要求1或2所述的基于终端的应用层多用户方法，其特征在于，在所述接收用户对所述安全沙箱中目标应用程序的访问请求之后、所述利用所述安全沙箱对所述用户的身份进行验证之前，还包括：

确定所述安全沙箱当前是否处于休眠状态；

如果是，则执行所述利用所述安全沙箱对所述用户的身份进行验证的步骤。

4.根据权利要求3所述的基于终端的应用层多用户方法，其特征在于，还包括：

在达到预设的针对所述安全沙箱的休眠触发条件时，控制所述安全沙箱退出，以使所述安全沙箱处于休眠状态。

5.根据权利要求4所述的基于终端的应用层多用户方法，其特征在于，所述休眠触发条件为以下一种或多种：接收到所述用户主动发出的对所述安全沙箱的退出指令；监测到所述用户已返回终端桌面；监测到所述终端进入休眠状态；监测到所述用户对所述安全沙箱中应用程序未执行任何操作的时长达到设定阈值。

6.一种基于终端的应用层多用户装置，其特征在于，在终端中预设有安全沙箱，所述安全沙箱中可运行一个或多个应用程序，所述应用层多用户装置包括：

访问请求接收模块，用于接收用户对所述安全沙箱中目标应用程序的访问请求；

身份验证模块，用于利用所述安全沙箱对所述用户的身份进行验证；

访问请求响应模块，用于在所述身份验证模块对所述用户的身份验证通过后，响应所述用户对所述目标应用程序的访问请求；

重定向模块，用于在所述用户访问所述目标应用程序的过程中，将所有读写数据均重定向到预先分配给所述用户的私有目录。

7.根据权利要求6所述的基于终端的应用层多用户装置，其特征在于，还包括加密模块，用于：

对写入到所述用户的私有目录中的数据进行加密处理。

8.根据权利要求6或7所述的基于终端的应用层多用户装置，其特征在于，还包括状态确定模块，用于：

在所述接收用户对所述安全沙箱中目标应用程序的访问请求之后，确定所述安全沙箱当前是否处于休眠状态；如果是，则触发所述身份验证模块。

9.根据权利要求8所述的基于终端的应用层多用户装置，其特征在于，还包括退出控制模块，用于：

在达到预设的针对所述安全沙箱的休眠触发条件时，控制所述安全沙箱退出，以使所述安全沙箱处于休眠状态。

10.根据权利要求9所述的基于终端的应用层多用户装置，其特征在于，所述休眠触发条件为以下一种或多种：接收到所述用户主动发出的对所述安全沙箱的退出指令；监测到所述用户已返回终端桌面；监测到所述终端进入休眠状态；监测到所述用户对所述安全沙箱中应用程序未执行任何操作的时长达到设定阈值。