本申请涉及一种基于软件沙盒的安全隔离方法、存储介质、设备及装置，涉及嵌入式系统技术领域，该方法包括以下步骤：创建一操作系统对应的操作系统存储空间，并利用MPU向操作系统配置特级权限，并设定操作系统存储空间允许特级权限访问；创建一应用对应的应用存储空间，并利用MPU将应用存储空间设定为应用对应的允许访问范围；向操作系统分配第一入口存储表；向应用分配第二入口存储表。本申请对存储空间进行合理划分和隔离，为操作系统以及不同的应用提供相互独立的存储空间，在满足安全隔离的前提下，减少对硬件设备的要求，在一定程度上降低了隔离成本。