CN105430023A - 一种保障信息安全的方法及装置 - Google Patents

Abstract

本发明公开了一种保障信息安全的方法及装置，包括：网络判断模块，监控传输模块，网络传输模块。监控传输模块包括：数据判断子模块，判断数据是上传数据还是下载数据；信息判断子模块，判断数据是否为保密信息；移动网络子模块，通过移动网络上传数据；数据传输子模块，通过当前连入的网络下载数据，和/或，上传非保密信息。网络判断模块还包括：密码判断子模块，判断当前连入的网络是否需要密码；预设表判断子模块，判断当前连入的网络是否在预设的安全网络表中；信息提示子模块，发出提示信息；还包括设置部件和存储部件。本发明监控的数据较少，不会占用不必要的资源，响应速度快，效率高，提高了用户体验。

Description

一种保障信息安全的方法及装置

技术领域

本发明涉及信息安全领域，尤指一种保障信息安全的方法及装置。

背景技术

在公共场所，用户为了省流量，一般都会把自己的移动设备连入免费的公共网络，但这种行为非常不安全，经常会出现用户信息被盗取的情况。这是因为在使用公共网络时，只能通过公共网络去上传和下载用户所需的数据，一些重要的数据会通过公共网络上传，如银行账户密码等。不法分子会通过一些木马程序去抓取这些数据，这样风险就产生了。

现在的技术中，移动终端会时刻监控用户的信息，如果涉及到隐私信息，就会切换到数据流量进行隐私信息的传输，这种方法因为要时刻监控数据，导致移动终端的后台一直运行，费电，也会占用一定内存，影响移动终端的反应速度。

发明内容

针对上述问题，本发明提供了一种保障信息安全的方法及装置，可以保障用户在连入公共网络时的数据安全，也可以在安全网络时减少资源占用，提高移动终端的反应速度。

本发明提供的技术方案如下：

一种保障信息安全的方法，包括：步骤S100判断当前连入的网络是否是公共网络，若是，则执行步骤S200；步骤S200监控并安全传输用户数据；步骤S200还包括：步骤S210判断数据是上传数据还是下载数据，若是下载数据，则执行步骤S240，若是上传数据，则执行步骤S220；步骤S220判断数据是否为保密信息，若是，则执行步骤S230，若否，则执行步骤S240；步骤S230通过移动网络上传数据；步骤S240通过当前连入的网络下载数据，和/或，上传非保密信息。

本发明是以移动终端为载体，当移动终端连入网络时，会自动判断当前连入的网络是否是公共网络(即有安全隐患的网络)，如果是公共网络的话，移动终端就会时刻监控用户的后续数据情况，以保证安全传输用户数据。

进一步优选的，本发明一种保障信息安全的方法，还包括：步骤S100判断当前连入的网络是否是公共网络，若否，则执行步骤S300；步骤S300通过当前连入的网络传输数据。

移动终端连入网络时，如果判断当前连入的网络为安全网络，则不会对用户的后续数据进行监控，减少不必要的后台运行，提高反应速度。

进一步优选的，步骤S100还包括：步骤S110判断当前连入的网络是否需要密码，若否，则执行步骤S210，若是，则执行步骤S120；步骤S120判断当前连入的网络是否在预设的安全网络表中，若否，则执行步骤S130，若是，则执行步骤S300；步骤S130发出提示信息。

对于一切不需要密码的网络都被认为是公共网络，具有安全隐患，当连入这些网络时，会对用户的数据时刻监控；如果是需要密码的，则需要与预设的安全网络表进一步比对，如果不在此表中，则发出提示信息给用户，让用户自行设置当前连入的网络是否是安全网络。

进一步优选的，步骤S130还包括：步骤S131设置当前连入的网络的性质，若当前连入的网络被设置为安全网络，则执行步骤S132，若当前连入的网络被设置为公共网络，则执行步骤S210；步骤S132存储当前连入的网络至预设的安全网络表。

当用户设置当前连入的网络为安全网络时，此新网络会自动存储至预设的安全网络表中，下次连入此网络时，移动终端会自动判断，不需要用户再次手动设置。

进一步优选的，保密信息包括：账号密码，个人身份信息，家庭人员信息，银行卡信息，社交账号信息。

本发明还提供一种保障信息安全的装置，包括：网络判断模块，判断当前连入的网络是否是公共网络；监控传输模块，与网络判断模块电连接，监控并安全传输用户数据；网络传输模块，与网络判断模块电连接，通过当前连入的网络传输数据。

进一步优选的，监控传输模块还包括：数据判断子模块，判断数据是上传数据还是下载数据；信息判断子模块，与数据判断子模块电连接，判断数据是否为保密信息；移动网络子模块，与信息判断子模块和数据判断子模块电连接，通过移动网络上传数据；数据传输子模块，与信息判断子模块和数据判断子模块电连接，通过当前连入的网络下载数据，和/或，上传非保密信息。

