一種多域用戶文件系統(tǒng)加密方法及系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及文件系統(tǒng)加密技術(shù)領(lǐng)域，特別是涉及一種多域用戶文件系統(tǒng)加密方法及系統(tǒng)。
【背景技術(shù)】
[0002]通常地，對文件系統(tǒng)進行加密，能夠有效避免存儲介質(zhì)在丟失或失竊情況下導致信息泄露的現(xiàn)象。
[0003]在現(xiàn)有的智能終端的多域用戶文件系統(tǒng)加密方法中，以手機為例，在以下兩種情況下會發(fā)生域切換動作:一種是手機主動切換域；另一種是當手機接收到來電、短信等信息時進行域切換。當用戶A的手機在多域環(huán)境下進行域切換時，需要對用戶A的用戶文件系統(tǒng)進行加密，同時也需要對切換目標域?qū)?yīng)的用戶文件系統(tǒng)進行解密，其中，加密用戶A的用戶文件系統(tǒng)是為了防止(在用戶A訪問過后)其它用戶訪問該用戶文件系統(tǒng)，以保證用戶文件系統(tǒng)的安全性。
[0004]但是，由于上述技術(shù)方案中，是在域切換之后立即進行加密動作，當用戶A需要頻繁地在兩個域之間切換時，由于數(shù)據(jù)加密是一種計算量很大的操作，需要消耗大量的CPU時間，明顯降低了域切換的速度，影響手機使用流暢度，進而降低了用戶體驗。

【發(fā)明內(nèi)容】

[0005]有鑒于此，本發(fā)明提供了一種多域用戶文件系統(tǒng)加密方法及系統(tǒng)，以提高智能終端域切換速度和使用流暢度，進而提高用戶體驗度。
[0006]為解決上述技術(shù)問題，本發(fā)明提供一種多域用戶文件系統(tǒng)加密方法，包括:
[0007]檢測智能終端所處的環(huán)境，判斷所述智能終端所處的環(huán)境是否為安全環(huán)境；
[0008]當判定所述智能終端所處的環(huán)境為安全環(huán)境時，在所述智能終端切換域之后，延遲預設(shè)時間段再對所述智能終端的用戶文件系統(tǒng)進行加密；否則，在所述智能終端切換域之后，立即對所述智能終端的用戶文件系統(tǒng)進行加密。
[0009]上述方法中，可選的，所述檢測智能終端所處的環(huán)境，判斷所述智能終端所處的環(huán)境是否為安全環(huán)境，包括:
[0010]獲取與所述智能終端直接相連的所有連接設(shè)備的信任度標簽；所述信任度標簽具有信任屬性或不信任屬性；
[0011]當所述所有連接設(shè)備的信任度標簽的屬性均為信任屬性時，判定所述智能終端所處的環(huán)境為安全環(huán)境；否則，判定所述智能終端所處的環(huán)境為危險環(huán)境。
[0012]上述方法中，可選的，所述獲取與所述智能終端直接相連的所有連接設(shè)備的信任度標簽之前，還包括:
[0013]當檢測到有連接設(shè)備與所述智能終端相連時，響應(yīng)用戶對所述連接設(shè)備的信任度的選擇，確定所述用戶輸入的所述連接設(shè)備的信任度標簽的屬性。
[0014]上述方法中，可選的，當檢測到所述連接設(shè)備與所述智能終端第一次相連時，確定所述用戶輸入的所述連接設(shè)備的信任度標簽的屬性。
[0015]本發(fā)明還提供了一種多域用戶文件系統(tǒng)加密系統(tǒng)，包括:
[0016]環(huán)境安全判斷單元，用于檢測智能終端所處的環(huán)境，判斷所述智能終端所處的環(huán)境是否為安全環(huán)境；
[0017]用戶文件系統(tǒng)加密單元，用于當判定所述智能終端所處的環(huán)境為安全環(huán)境時，在所述智能終端切換域之后，延遲預設(shè)時間段再對所述智能終端的用戶文件系統(tǒng)進行加密；否則，在所述智能終端切換域之后，立即對所述智能終端的用戶文件系統(tǒng)進行加密。
[0018]上述系統(tǒng)中，可選的，所述環(huán)境安全判斷單元包括:
[0019]信任度標簽獲取子單元，用于獲取與所述智能終端直接相連的所有連接設(shè)備的信任度標簽；所述信任度標簽具有信任屬性或不信任屬性；
[0020]安全判斷子單元，用于當所述所有連接設(shè)備的信任度標簽的屬性均為信任屬性時，判定所述智能終端所處的環(huán)境為安全環(huán)境；否則，判定所述智能終端所處的環(huán)境為危險環(huán)境。
[0021]上述系統(tǒng)中，可選的，還包括:
[0022]信任度標簽確定單元，用于當檢測到有連接設(shè)備與所述智能終端相連時，響應(yīng)用戶對所述設(shè)備的信任度的選擇，確定所述用戶輸入的所述連接設(shè)備的信任度標簽的屬性。
[0023]上述系統(tǒng)中，可選的，所述信任度標簽確定單元包括:
[0024]信任度標簽確定子單元，用于當檢測到所述連接設(shè)備與所述智能終端第一次相連時，確定所述用戶輸入的所述連接設(shè)備的信任度標簽的屬性。
[0025]上述系統(tǒng)中，可選的，所述與所述智能終端直接相連的連接設(shè)備包括智能可穿戴設(shè)備、智能家居設(shè)備和/或WiFi設(shè)備。
[0026]上述系統(tǒng)中，可選的，所述智能終端為智能手機。
