CN107798252A - 一种文件访问方法及移动终端 - Google Patents

Abstract

本发明提供一种文件访问方法及移动终端。该方法包括：当一前台应用程序请求访问存储于移动终端内的文件时，确定所述前台应用程序的文件访问限制条件，所述文件访问限制条件包括：文件的类型、文件的创建时间、文件的创建地点和文件的创建者中的至少一项；根据确定的所述文件访问限制条件，筛选出符合所述文件访问限制条件的目标文件，并提供所述目标文件供用户选择。本发明通过对文件访问限制条件按照文件的特征属性进行细化，使得不同的前台应用程序可对应设置不同的文件访问限制条件，从而使得文件访问权限变得多样化，同时能够有效防止用户隐私数据的泄露，保护用户隐私数据的安全，提升用户体验。

Description

一种文件访问方法及移动终端

技术领域

本发明实施例涉及通信技术领域，尤其涉及一种文件访问方法及移动终端。

背景技术

随着智能移动终端和网络的不断发展，越来越多的用户通过使用安装在智能移动终端(如手机)上的社交应用程序(如QQ、微信、阿里旺旺)、购物应用程序(如淘宝、京东)及移动支付应用程序(如支付宝)使得用户可以方便地进行社交、购物与移动支付等。

用户在使用上述应用程序进行聊天或者发布个人动态时，常会存在获取智能移动终端内的多媒体文件(如照片或视频)的需求。比如，旅游或者周末出玩、朋友聚餐时，在社交应用平台上发送最近时间段拍摄的照片及视频，与好友分享个人动态；或者在收到商品后发现有质量问题或疑问等，通过使用社交应用程序与商家进行沟通的过程中，也经常会发送商品照片或者页面的截图；或者通过购物应用程序对已购买的商品进行图文评论时，也经常会发送有关商品的照片。

一般地，使用上述应用程序在获取多媒体文件时，首先需请求多媒体文件的访问权限。但现有技术中文件访问权限的管理过于单一，要么彻底屏蔽应用程序对所有同类型文件的读、写权限，要么全部开放应用程序对所有文件的读、写权限。这样，一方面，若全部开放应用程序对所有文件的读、写，则存在泄露用户隐私数据的风险，使得用户的隐私数据无法得到保障；而另一方面，虽然现有可通过对一些文件进行加密，以限制第三方应用程序对其进行访问。但由于用户的智能移动终端中的文件类型很多，且比较分散，不方便集中进行加密和管理维护。

发明内容

本发明实施例提供一种文件访问方法及移动终端，以解决现有技术中应用程序访问移动终端内的文件时，由于访问权限管理过于单一，导致存在泄露用户隐私数据的风险的问题。

为了解决上述技术问题，本发明是这样实现的：一种文件访问方法，包括：

当一前台应用程序请求访问存储于移动终端内的文件时，确定所述前台应用程序的文件访问限制条件，所述文件访问限制条件包括：文件的类型、文件的创建时间、文件的创建地点和文件的创建者中的至少一项；

根据确定的所述文件访问限制条件，筛选出符合所述文件访问限制条件的目标文件，并提供所述目标文件供用户选择。

第一方面，本发明实施例还提供了一种移动终端，包括：

限制条件确定模块，用于在一前台应用程序请求访问存储于移动终端内的文件时，确定所述前台应用程序的文件访问限制条件，所述文件访问限制条件包括：文件的类型、文件的创建时间、文件的创建地点和文件的创建者中的至少一项；

筛选处理模块，用于根据确定的所述文件访问限制条件，筛选出符合所述文件访问限制条件的目标文件，并提供所述目标文件供用户选择。

第二方面，本发明实施例提供了一种移动终端，包括：处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如上述所述的文件访问方法的步骤。