进一步优选的，网络判断模块还包括：密码判断子模块，与数据判断子模块电连接，判断当前连入的网络是否需要密码；预设表判断子模块，与密码判断子模块和网络传输模块电连接，判断当前连入的网络是否在预设的安全网络表中；信息提示子模块，与预设表判断子模块电连接，发出提示信息。

进一步优选的，信息提示子模块还包括：设置部件，与数据判断子模块电连接，设置当前连入的网络的性质；存储部件，与设置部件、预设表判断子模块和网络传输模块电连接，存储当前连入的网络至预设的安全网络表。

进一步优选的，本发明一种保障信息安全的装置中的保密信息包括：账号密码，个人身份信息，家庭人员信息，银行卡信息，社交账号密码。

与现有技术相比，本发明提供的保障信息安全的方法及装置，只时刻监控连接公共网络时的用户数据，对于判定连接入安全网络的后续数据不做监控，监控的数据较少，不会占用不必要的资源，响应速度快，效率高，提高了用户体验。

附图说明

下面将以明确易懂的方式，结合附图说明优选实施方式，对一种保障信息安全的方法及装置的上述特性、技术特征、优点及其实现方式予以进一步说明。

图1是本发明保障信息安全的方法的一种流程图；

图2是本发明保障信息安全的方法的另一种流程图；

图3是本发明保障信息安全的方法的另一种流程图；

图4是本发明保障信息安全的装置的一种结构示意图；

图5是本发明保障信息安全的装置的另一种结构示意图。

附图标号说明：

1、网络判断模块，2、监控传输模块，3、网络传输模块，4、密码判断子模块，5、预设表判断子模块，6、信息提示子模块，7、设置部件，8、存储部件，9、数据判断子模块，10、信息判断子模块，11、数据传输子模块，12、移动网络子模块。

具体实施方式

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对照附图说明本发明的具体实施方式。显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图，并获得其他的实施方式。

为使图面简洁，各图中只示意性地表示出了与本发明相关的部分，它们并不代表其作为产品的实际结构。另外，以使图面简洁便于理解，在有些图中具有相同结构或功能的部件，仅示意性地绘示了其中的一个，或仅标出了其中的一个。在本文中，“一个”不仅表示“仅此一个”，也可以表示“多于一个”的情形。

在本发明一种保障信息安全的方法的实施例一中，如图1所示，包括如下步骤：步骤S100判断当前连入的网络是否是公共网络，若是，则执行步骤S200；步骤S200监控并安全传输用户数据；步骤S200还包括：步骤S210判断数据是上传数据还是下载数据，若是下载数据，则执行步骤S240，若是上传数据，则执行步骤S220；步骤S220判断数据是否为保密信息，若是，则执行步骤S230，若否，则执行步骤S240；步骤S230通过移动网络上传数据；步骤S240通过当前连入的网络下载数据，和/或，上传非保密信息。

具体的，当移动终端判断当前连入的网络为公共网络时，即有安全隐患的网络，则会自动监控用户的后续数据，对于一切下载数据都走当前的公共网络通道；对于上传数据，如果是无关紧要的数据，例如表情图片、聊天数据等，也是通过当前的公共网络通道上传；如果是保密信息，移动终端则会自动切换至移动网络上传。移动网络是移动运营商提供的数据渠道，对比公共网络相对安全。

优选的，本发明一种保障信息安全的方法，还包括：步骤S100判断当前连入的网络是否是公共网络，若否，则执行步骤S300；步骤S300通过当前连入的网络传输数据。

具体的，当移动终端连入的是安全网络时，不会对数据进行监控，减少了不必要的后台运行，使移动终端的反应更灵活；安全网络是指家里的网络、公司的网络等。

在本发明另一个改进的实施例中，如图2所示，包括：步骤S100，判断当前连入的网络是否是公共网络，如果是，则执行步骤S200，如果不是，则执行步骤S300；步骤S200监控并安全传输用户数据；步骤S300通过当前连入的网络传输数据。

具体的，本发明是以移动终端为载体，移动终端可以为手机、平板、电脑等；当判断移动终端连入的网络不是公共网络时，则不会对用户数据进行监控，数据直接通过当前网络进行传输；当判断移动终端连入的网络是公共网络时，会自动监控用户数据。

在本发明另一个改进的实施例中，除与上述实施例相同的部分之外，步骤S100还包括：步骤S110判断当前连入的网络是否需要密码，若否，则执行步骤S210，若是，则执行步骤S120；步骤S120判断当前连入的网络是否在预设的安全网络表中，若否，则执行步骤S130，若是，则执行步骤S300；步骤S130发出提示信息。

