CN107103247A - 一种应用加密方法及装置 - Google Patents

Abstract

本申请公开了一种应用加密方法及装置，用以解决现有的应用加密方法安全性较差的问题。方法包括：接收应用加密指令；响应于所述应用加密指令，按照预设的加密方法，通过调整终端展示界面中所展示的应用图标与应用功能的对应关系的方式，对所述终端中的应用进行加密。

Description

一种应用加密方法及装置

技术领域

本申请涉及移动终端技术领域，尤其涉及一种应用加密方法及装置。

背景技术

随着终端技术的飞速发展，各种不同类型的终端层出不穷，而且终端的功能越来越多。终端上各种应用(Application，APP)为用户的日常工作和生活带来各种便利的同时，各种黑客和终端病毒也变得越来越普遍，时刻威胁着用户在使用终端时的信息安全。在这种情况下，终端的信息安全越来越受到用户的重视。

为了保护用户终端的信息安全，一种常见的方式是对终端上的应用进行保护，目前常见的应用保护方法主要有：应用隐藏和应用加密等。

其中，应用隐藏，通过终端中的APP隐藏功能(比如，可以设置访客模式，在访客模式下，用户只可以对终端中的一部分APP进行查看和使用)，使某些APP不显示在终端桌面中，避免了该些APP被使用，从而可以在一定程度上达到保护该些APP中用户信息的目的。

而应用加密，通过对终端中的APP设置访问密码，当需要使用设置了密码的APP时，需要输入密码才能启动该APP，避免了不知道密码的用户对加密APP的使用，从而可以在一定程度上达到保护该些APP中用户信息的目的。

然而应用隐藏存在的问题在于，应用隐藏设置起来比较麻烦，且当用户需要使用别隐藏起来的应用时，往往需要通过进行复杂的操作来取消应用隐藏，从而为用户正常使用应用带来不便。而在采用应用加密的方式对应用进行保护时，用户为应用设置的访问密码很容易被破解，则在这种情况下采用应用加密的方式对应用进行保护后，也会在一定程度上存在信息安全隐患。

由此可见，目前亟需一种安全性较高的应用保护方法。

发明内容

本申请实施例提供一种应用加密方法及装置，用以解决现有的应用加密方法安全性较差的问题。

本申请实施例采用下述技术方案：

一种应用加密方法，包括：

接收应用加密指令；

响应于所述应用加密指令，按照预设的加密方法，通过调整终端展示界面中所展示的应用图标与应用功能的对应关系的方式，对所述终端中的应用进行加密。

一种应用加密装置，包括：

指令接收单元，用于接收应用加密指令；

加密单元，用于响应于所述应用加密指令，按照预设的加密方法，通过调整终端展示界面中所展示的应用图标与应用功能的对应关系的方式，对所述终端中的应用进行加密。

本申请实施例采用的上述至少一个技术方案能够达到以下有益效果：

由于在接收到应用加密指令后，终端可以按照预设的加密方法，通过调整终端展示界面中所展示的应用图标与应用功能的对应关系的方式，对终端中的应用进行加密。在进行应用加密后，终端展示界面中所展示的应用图标所对应的应用功能将不同于应用图标实际对应的应用功能，即在这种情况下，用户通过点击待启动应用图标的方式，无法启动待启动应用图标实际所对应的应用功能，从而达到对应用进行加密的目的。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1为本申请实施例提供的一种应用加密方法的具体实现流程示意图；

图2为本申请实施例提供的一种按照凯撒加密进行加密后明文字母与密文字母的对应关系图；

图3为本申请实施例提供的一种加密前智能手机显示界面中所显示的应用图标效果图；

图4为本申请实施例提供的一种加密后智能手机显示界面中所显示的应用图标效果图；

图5为本申请实施例提供的一种应用加密装置的具体结构示意图；

图6为本申请实施例提供的一种智能手机的具体结构示意图。

具体实施方式

为使本申请的目的、技术方案和优点更加清楚，下面将结合本申请具体实施例及相应的附图对本申请技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

以下结合附图，详细说明本申请各实施例提供的技术方案。

实施例1

本申请实施例提供一种应用加密方法，用以解决现有的应用加密方法安全性较差的问题。

本申请实施例提供的应用加密方法的执行主体，可以但不限于为智能手机、平板电脑、个人电脑(Personal Computer，PC)、智能电视以及任何可以运行应用程序的终端中的至少一种。