第三方面，本发明实施例提供了一种计算机可读存储介质，所述计算机可读存储介质上存储计算机程序，所述计算机程序被处理器执行时实现如上述所述的文件访问方法的步骤。

本发明实施例中，通过在前台应用程序请求访问存储于移动终端内的文件时，确定的前台应用程序的文件访问限制条件，筛选出符合该文件访问限制条件的目标文件，并提供所述目标文件供用户选择，其中，该文件访问限制条件包括：文件的类型、文件的创建时间、文件的创建地点和文件的创建者中的至少一项。如此，通过对文件访问限制条件按照文件的特征属性进行细化，使得不同的前台应用程序可对应设置不同的文件访问限制条件，从而使得文件访问权限变得多样化，同时能够有效防止用户隐私数据的泄露，保护用户隐私数据的安全，提升用户体验。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例的描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明一实施例提供的文件访问方法的流程图；

图2为本发明另一实施例提供的文件访问方法的流程图；

图3为本发明一实施例提供的移动终端结构示意图；

图4为本发明另一实施例的提供的移动终端结构示意图；

图5为本发明又一实施例的提供的移动终端结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1为本发明一实施例的文件访问方法的流程图。下面就该图具体说明该方法的实施过程。

步骤101，当一前台应用程序请求访问存储于移动终端内的文件时，确定所述前台应用程序的文件访问限制条件，所述文件访问限制条件包括：文件的类型、文件的创建时间、文件的创建地点和文件的创建者中的至少一项。

这里，前台应用程序是指用户正在使用操作的程序。

需要说明的是，前台应用程序的文件访问限制条件可理解为允许前台应用程序访问的文件的范围。

这里，在文件生成时，移动终端记录该文件的类型、文件的创建时间、文件的创建地点和文件的创建者等用于表征文件的特征属性的参数数据，与文件一并保存在移动终端的数据库中。

比如，打开相机应用程序进行拍照时，通过时间模块获取当前时间(文件的创建时间)，定位模块获取当前地点位置(文件的创建地点，此为可选项，若移动终端未开启定位功能，则不进行获取)，应用管理模块获取触发生成照片的应用名(这里指的是相机应用程序)和进程名。最后将这些获取到的用于表征文件的特征属性的参数数据，与文件一并保存至数据库中。

这里，文件的类型可分为：图像、视频、音频、文档等。前台应用程序可根据文件的类型，访问指定类型的文件。

比如，文件访问限制条件为图像时，则允许前台应用程序访问的文件的范围仅可以是图像。也就是说，前台应用程序除了能够访问存储于移动终端内的图像外，其他类型的文件均不可访问。

文件的创建时间可包括：一小时内(刚刚)、今天、三天内、一周内等。也就是说，前台应用程序可根据文件的创建时间，访问一预设时间段内的文件，除该预设时间段内的文件之外，不可访问其他时间段的文件。

文件的创建地点指的是实际的物理位置信息，比如广州电视塔、中山纪念堂、白云山等。

文件的创建地点是文件在生成时，通过移动终端开启的定位功能获取到的。这里，若移动终端未开启定位功能，则不进行文件创建地点的获取。

文件的创建者具体是指创建文件的应用程序。比如，相机应用程序、用于视频录制的应用程序等。

需说明的是，上述示例仅是针对文件访问限制条件中限制项为一项的情况，当然还可以是文件访问限制条件中限制项为多项组合的情况。可根据实际情况确定限制项的个数，这里不做具体限定。

这里，文件访问限制条件包括但不仅限于：文件的类型、文件的创建时间、文件的创建地点和文件的创建者。

步骤102，根据确定的所述文件访问限制条件，筛选出符合所述文件访问限制条件的目标文件，并提供所述目标文件供用户选择。

需要进一步说明的是，不符合文件访问限制条件的文件，前台应用程序无法访问。这样，前台应用程序仅能访问到文件访问限制条件范围内的文件，也就是用户允许前台应用程序访问的文件，如此，可以有效保护用户的隐私数据的安全，防止用户的隐私数据的泄露，还能够快速地找到目标文件，提高用户体验。

本发明实施例提供的文件访问方法，通过在前台应用程序请求访问存储于移动终端内的文件时，确定的前台应用程序的文件访问限制条件，筛选出符合该文件访问限制条件的目标文件，并提供所述目标文件供用户选择，其中，该文件访问限制条件包括：文件的类型、文件的创建时间、文件的创建地点和文件的创建者中的至少一项。如此，通过对文件访问限制条件按照文件的特征属性进行细化，使得不同的前台应用程序可对应设置不同的文件访问限制条件，从而使得文件访问权限变得多样化，同时能够有效防止用户隐私数据的泄露，保护用户隐私数据的安全，提升用户体验。