具体的，在判断连入的网络是否是公共网络时，对于所有不需要密码就可以连接的网络都认为是公共网络，当连入这些网络时，需要对用户的后续数据进行监控；当连入的网络需要密码，且此网络在预设的安全网络表中，则认为当前连入的网络为安全网络，不对用户的后续数据进行监控，用户数据会通过当前的安全网络直接进行传输；当连入的网络，需要密码，但以不在预设的安全网络表中，则会弹出提示信息，让用户自行设置当前连入的网络是公共网络还是安全网络。

在本发明另一个改进的实施例中，除与上述实施例相同的部分之外，步骤S130还包括：步骤S131设置当前连入的网络的性质，若当前连入的网络被设置为安全网络，则执行步骤S132，若当前连入的网络被设置为公共网络，则执行步骤S210；步骤S132存储当前连入的网络至预设的安全网络表。

当用户设置当前连入的网络为安全网络时，此新网络会自动存储至预设的安全网络表中，下次连入此网络时，移动终端会在更新的预设安全网表中自动判断，不需要用户再次手动设置；若客户设置当前连入的网络为公共网络时，则会对用户的后续数据进行监控。

优选的，保密信息包括：账号密码，个人身份信息，家庭人员信息，银行卡信息，社交账号信息。

具体的，保密信息是用户的隐私信息，例如支付宝账号密码，付款密码等。

本发明还提供另一个改进的实施例，如图2所示，包括：步骤S100判断当前连入的网络是否是公共网络；步骤S100还包括：步骤S110判断当前连入的网络是否需要密码，若否，则执行步骤S210，若是，则执行步骤S120；步骤S120判断当前连入的网络是否在预设的安全网络表中，若否，则执行步骤S130，若是，则执行步骤S300；步骤S130发出提示信息；步骤S130还包括：步骤S131设置当前连入的网络的性质，若当前连入的网络被设置为安全网络，则执行步骤S132，若当前连入的网络被设置为公共网络，则执行步骤S210；步骤S132存储当前连入的网络至预设的安全网络表；步骤S200监控并安全传输用户数据；步骤S200还包括：步骤S210判断数据是上传数据还是下载数据，若是下载数据，则执行步骤S240，若是上传数据，则执行步骤S220；步骤S220判断数据是否为保密信息，若是，则执行步骤S230，若否，则执行步骤S240；步骤S230通过移动网络上传数据；步骤S240通过当前连入的网络下载数据，和/或，上传非保密信息；步骤S300通过当前连入的网络传输数据。

具体的，对于连入公共网络时的数据是时刻进行判断的，所以会进行循环监控，直至断开公共网络。

本发明还提供了一种保障信息安全的装置，如图3所示，包括：网络判断模块1，判断当前连入的网络是否是公共网络；监控传输模块2，与网络判断模块1电连接，监控并安全传输用户数据；网络传输模块3，与网络判断模块1电连接，通过当前连入的网络传输数据。

在本发明另一个改进的实施例中，除与上述实施例相同的部分之外，监控传输模块2还包括：数据判断子模块9，判断数据是上传数据还是下载数据；信息判断子模块10，与数据判断子模块9电连接，判断数据是否为保密信息；移动网络子模块12，与信息判断子模块10和数据判断子模块9电连接，通过移动网络上传数据；数据传输子模块11，与信息判断子模块10和数据判断子模块9电连接，通过当前连入的网络下载数据，和/或，上传非保密信息。

在本发明另一个改进的实施例中，除与上述实施例相同的部分之外，网络判断模块1还包括：密码判断子模块4，与数据判断子模块9电连接，判断当前连入的网络是否需要密码；预设表判断子模块5，与密码判断子模块4和网络传输模块3电连接，判断当前连入的网络是否在预设的安全网络表中；信息提示子模块6，与预设表判断子模块5电连接，发出提示信息。

优选的，信息提示子模块6还包括：设置部件7，与数据判断子模块9电连接，设置当前连入的网络的性质；存储部件8，与设置部件7、预设表判断子模块5和网络传输模块3电连接，存储当前连入的网络至预设的安全网络表。