为便于描述，下文以该方法的执行主体为智能手机为例，对该方法的实施方式进行介绍。可以理解，该方法的执行主体为智能手机只是一种示例性的说明，并不应理解为对该方法的限定。

该方法的具体实现流程图如图1所示，主要包括下述步骤：

步骤11，接收应用加密指令；

所述应用加密指令可以是用户通过对智能手机输入的特定操作(比如，点击操作或者滑动操作)而触发的，比如，用户可以通过对点击智能手机中的“应用加密”按键，以触发应用加密指令。

需要说明的是，智能手机可以根据接收到的应用加密指令，对安装在智能手机本地应用进行加密处理，例如，在接收到应用加密指令后，智能手机可以向用户展示应用加密设置界面，以使得用户通过该应用加密设置界面设置加密密钥以及加密方式。

除了上面一种情况外，智能手机还可以提供一种默认的加密方式以及加密密钥，在这种情况下，当用户通过指定操作输入应用加密指令后，即相当于开启智能手机的应用加密功能，在这种情况下，智能手机可以根据默认的加密方式以及加密密钥对安装在智能手机本地的应用进行加密。

步骤12，响应于通过执行步骤11接收到的应用加密指令，按照预设的加密方法，通过调整终端展示界面中所展示的应用图标与应用功能的对应关系的方式，对所述终端中的应用进行加密。

在一种实施方式中，所述预设的加密方法可以是指凯撒加密。其中，凯撒密码是一种典型的对称加密体制，凯撒加密的基本思想是：通过把字母移动一定的位数来实现加密和解密。将明文中的所有字母都在字母表上向后(或向前)按照一个固定数目进行偏移后得到替代的密文，其中所述的固定数目，即用户设置的凯撒加密的加密密钥。

假设，以明文字母为“a、b、c、d、e、f、g、h、i、j、k、l、m、n、o、、p、q、r、s、t、u、v、w、x、y、z”，加密密钥为“3”为例，按照凯撒加密方法对上述明文字母进行加密，则将明文中的所有字母按照字母表中的顺序，向后移动三位，则明文中的字母“a”被替换成了密文“d”，明文中的字母“b”被替换成了密文“e”，明文中的字母“c”被替换成了密文“f”，以此类推明文中的字母“x”被替换成了密文“a”，明文中的字母“y”被替换成了密文“b”，明文中的字母“z”被替换成了密文“c”，如图2所示，为采用凯撒加密方法对上述明文字母进行加密时，密文字母与替换的明文字母之前的对应关系示意图，通过上述操作，得到的密文字母为：“d、e、f、g、h、i、j、k、l、m、n、o、p、q、r、s、t、u、v、w、x、y、z、a、b、c”。

在一种实施方式中，当预设的加密方法为凯撒加密时，则步骤12的具体实现方式可以为：确定所述终端展示界面中所展示的应用图标所对应的第一应用功能；确定所述加密方法对应的加密密钥；根据所述加密密钥，确定所述终端展示界面中所展示的应用图标所对应的第二应用功能；将所述应用图标所对应的第一应用功能替换为所述第二应用功能，以完成对对所述终端中的应用的加密。

其中，所述应用图标所对应的第一应用功能表示通过对所述应用图标的特定操作，能够触发所述第一应用功能，即应用图标本身所对应的应用所具有的功能。例如，应用图标为“支付宝”的图标为例，用户通过点击“支付宝”的图标，可以启动“支付宝”APP，进而可以使用“支付宝”APP的功能，则我们可以将“支付宝”APP的功能作为“支付宝”应用图标所对应的第一应用功能。

而所述应用图标所对应的第二应用功能，一般可以是指非应用图标本身所对应的应用所具有功能，例如，以“支付宝”的应用图标为例，在日常使用中，用户通过点击“支付宝”的应用图标，可以启动“支付宝”APP，进而可以使用“支付宝”APP的相关功能，而假设用户通过点击“支付宝”应用图标，启动的是“微信”APP，进而可以使用的是“微信”APP的相关功能，则在这种情况下，我们可以将“微信”APP的功能作为“支付宝”应用图标所对应的第二应用功能。

通过执行步骤12，可以将应用图标所对应的第一应用功能替换为第二应用功能，达到智能手机上显示的应用图标与该应用图标对应的第一应用功能不对应的效果，即用户期望通过点击“A”应用的应用图标来启动“A”应用时，实际上启动的是“B”应用的效果，从而达到对应用进行加密，保护用户信息数据安全的效果。