在上述图1所示的实施例的基础上，作为一优选的实现方式，本发明步骤101中确定所述前台应用程序的文件访问限制条件的步骤，包括：

通过采用对所述文件访问限制条件的系统默认设置、在线设置和/或用户手动设置，确定所述前台应用程序的文件访问限制条件。

需说明的是，所述文件访问限制条件包括：文件的类型、文件的创建时间、文件的创建地点和文件的创建者中的至少一项。

这里，在移动终端的出厂设置中，系统对于能够访问存储于移动终端内的文件的目标应用程序，可根据不同目标应用程序的访问特性，通过系统默认设置，确定目标应用程序在操作使用时的文件访问限制条件。比如，若应用程序包括：用于网上商务沟通的应用程序(如阿里旺旺)，则系统默认配置预设时间段(如今天)内的图像为该应用程序的文件访问条件。也就是，阿里旺旺仅可访问当天内存储于移动终端的图像，其他类型的文件均不可访问。采用系统默认设置对前台应用程序的文件访问限制条件进行确定，其操作简单方便。

还有，在线设置具体是指移动终端在网络连接状态良好的情况下，通过服务器在线设置，确定目标应用程序在操作使用时的文件访问限制条件。也就是说，通过服务器将实时更新的配置下发至移动终端，从而对对应的应用程序进行文件访问限制条件的更新。采用在线设置便于及时获取更新后的更加符合应用程序的文件访问条件的设置需求。

再有，通过用户手动设置具体是指在前台应用程序请求访问存储于移动终端内的文件时，会弹出用于供用户对文件的类型、文件的创建时间、文件的创建地点和文件的创建者进行选择的条件选择框，如创建时间、创建地点等。

一般地，前台应用程序请求访问存储于移动终端内的文件时，请求内容中包括请求访问的文件的类型，为了进一步保护用户的隐私数据的安全，可以在请求访问的文件的类型的基础上，再做进一步的访问限制，如在时间上、地点上(具体可通过底层数据库查询SQL语句加入相应的条件限制)等。也就是说，移动终端根据请求的文件的类型，以及设置的进一步的访问限制条件，对文件进行筛选。

比如，微信发朋友圈时，接收到用户从相册中选择的选择操作后，根据文件预先记录的时间、地点信息，移动终端分别提供时间、地点选择区间，如一小时内(刚刚)、今天、三天内、一周内等；广州电视塔、中山纪念堂、白云山等。当然用户也可以手动输入时间和地点。进而，确定微信应用程序的文件访问限制条件，如此，能够满足不同用户对于文件访问限制条件的个性化需求，保护用户认为的涉及其隐私的数据的安全。

在上述图1所示的实施例的基础上，作为另一优选的实现方式，本发明步骤101中确定所述前台应用程序的文件访问限制条件的步骤，包括：

获取用户对所述前台应用程序的历史使用数据；根据所述历史使用数据，确定所述前台应用程序的文件访问限制条件。

需要说明的是，历史使用数据包括：用户之前在使用应用程序时，与用户使用习惯有关的行为数据。

这里，移动终端会记录不同应用程序用户在使用习惯中的行为信息。

比如，用于网上商务沟通的应用程序，如阿里旺旺，通过移动终端对该应用程序用户在使用习惯中的行为的记录，得到用户常使用该应用程序上传照片，且所上传的照片的时间段为当天，则可根据该历史使用行为信息，确定该前台应用程序的文件访问限制条件为当天照片。

上述这种定向设置，考虑到用户的使用习惯，在用户体验上效果更佳。

在上述图1所示的实施例的基础上，优选的，如图2所示，本发明在步骤102之后，所述方法还包括：

步骤103，若检测到所述前台应用程序转换为后台应用程序，则禁止所述后台应用程序对所述目标文件进行访问。

这里，后台应用程序是指应用程序打开，但没有被操作使用，而是在后台运行。

本实施例执行的目的是为了防止后台应用程序在未经过用户允许的情况下，自行获取目标文件，需说明的是，此时目标文件还包括移动终端新生成的文件，这样可最大限度的保护用户的隐私数据不被泄露。