优选的，保密信息包括：账号密码，个人身份信息，家庭人员信息，银行卡信息，社交账号密码。

在本发明另一个改进的实施例中，如图4所示，包括：网络判断模块1，判断当前连入的网络是否是公共网络；监控传输模块2，与网络判断模块1电连接，监控并安全传输用户数据；网络传输模块3，与网络判断模块1电连接，通过当前连入的网络传输数据；监控传输模块2还包括：数据判断子模块9，判断数据是上传数据还是下载数据；信息判断子模块10，与数据判断子模块9电连接，判断数据是否为保密信息；移动网络子模块12，与信息判断子模块10和数据判断子模块9电连接，通过移动网络上传数据；数据传输子模块11，与信息判断子模块10和数据判断子模块9电连接，通过当前连入的网络下载数据，和/或，上传非保密信息；网络判断模块1还包括：密码判断子模块4，与数据判断子模块9电连接，判断当前连入的网络是否需要密码；预设表判断子模块5，与密码判断子模块4和网络传输模块3电连接，判断当前连入的网络是否在预设的安全网络表中；信息提示子模块6，与预设表判断子模块5电连接，发出提示信息；信息提示子模块6还包括：设置部件7，与数据判断子模块9电连接，设置当前连入的网络的性质；存储部件8，与设置部件7、预设表判断子模块5和网络传输模块3电连接，存储当前连入的网络至预设的安全网络表。

本发明的有益效果在于：当连入一个网络时，会先判断当前连入的网络是安全网络还是公共网络，如果是安全网络，则不会对后续数据进行监控；如果是公共网络时，则会对后续数据进行监控，判断是保密信息时会切换至移动网络进行上传，这种方法能够保障用户的信息安全，且对于安全网络不进行数据监控的处理方式，减少了资源的占用，节省电源消耗。

应当说明的是，上述实施例均可根据需要自由组合。以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (10)

1.一种保障信息安全的方法，其特征在于，包括：

步骤S100判断当前连入的网络是否是公共网络，若是，则执行步骤S200；

步骤S200监控并安全传输用户数据；

所述步骤S200还包括：

步骤S210判断所述数据是上传数据还是下载数据，若是下载数据，则执行步骤S240，若是上传数据，则执行步骤S220；

步骤S220判断所述数据是否为保密信息，若是，则执行步骤S230，若否，则执行步骤S240；

步骤S230通过移动网络上传数据；

步骤S240通过所述当前连入的网络下载数据，和/或，上传非保密信息。

2.一种如权利要求1所述的保障信息安全的方法，其特征在于，还包括：

步骤S100判断当前连入的网络是否是公共网络，若否，则执行步骤S300；

步骤S300通过所述当前连入的网络传输数据。

3.一种如权利要求2所述的保障信息安全的方法，其特征在于，所述步骤S100还包括：

步骤S110判断所述当前连入的网络是否需要密码，若否，则执行步骤S210，若是，则执行步骤S120；

步骤S120判断所述当前连入的网络是否在预设的安全网络表中，若否，则执行步骤S130，若是，则执行步骤S300；

步骤S130发出提示信息。

4.一种如权利要求3所述的保障信息安全的方法，其特征在于，所述步骤S130还包括：

步骤S131设置所述当前连入的网络的性质，若所述当前连入的网络被设置为安全网络，则执行步骤S132，若所述当前连入的网络被设置为公共网络，则执行步骤S210；

步骤S132存储所述当前连入的网络至预设的安全网络表。

5.一种如权利要求1-4任一所述的保障信息安全的方法，其特征在于，所述保密信息包括：

账号密码，个人身份信息，家庭人员信息，银行卡信息，社交账号信息。

6.一种保障信息安全的装置，其特征在于，包括：

网络判断模块，判断当前连入的网络是否是公共网络；

监控传输模块，与所述网络判断模块电连接，监控并安全传输用户数据；

网络传输模块，与所述网络判断模块电连接，通过所述当前连入的网络传输数据。

7.一种如权利要求6所述的保障信息安全的装置，其特征在于，所述监控传输模块还包括：

数据判断子模块，判断所述数据是上传数据还是下载数据；

信息判断子模块，与所述数据判断子模块电连接，判断所述数据是否为保密信息；

移动网络子模块，与所述信息判断子模块和所述数据判断子模块电连接，通过移动网络上传数据；

数据传输子模块，与所述信息判断子模块和所述数据判断子模块电连接，通过所述当前连入的网络下载数据，和/或，上传非保密信息。

8.一种如权利要求7所述的保障信息安全的装置，其特征在于，所述网络判断模块还包括：

密码判断子模块，与所述数据判断子模块电连接，判断所述当前连入的网络是否需要密码；

预设表判断子模块，与所述密码判断子模块和所述网络传输模块电连接，判断所述当前连入的网络是否在预设的安全网络表中；

信息提示子模块，与所述预设表判断子模块电连接，发出提示信息。

9.一种如权利要求8所述的保障信息安全的装置，其特征在于，所述信息提示子模块还包括：

设置部件，与所述数据判断子模块电连接，设置所述当前连入的网络的性质；

存储部件，与所述设置部件、预设表判断子模块和网络传输模块电连接，存储所述当前连入的网络至预设的安全网络表。

10.一种如权利要求6-9任一所述的保障信息安全的装置，其特征在于，所述保密信息包括：

账号密码，个人身份信息，家庭人员信息，银行卡信息，社交账号密码。