为了避免采用本申请实施例提供的应用加密方法对智能手机上的应用进行加密后，机主本人无法找到期望使用的应用所对应的应用图标，从而影响机主本人的正常使用，在一种实施方式中，用户可以自行设置加密方法的具体实现方式以及加密密钥，即用户可以自行设置应用图标与第二应用功能之间的映射关系，从而保证在经过应用加密后，机主本人可以确定加密后智能手机上所显示的应用图标所对应的第二应用功能，进而不会影响机主用户的正常使用。

则在一种实施方式中，可以是按照智能手机显示屏幕中所展示的各应用图标的排列顺序以及用户设置的加密密钥，来确定智能手机中各应用图标所对应的第二应用功能，具体的，根据所述加密密钥，确定所述终端展示界面中所展示的应用图标所对应的第二应用功能，可以包括：确定所述终端展示界面中所展示的各应用图标的排列方式；按照所述应用图标的排列方式，根据所述加密密钥，对所述应用图标所对应的第一应用功能进行移动，以确定所述应用图标所对应的第二应用功能。

假设，在进行应用加密前，智能手机显示界面中显示的应用图标如图3所示，图中方框下方的字母表示该方块所标识的“应用图标”，而方框中的字母标识该“应用图标”所对应的应用功能，如图3所示，此时智能手机中所展示的各“应用图标”均对应该“应用图标”的第一应用功能，在这种情况下，用户想启动某应用时，只需点击该应用的图标即可。假设用户设置的加密方式为按照APP在智能手机显示界面中的排列顺序位移，且用户设置的加密密钥为3，则当用户通过指定操作触发应用加密指令后，智能手机响应于该应用加密指令，可以通过确定显示界面中所展示的应用图标分别对应的第二应用功能，并将应用图标所对应的第一应用功能替换为第二应用功能的方式，来完成应用加密。加密完成后，智能手机显示界面中显示的应用图标如图4所示，从表面上来看，加密前与加密后智能手机显示界面中显示的应用图标位置并未发生变化，然而实际上加密后各应用图标所对应的应用功能均发生了变化，如图4所示，加密后应用图标“A”所对应的应用功能由“A”变成了“N”，应用图标“B”所对应的应用功能由“B”变成了“O”，而原来应用功能“A”所对应的应用图标由加密前的应用图标“A”变为了应用图标“D”，以此类推。在智能手机完成对应用的加密后，当用户期望使用应用“A”对应的应用功能时，则需要点击应用图标D，从而可以启动应用A。

当机主用户设置并启动的应用加密后，非机主用户在使用该智能手机时，智能手机显示界面可能会按照如图4所示的方式展示应用图标，假设应用A为涉及用户信息安全的应用，当非机主用户期望使用应用A时，非机主用户会去点击应用图标“A”，而在加密的情况下，点击应用图标A所能启动的应用为应用N，而无法启动应用A，从而可以保证存储在应用A中的机主用户信息不会泄露。

由于采用本申请实施例提供的应用加密方式对应用进行加密后，智能手机显示界面中所显示的应用图标无法表示该应用图标的第一应用功能，在保护机主用户的信息安全的同时，也给机主用户的使用带来了不便，为了避免应用加密后对机主用户使用手机带来的影响，在一种实施方式中，机主用户可以通过特定操作解除智能手机的应用加密，进而可以正常使用应用。在一种实施方式中，本申请实施例提供的解除智能手机应用加密的方法具体可以包括：接收应用加密解除指令；对所述应用加密解除指令进行验证；在对所述应用加密解除指令进行的验证通过后，解除对应用的加密。

其中，所述应用加密解除指令可以是由用户录入的指纹而触发的，比如机主用户可以通过长按“HOME”键的方式，录入指纹，并触发应用加密解除指令，以使得智能手机解除应用加密状态，则在这种情况下，对该应用加密解除指令所进行的验证具体可以包括：对用户输入的、用于触发应用加密解除指令的指纹进行指纹识别。

此外，用户还可以通过点击“解除加密”按键的方式，触发应用加密解除指令，并通过输入密码或者输入指纹的方式，完成用户身份的验证，在智能手机对用户的身份验证通过后，智能手机可以响应于接收到的应用加密解除指令，解除应用加密状态。本申请实施例对用户采用何种方式触发应用加密解除指令不做具体限制。

