(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111679901.4 (22)申请日 2021.12.31 (71)申请人 海能达通信股份有限公司 地址 518000 广东省深圳市南 山区北环大 道9108号海能达大厦 (72)发明人 黄焕荣　张海鹏　苏勇　 (74)专利代理 机构 北京康信知识产权代理有限 责任公司 1 1240 代理人 张岳峰 (51)Int.Cl. G06F 21/30(2013.01) G06F 21/60(2013.01) (54)发明名称 终端访问权限的处 理方法、 装置及电子设备 (57)摘要 本发明公开了一种终端访问权限的处理方 法、 装置及电子设备。 其中， 该方法包括： 获取接 入附件的附件 数据； 确定附件数据对应的附件特 征数据； 根据终端的安全存储区中的附件权限列 表， 确定附件对终端的访问权限， 其中， 附件权限 列表至少包括附件特征数据与访问权限的映射 关系。 本发 明解决了相关技术中无法有效保障终 端数据的安全性的技 术问题。 权利要求书2页 说明书10页 附图3页 CN 114357398 A 2022.04.15 CN 114357398 A 1.一种终端访问权限的处 理方法， 其特 征在于， 包括： 获取接入附件的附件数据； 确定所述附件数据对应的附件特 征数据； 根据终端的安全存储区中的附件权限列表， 确定所述附件对所述终端的访 问权限， 其 中， 所述附件权限列表至少包括所述附件特 征数据与所述访问权限的映射关系。 2.根据权利要求1所述的方法， 其特征在于， 所述确定所述附件数据对应的附件特征数 据， 包括： 根据预定的加密方式对所述附件数据进行加密处理， 得到所述附件数据对应的附件特 征数据。 3.根据权利要求1所述的方法， 其特征在于， 在所述根据终端的安全存储区中的附件权 限列表， 确定所述附件 对所述终端的访问权限之前， 还 包括： 在所述终端的安全存储区中写入附件权限列表， 其中， 所述安全存储区设置为在满足 预设安全条件下允许至少一次写入。 4.根据权利要求3所述的方法， 其特征在于， 在所述终端的安全存储区中写入附件权限 列表， 包括： 判断是否需要配置所述附件 对所述终端的访问权限； 在需要配置所述附件对所述终端的访问权限的情况下， 则将所述附件特征数据与 预设 的访问权限的映射关系保存到所述附件权限列表中， 并将所述附件权限列表写入所述终端 的安全存储区， 其中， 所述预设的访问权限至少包括可读写数据权限和仅可读数据权限； 在不需要配置所述附件对所述终端的访问权限的情况下， 确定所述附件具有普通权 限， 其中， 所述普通权限用于表征 所述附件 对所述安全存储区的数据不可 见。 5.根据权利要求1至4中任意 一项所述的方法， 其特 征在于， 所述方法还 包括： 当所述终端判断存在数据安全风险时， 启动自锁定功能。 6.根据权利要求5所述的方法， 其特 征在于， 所述终端判断存在数据安全风险， 包括： 所述终端与其连接的服 务器断开连接； 和/或， 所述终端确认处于预设地区范围外； 和/或， 所述终端检测到连接上 预存的风险附件。 7.根据权利要求5所述的方法， 其特 征在于， 所述终端启动自锁定功能， 包括： 所述终端拒绝所述附件 对所述安全存储区进行访问； 或者， 所述终端对所述 安全存储区数据进行销毁。 8.根据权利要求7所述的方法， 其特征在于， 在所述终端启动自锁定功能之前， 所述方 法还包括： 当所述终端与其连接的服务器保持连接时， 接收所述服务器的自锁定指令， 将所述终 端的安全 存储区数据同步至所述 服务器。 9.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质包括存储的程序， 其中， 在所述程序运行时控制所述计算机可读存储介质所在设备执行权利要求 1至8中任意 一项所述的终端访问权限的处 理方法。 10.一种电子设备， 其特征在于， 包括存储器和处理器， 其特征在于， 所述存储器中存储 有计算机程序， 所述处理器被设置为通过所述计算机程序执行权利要求 1至8中任意一项 所权　利　要　求　书 1/2 页 2 CN 114357398 A 2述的终端访问权限的处 理方法。权　利　要　求　书 2/2 页 3 CN 114357398 A 3