在上述图1所示的实施例的基础上，优选的，本发明方法还包括：

当一前台应用程序请求访问存储于移动终端内的文件时，若所述移动终端内的文件中存在由所述前台应用程序生成的文件，则将由所述前台应用程序生成的文件加入所述目标文件。

比如，微信聊天界面中保存的图片，在发朋友圈时默认显示，供用户选择使用。

这里，根据文件访问请求的前台应用程序的应用名和进程名，默认显示由该前台应用程序生成的文件，不再受前台应用程序的文件访问限制条件的限制，这样较为符合常理，不必对由前台应用程序生成的文件进行筛选，提高文件筛选效率。

如图3所示，为本发明一实施例提供的移动终端结构示意图。其中，该移动终端200包括：

限制条件确定模块201，用于在一前台应用程序请求访问存储于移动终端内的文件时，确定所述前台应用程序的文件访问限制条件，所述文件访问限制条件包括：文件的类型、文件的创建时间、文件的创建地点和文件的创建者中的至少一项；

第一处理模块202，用于根据确定的所述文件访问限制条件，筛选出符合所述文件访问限制条件的目标文件，并提供所述目标文件供用户选择。

在图3的基础上，优选的，如图4所示，该限制条件确定模块201可包括：

第一限制条件确定子模块2011，用于通过采用对所述文件访问限制条件的系统默认设置、在线设置和/或用户手动设置，确定所述前台应用程序的文件访问限制条件。

优选的，该限制条件确定模块201还可包括：

获取子模块2012，用于获取用户对所述前台应用程序的历史使用数据；

第二限制条件确定子模块2013，用于根据所述历史使用数据，确定所述前台应用程序的文件访问限制条件。

优选的，该移动终端200还可包括：

访问禁止模块203，用于在检测到所述前台应用程序转换为后台应用程序，禁止所述后台应用程序对所述目标文件进行访问。

优选的，该移动终端200还可包括：

第二处理模块204，用于在所述移动终端内的文件中存在由所述前台应用程序生成的文件时，将由所述前台应用程序生成的文件加入所述目标文件。

本发明实施例提供的移动终端，通过限制条件确定模块在前台应用程序请求访问存储于移动终端内的文件时，确定的前台应用程序的文件访问限制条件，第一处理模块筛选出符合该文件访问限制条件的目标文件，并提供所述目标文件供用户选择，其中，该文件访问限制条件包括：文件的类型、文件的创建时间、文件的创建地点和文件的创建者中的至少一项。如此，通过对文件访问限制条件按照文件的特征属性进行细化，使得不同的前台应用程序可对应设置不同的文件访问限制条件，从而使得文件访问权限变得多样化，同时能够有效防止用户隐私数据的泄露，保护用户隐私数据的安全，提升用户体验。

图5为实现本发明各个实施例的一种移动终端的硬件结构示意图，该移动终端300包括但不限于：射频单元301、网络模块302、音频输出单元303、输入单元304、传感器305、显示单元306、用户输入单元307、接口单元308、存储器309、处理器310、以及电源311等部件。本领域技术人员可以理解，图5中示出的移动终端结构并不构成对移动终端的限定，移动终端可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。在本发明实施例中，移动终端包括但不限于手机、平板电脑、笔记本电脑、掌上电脑、车载终端、可穿戴设备、以及计步器等。

其中，处理器310，用于当一前台应用程序请求访问存储于移动终端内的文件时，确定所述前台应用程序的文件访问限制条件，所述文件访问限制条件包括：文件的类型、文件的创建时间、文件的创建地点和文件的创建者中的至少一项；根据确定的所述文件访问限制条件，筛选出符合所述文件访问限制条件的目标文件，并提供所述目标文件供用户选择。

移动终端300能够实现前述实施例中移动终端实现的各个过程，为避免重复，这里不再赘述。

本发明实施例的移动终端300，通过对文件访问限制条件按照文件的特征属性进行细化，使得不同的前台应用程序可对应设置不同的文件访问限制条件，从而使得文件访问权限变得多样化，同时能够有效防止用户隐私数据的泄露，保护用户隐私数据的安全，提升用户体验。