需要说明的是，在一种实施方式中，可以通过将应用图标对应的第二应用功能替换为第一应用功能的方式，以完成对应用加密的解除。

在这种情况下，当机主用户为智能手机设置了应用加密方式，并开启应用加密功能后，机主用户在使用该智能手机时，为了方便使用，机主用户可以通过长按“HOME”键的方式，录入指纹并解除应用加密状态，从而可以正常使用手机。而非机主用户在使用该智能手机时，是根据应用图标来查找期望使用的应用的，经过应用加密后，非机主用户无法通过点击应用图标来启动该应用图标所对应的第一应用功能，从而可以保证存储在非机主用户期望启动的应用中的机主用户信息不会泄露，达到了应用加密的效果。

采用本申请实施例1提供的应用加密方法，由于在接收到应用加密指令后，终端可以按照预设的加密方法，通过调整终端展示界面中所展示的应用图标与应用功能的对应关系的方式，对终端中的应用进行加密。在进行应用加密后，终端展示界面中所展示的应用图标所对应的应用功能将不同于应用图标实际对应的应用功能，即在这种情况下，用户通过点击待启动应用图标的方式，无法启动待启动应用图标实际所对应的应用功能，从而达到对应用进行加密的目的。

实施例2

本申请实施例提供一种智能手机的应用加密装置，用以解决现有的应用加密方法安全性较差的问题。该装置的具体结构示意图如图5所示，包括：指令接收单元21以及加密单元22。

其中，指令接收单元21，用于接收应用加密指令；

加密单元22，用于响应于所述应用加密指令，按照预设的加密方法，通过调整终端展示界面中所展示的应用图标与应用功能的对应关系的方式，对所述终端中的应用进行加密。

在一种实施方式中，加密单元22，具体用于：确定所述终端展示界面中所展示的应用图标所对应的第一应用功能，其中，所述应用图标所对应的所述第一应用功能表示通过对所述应用图标的特定操作，能够触发所述第一应用功能；确定所述加密方法对应的加密密钥；根据所述加密密钥，确定所述终端展示界面中所展示的应用图标所对应的第二应用功能；将所述应用图标所对应的所述第一应用功能替换为所述第二应用功能，以完成对对所述终端中的应用的加密。

在一种实施方式中，加密单元22，具体用于：确定所述终端展示界面中所展示的各应用图标的排列方式；按照所述应用图标的排列方式，根据所述加密密钥，对所述应用图标所对应的所述第一应用功能进行移动，以确定所述应用图标所对应的所述第二应用功能。

在一种实施方式中，加密解除单元，用于：接收应用加密解除指令；则对所述应用加密解除指令进行验证；在对所述应用加密解除指令进行的验证通过后，解除对所述应用的加密。

在一种实施方式中，加密解除单元，具体用于：将所述应用图标对应的所述第二应用功能替换为所述第一功能，以解除对所述应用的加密。

采用本申请实施例2提供的应用加密装置，由于在接收到应用加密指令后，终端可以按照预设的加密方法，通过调整终端展示界面中所展示的应用图标与应用功能的对应关系的方式，对终端中的应用进行加密。在进行应用加密后，终端展示界面中所展示的应用图标所对应的应用功能将不同于应用图标实际对应的应用功能，即在这种情况下，用户通过点击待启动应用图标的方式，无法启动待启动应用图标实际所对应的应用功能，从而达到对应用进行加密的目的。

为了便于更好的实施本申请实施例提供的应用加密方法，本申请还提供了一种用于实施上述应用加密方法的智能手机。如图6所示，为本申请实施例提供的一种智能手机的结构示意图，该智能手机包括：射频(Radio Frequency，RF)电路310、存储器320、输入单元330、显示单元340、传感器350、音频电路360、无线保真(wireless-fidelity，Wi-Fi)模块370、处理器380、以及电源390等部件，输入单元330、RF电路310、WiFi模块370及处理器380之间通过总线相互连接。本领域技术人员可以理解，图6中示出的智能手机结构并不构成对智能手机的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

存储器320，用于存放程序。具体地，程序可以包括程序代码，所述程序代码包括计算机操作指令。存储器320可以包括只读存储器和随机存取存储器，并向处理器380提供指令和数据。存储器320可能包含高速RAM存储器，也可能还包括非易失性存储器(non-volatile memory)，例如至少1个磁盘存储器。

