一种访问控制方法及装置

摘要

本发明提供一种访问控制方法及装置，在触发冻结操作后，可以从与冻结操作对应的应用中获取到指定数据，并从指定数据中获取用户数据，将用户数据加密后保存至系统级别的安全分区中，而系统级别的安全分区允许系统级别的接口访问，因此伪造的合法应用无法访问系统级别的安全分区中的用户数据，降低用户数据被泄露的几率，提高用户数据的安全性。并且在触发冻结操作后，相对应的应用被冻结处理，例如可以对使用频率较低的应用进行冻结处理，从而降低系统资源的浪费。而应用被冻结后其对应的用户数据仍可以通过系统级别的接口访问，这就意味着应用无需解冻处理也能使其对应的用户数据被访问，从而减少应用冻结次数和解冻次数。

主权项

一种访问控制方法，其特征在于，所述方法包括：在触发冻结操作后，确定与所述冻结操作对应的应用；获取所述应用对应的指定数据，并对所述指定数据进行备份，所述指定数据用于在所述应用解冻后恢复至冻结前的状态；从所述指定数据中获取用户数据，所述用户数据是所述应用在使用中存储的数据；对所述用户数据进行加密，并将加密后的用户数据保存至系统级别的安全分区中；对所述应用进行冻结处理。