应理解的是，本发明实施例中，射频单元301可用于收发信息或通话过程中，信号的接收和发送，具体的，将来自基站的下行数据接收后，给处理器310处理；另外，将上行的数据发送给基站。通常，射频单元301包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器、双工器等。此外，射频单元301还可以通过无线通信系统与网络和其他设备通信。

移动终端通过网络模块302为用户提供了无线的宽带互联网访问，如帮助用户收发电子邮件、浏览网页和访问流式媒体等。

音频输出单元303可以将射频单元301或网络模块302接收的或者在存储器309中存储的音频数据转换成音频信号并且输出为声音。而且，音频输出单元303还可以提供与移动终端300执行的特定功能相关的音频输出(例如，呼叫信号接收声音、消息接收声音等等)。音频输出单元303包括扬声器、蜂鸣器以及受话器等。

输入单元304用于接收音频或视频信号。输入单元304可以包括图形处理器(Graphics Processing Unit，GPU)3041和麦克风3042，图形处理器3041对在视频捕获模式或图像捕获模式中由图像捕获装置(如摄像头)获得的静态图片或视频的图像数据进行处理。处理后的图像帧可以显示在显示单元306上。经图形处理器3041处理后的图像帧可以存储在存储器309(或其它存储介质)中或者经由射频单元301或网络模块302进行发送。麦克风3042可以接收声音，并且能够将这样的声音处理为音频数据。处理后的音频数据可以在电话通话模式的情况下转换为可经由射频单元301发送到移动通信基站的格式输出。

移动终端300还包括至少一种传感器305，比如光传感器、运动传感器以及其他传感器。具体地，光传感器包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板3061的亮度，接近传感器可在移动终端300移动到耳边时，关闭显示面板3061和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别移动终端姿态(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；传感器305还可以包括指纹传感器、压力传感器、虹膜传感器、分子传感器、陀螺仪、气压计、湿度计、温度计、红外线传感器等，在此不再赘述。

显示单元306用于显示由用户输入的信息或提供给用户的信息。显示单元306可包括显示面板3061，可以采用液晶显示器(Liquid Crystal Display，LCD)、有机发光二极管(Organic Light-Emitting Diode,OLED)等形式来配置显示面板3061。

用户输入单元307可用于接收输入的数字或字符信息，以及产生与移动终端的用户设置以及功能控制有关的键信号输入。具体地，用户输入单元307包括触控面板3071以及其他输入设备3072。触控面板3071，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板3071上或在触控面板3071附近的操作)。触控面板3071可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器310，接收处理器310发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板3071。除了触控面板3071，用户输入单元307还可以包括其他输入设备3072。具体地，其他输入设备3072可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆，在此不再赘述。

进一步的，触控面板3071可覆盖在显示面板3061上，当触控面板3071检测到在其上或附近的触摸操作后，传送给处理器310以确定触摸事件的类型，随后处理器310根据触摸事件的类型在显示面板3061上提供相应的视觉输出。虽然在图5中，触控面板3071与显示面板3061是作为两个独立的部件来实现移动终端的输入和输出功能，但是在某些实施例中，可以将触控面板3071与显示面板3061集成而实现移动终端的输入和输出功能，具体此处不做限定。

接口单元308为外部装置与移动终端300连接的接口。例如，外部装置可以包括有线或无线头戴式耳机端口、外部电源(或电池充电器)端口、有线或无线数据端口、存储卡端口、用于连接具有识别模块的装置的端口、音频输入/输出(I/O)端口、视频I/O端口、耳机端口等等。接口单元308可以用于接收来自外部装置的输入(例如，数据信息、电力等等)并且将接收到的输入传输到移动终端300内的一个或多个元件或者可以用于在移动终端300和外部装置之间传输数据。

存储器309可用于存储软件程序以及各种数据。存储器309可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器309可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

处理器310是移动终端的控制中心，利用各种接口和线路连接整个移动终端的各个部分，通过运行或执行存储在存储器309内的软件程序和/或模块，以及调用存储在存储器309内的数据，执行移动终端的各种功能和处理数据，从而对移动终端进行整体监控。处理器310可包括一个或多个处理单元；优选的，处理器310可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器310中。