处理器380，执行存储器320所存放的程序。并具体用于执行以下操作：接收应用加密解除指令；对所述应用加密解除指令进行验证；在对所述应用加密解除指令进行的验证通过后，解除对应用的加密。

处理器380可能是一种集成电路芯片，具有信号的处理能力。在实现过程中，上述方法的各步骤可以通过处理器380中的硬件的集成逻辑电路或者软件形式的指令完成。上述的处理器380可以是通用处理器，包括中央处理器(Central Processing Unit，CPU)、网络处理器(Network Processor，NP)等；还可以是数字信号处理器(DSP)、专用集成电路(ASIC)、现场可编程门阵列(FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。可以实现或者执行本申请实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本申请实施例所公开的方法的步骤可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器320，处理器380读取存储器320中的信息，结合其硬件完成上述方法的步骤。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。

本领域技术人员应明白，本申请的实施例可提供为方法、系统或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

以上所述仅为本申请的实施例而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。

Claims (10)

1.一种应用加密方法，其特征在于，包括：

接收应用加密指令；

响应于所述应用加密指令，按照预设的加密方法，通过调整终端展示界面中所展示的应用图标与应用功能的对应关系的方式，对所述终端中的应用进行加密。

2.如权利要求1所述的方法，其特征在于，所述预设的加密方法为凯撒加密，则所述按照预设的加密方法，通过调整所述终端展示界面中所展示的应用图标与应用功能的对应关系的方式，对所述终端中的应用进行加密，具体包括：

确定所述终端展示界面中所展示的应用图标所对应的第一应用功能，其中，所述应用图标所对应的所述第一应用功能表示通过对所述应用图标的特定操作，能够触发所述第一应用功能；

确定所述加密方法对应的加密密钥；

根据所述加密密钥，确定所述终端展示界面中所展示的应用图标所对应的第二应用功能；

将所述应用图标所对应的所述第一应用功能替换为所述第二应用功能，以完成对所述终端中的应用的加密。

3.如权利要求2所述的方法，其特征在于，根据所述加密密钥，确定所述终端展示界面中所展示的应用图标所对应的所述第二应用功能，具体包括：

确定所述终端展示界面中所展示的各应用图标的排列方式；

按照所述应用图标的排列方式，根据所述加密密钥，对所述应用图标所对应的所述第一应用功能进行移动，以确定所述应用图标所对应的所述第二应用功能。

4.如权利要求1所述的方法，其特征在于，所述方法还包括：

接收应用加密解除指令；

对所述应用加密解除指令进行验证；

在对所述应用加密解除指令进行的验证通过后，解除对所述应用的加密。

5.如权利要求4所述的方法，其特征在于，所述解除对应用的加密，具体包括：

将所述应用图标对应的所述第二应用功能替换为所述第一应用功能，以解除对所述应用的加密。

6.一种应用加密装置，其特征在于，包括：

指令接收单元，用于接收应用加密指令；

加密单元，用于响应于所述应用加密指令，按照预设的加密方法，通过调整终端展示界面中所展示的应用图标与应用功能的对应关系的方式，对所述终端中的应用进行加密。

7.如权利要求6所述的装置，其特征在于，所述预设的加密方法为凯撒加密，则加密单元，具体用于：

确定所述终端展示界面中所展示的应用图标所对应的第一应用功能，其中，所述应用图标所对应的所述第一应用功能表示通过对所述应用图标的特定操作，能够触发所述第一应用功能；

确定所述加密方法对应的加密密钥；

根据所述加密密钥，确定所述终端展示界面中所展示的应用图标所对应的第二应用功能；

将所述应用图标所对应的所述第一应用功能替换为所述第二应用功能，以完成对所述终端中的应用的加密。

8.如权利要求7所述的装置，其特征在于，加密单元，具体用于：

确定所述终端展示界面中所展示的各应用图标的排列方式；

按照所述应用图标的排列方式，根据所述加密密钥，对所述应用图标所对应的所述第一应用功能进行移动，以确定所述应用图标所对应的所述第二应用功能。

9.如权利要求6所述的装置，其特征在于，还包括加密解除单元，用于：

接收应用加密解除指令；

则对所述应用加密解除指令进行验证；

在对所述应用加密解除指令进行的验证通过后，解除对所述应用的加密。

10.如权利要求9所述的装置，其特征在于，加密解除单元，具体用于：

将所述应用图标对应的所述第二应用功能替换为所述第一应用功能，以解除对所述应用的加密。