[0027]以上本發(fā)明提供的一種多域用戶文件系統(tǒng)加密方法及系統(tǒng)，根據(jù)智能終端所處的環(huán)境安全與否來確定不同的加密策略，具體地，先檢測智能終端所處的環(huán)境，然后參考預設(shè)安全環(huán)境標準，判斷該環(huán)境是否為安全環(huán)境，當判定智能終端所處的環(huán)境為安全環(huán)境時，在智能終端切換域之后，延遲預設(shè)時間段再對智能終端的用戶文件系統(tǒng)進行加密；否則，在智能終端切換域之后，立即對該用戶文件系統(tǒng)進行加密。相較現(xiàn)有技術(shù)中智能終端每次域切換之后立即對用戶文件系統(tǒng)加密，特別是在智能手機頻繁地在兩個不同域之間進行來回切換的情況下，本發(fā)明所提供的技術(shù)方案有效提高了智能終端域切換速度和使用流暢度，進而提高了用戶體驗度。
【附圖說明】
[0028]為了更清楚地說明本發(fā)明實施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對實施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的實施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動的前提下，還可以根據(jù)提供的附圖獲得其他的附圖。
[0029]圖1為本發(fā)明一種多域用戶文件系統(tǒng)加密方法實施例1的流程圖；
[0030]圖2為本發(fā)明一種多域用戶文件系統(tǒng)加密方法實施例2的流程圖；
[0031]圖3為本發(fā)明一種多域用戶文件系統(tǒng)加密系統(tǒng)實施例1的結(jié)構(gòu)框圖示意圖。
【具體實施方式】
[0032]下面將結(jié)合本發(fā)明實施例中的附圖，對本發(fā)明實施例中的技術(shù)方案進行清楚、完整地描述，顯然，所描述的實施例僅僅是本發(fā)明一部分實施例，而不是全部的實施例?；诒景l(fā)明中的實施例，本領(lǐng)域普通技術(shù)人員在沒有做出創(chuàng)造性勞動前提下所獲得的所有其他實施例，都屬于本發(fā)明保護的范圍。
[0033]本發(fā)明的核心是提供一種多域用戶文件系統(tǒng)加密方法及系統(tǒng)，以提高智能終端域切換速度和使用流暢度，進而提高用戶體驗度。
[0034]本發(fā)明中，對于智能終端，指的是在多域環(huán)境下，使用到域切換功能的智能終端，其可以是手機，也可以是平板，還可以是其它的智能終端，本發(fā)明在此處不做嚴格限定。為了使本技術(shù)領(lǐng)域的人員更好地理解本發(fā)明方案，下文以智能手機為例進行說明，并結(jié)合附圖和【具體實施方式】對本發(fā)明作進一步的詳細說明。
[0035]請參考圖1，圖1示出了本發(fā)明一種多域用戶文件系統(tǒng)加密方法實施例1的流程圖，該方法具體可以包括如下步驟:
[0036]步驟S100、檢測智能手機所處的環(huán)境；
[0037]本發(fā)明中，對于智能手機所處的環(huán)境，指的是該智能手機當前所處的網(wǎng)絡(luò)環(huán)境，因為通常只有在智能手機聯(lián)網(wǎng)或者與其他連接設(shè)備連接的情況下，才會出現(xiàn)對該智能手機中的數(shù)據(jù)產(chǎn)生安全威脅。這個網(wǎng)絡(luò)環(huán)境可以是智能手機連入的無線網(wǎng)絡(luò)或者是有線網(wǎng)絡(luò)，也可以是該智能手機與其他連接設(shè)備連接形成的網(wǎng)絡(luò)環(huán)境，本發(fā)明在此不做嚴格限定。
[0038]步驟S101、判斷智能手機所處的環(huán)境是否為安全環(huán)境；當判定智能手機所處的環(huán)境為安全環(huán)境時，進入步驟S102 ;否則，即判定智能手機所處的環(huán)境為危險環(huán)境時，進入步驟 S103 ；
[0039]步驟S102、在智能手機切換域之后，延遲預設(shè)時間段再對智能手機的用戶文件系統(tǒng)進行加密；
[0040]本發(fā)明中，當判定智能手機所處的網(wǎng)絡(luò)環(huán)境為安全環(huán)境時，認為在該環(huán)境下，用戶文件系統(tǒng)的安全有了一定的保障，并不需要立即對其進行加密，所以可以延遲一段預設(shè)時間段再對其進行加密。
[0041]進一步地，對于步驟S102中加密所延遲的預設(shè)時間段，可以在智能手機出廠前由本領(lǐng)域技術(shù)人員根據(jù)實際需要進行設(shè)定，也可以在出廠后由智能手機用戶自行設(shè)置。當然，為了保證延遲時間段在智能手機頻繁地在兩個域之間進行切換時，能有效提高智能手機域切換的速度，提高智能手機使用的流暢度，本發(fā)明優(yōu)選地采用在智能手機出廠前由本領(lǐng)域?qū)I(yè)技術(shù)人員根據(jù)實際需要進行設(shè)定的方式對加密延遲的時間段進行設(shè)定。
[0042]步驟S103、在智能手機切換域之后，立即對智能終端的用戶文件系統(tǒng)進行加密。
[0043]當判定智能手機所處的網(wǎng)絡(luò)環(huán)境為危險環(huán)境時，認為在該環(huán)境下，用戶文件系統(tǒng)存在安全隱患，此時，需要立即對其進行加密，以確保用戶文件系統(tǒng)的安全性。
[0044]綜上，本發(fā)明所提供的多域用戶文件系統(tǒng)加密方法中，根據(jù)智能手機所處的環(huán)境安全與否來確定不同的加密策略，相較現(xiàn)有技術(shù)中智能手機每次域切換之后立即對用戶文件系統(tǒng)加密，特別是在智能手機頻繁地在兩個不同域之間進行來回切換的情況下(需要消耗大量的CPU時間，影響智能