移动终端300还可以包括给各个部件供电的电源311(比如电池)，优选的，电源311可以通过电源管理系统与处理器310逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

另外，移动终端300包括一些未示出的功能模块，在此不再赘述。

优选的，本发明实施例还提供一种移动终端，包括处理器，存储器，存储在存储器上并可在所述处理器上运行的计算机程序，该计算机程序被处理器执行时实现上述文件访问方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。

本发明实施例还提供一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，该计算机程序被处理器执行时实现上述文件访问方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。其中，所述的计算机可读存储介质，如只读存储器(Read-Only Memory，简称ROM)、随机存取存储器(Random Access Memory，简称RAM)、磁碟或者光盘等。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。

上面结合附图对本发明的实施例进行了描述，但是本发明并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本发明的启示下，在不脱离本发明宗旨和权利要求所保护的范围情况下，还可做出很多形式，均属于本发明的保护之内。

Claims (12)

1.一种文件访问方法，其特征在于，包括：

当一前台应用程序请求访问存储于移动终端内的文件时，确定所述前台应用程序的文件访问限制条件，所述文件访问限制条件包括：文件的类型、文件的创建时间、文件的创建地点和文件的创建者中的至少一项；

根据确定的所述文件访问限制条件，筛选出符合所述文件访问限制条件的目标文件，并提供所述目标文件供用户选择。

2.根据权利要求1所述的文件访问方法，其特征在于，确定所述前台应用程序的文件访问限制条件的步骤，包括：

通过采用对所述文件访问限制条件的系统默认设置、在线设置和/或用户手动设置，确定所述前台应用程序的文件访问限制条件。

3.根据权利要求1所述的文件访问方法，其特征在于，确定所述前台应用程序的文件访问限制条件的步骤，包括：

获取用户对所述前台应用程序的历史使用数据；

根据所述历史使用数据，确定所述前台应用程序的文件访问限制条件。

4.根据权利要求1所述的文件访问方法，其特征在于，根据确定的文件访问限制条件，筛选出符合所述文件访问限制条件的目标文件，并提供所述目标文件供用户选择的步骤之后，所述方法还包括：

若检测到所述前台应用程序转换为后台应用程序，则禁止所述后台应用程序对所述目标文件进行访问。

5.根据权利要求1所述的文件访问方法，其特征在于，所述方法还包括：

若所述移动终端内的文件中存在由所述前台应用程序生成的文件，则将由所述前台应用程序生成的文件加入所述目标文件。

6.一种移动终端，其特征在于，包括：

限制条件确定模块，用于在一前台应用程序请求访问存储于移动终端内的文件时，确定所述前台应用程序的文件访问限制条件，所述文件访问限制条件包括：文件的类型、文件的创建时间、文件的创建地点和文件的创建者中的至少一项；

第一处理模块，用于根据确定的所述文件访问限制条件，筛选出符合所述文件访问限制条件的目标文件，并提供所述目标文件供用户选择。

7.根据权利要求6所述的移动终端，其特征在于，所述限制条件确定模块包括：

第一限制条件确定子模块，用于通过采用对所述文件访问限制条件的系统默认设置、在线设置和/或用户手动设置，确定所述前台应用程序的文件访问限制条件。

8.根据权利要求6所述的移动终端，其特征在于，所述限制条件确定模块包括：

获取子模块，用于获取用户对所述前台应用程序的历史使用数据；

第二限制条件确定子模块，用于根据所述历史使用数据，确定所述前台应用程序的文件访问限制条件。

9.根据权利要求6所述的移动终端，其特征在于，所述移动终端还包括：

访问禁止模块，用于在检测到所述前台应用程序转换为后台应用程序，禁止所述后台应用程序对所述目标文件进行访问。

10.根据权利要求6所述的移动终端，其特征在于，所述移动终端还包括：

第二处理模块，用于在所述移动终端内的文件中存在由所述前台应用程序生成的文件时，将由所述前台应用程序生成的文件加入所述目标文件。

11.一种移动终端，其特征在于，包括：处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如权利要求1至5中任一项所述的文件访问方法的步骤。

12.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储计算机程序，所述计算机程序被处理器执行时实现如权利要求1至5中任一项所述的文件访问方法的步骤。