CN105678171A - 一种处理数据的方法、装置及移终端 - Google Patents

Abstract

本发明公开了一种处理数据的方法、装置及移终端，其中，该方法包括：在屏幕保护状态下，确定终端当前安全状态参量对应的安全策略，其中，安全状态参量用于指示终端进入屏幕保护后的安全状态；根据安全策略对终端内的数据进行处理。本发明的终端在进入屏幕保护状态后，就监测其安全状态参量，根据终端当前的安全状态参量来确定采用何种安全策略来保护处于屏幕保护状态下终端内的数据，根据终端安全状态参量的不同，选择不同的安全策略来处理数据，能够根据终端的情况提供不同程度的操作来保护数据安全，提高用户体验，解决了现有技术中，一旦屏幕保护的安全验证措施被破解，终端内的信息就会被暴漏，信息安全性较低的问题。

Description

一种处理数据的方法、装置及移终端

技术领域

本发明涉及通讯领域，特别是涉及一种处理数据的方法、装置及移终端。

背景技术

现在是信息化的世界，我们每天都面对着各种各样的信息。我们使用手机、平板电脑等来查看信息和处理信息。信息越多，信息的安全性就越重要，特别是保密级别较高的机密终端等。

信息的安全最重要的防止泄漏，泄漏的方式各种各样，通过木马盗取终端内信息，或者终端被盗等。

终端在没有使用的情况下，大多数都处于待机锁屏状态。对于正常使用的终端，一天内大多数时间也是处在待机锁屏状态。因此，对于锁屏安全的问题，通常是解锁时需要用户的安全验证，现有的安全验证有密码解锁、图形解锁、指纹解锁、声控解锁等。

但上述的安全监控只是基于简单的屏幕保护策略，一旦屏幕保护的安全验证措施被破解，则终端内的信息就会暴漏给用户，如果是在终端被盗情况下，则上述的锁屏安全验证无法阻止信息被泄漏给非法用户。

发明内容

本发明提供了一种处理数据的方法、装置及移终端，用以解决现有技术中，一旦屏幕保护的安全验证措施被破解，终端内的信息就会被暴漏，信息安全性较低的问题。

为解决上述技术问题，一方面，本发明提供一种处理数据的方法，包括：在屏幕保护状态下，确定终端当前安全状态参量对应的安全策略，其中，所述安全状态参量用于指示所述终端进入屏幕保护后的安全状态；根据所述安全策略对所述终端内的数据进行处理。

进一步，所述安全状态参量至少包括以下之一：锁屏时间，SIM卡信息，小区信息。

进一步，确定终端当前安全状态参量对应的安全策略之前，还包括：分别为不同的安全状态参量设置对应的安全策略；将所述安全状态参量与所述安全策略的对应关系写入配置文件。

进一步，确定终端当前安全状态参量对应的安全策略包括：根据所述安全状态参量确定所述终端当前的安全等级；根据所述安全等级确定安全策略。

进一步，所述安全策略至少包括以下之一：清除用户的登录信息，强制退出当前页面，清除当前页面缓存数据，清除应用数据，清除浏览器历史数据，清除终端系统缓存数据，清除通讯录，清除通话记录，恢复出厂设置。

进一步，根据所述安全策略对所述终端内的数据进行处理包括：根据所述安全状态参量确定发出声音和/或信息，以提醒用户即将进行数据处理操作；检测是否接收到来自用户的解除屏幕保护的操作；在没有接收到解除屏幕保护的操作的情况下，根据所述安全策略对所述终端内的数据进行处理。

进一步，检测是否接收到来自用户的解除屏幕保护的操作之后，还包括：在接收到解除屏幕保护的操作的情况下，检测是否需要密码才能解除屏幕保护；如果是，则检测用户输入的解锁密码是否正确，并在所述解锁密码错误且次数达到预定次数的情况下，根据所述安全策略对所述终端内的数据进行处理，在所述解锁密码正确的情况下，解除屏幕保护；如果否，则直接解除屏幕保护。

另一方面，本发明还提供一种处理数据的装置，包括：确定模块，用于在屏幕保护状态下，确定终端当前安全状态参量对应的安全策略，其中，所述安全状态参量用于指示所述终端进入屏幕保护后的安全状态；数据处理模块，用于根据所述安全策略对所述终端内的数据进行处理。

进一步，所述数据处理模块包括：提醒单元，用于根据所述安全状态参量确定发出声音和/或信息，以提醒用户即将进行数据处理操作；第一检测单元，用于检测是否接收到来自用户的解除屏幕保护的操作；数据处理单元，用于在没有接收到解除屏幕保护的操作的情况下，根据所述安全策略对所述终端内的数据进行处理。

进一步，所述数据处理模块还包括：第二检测单元，用于在接收到解除屏幕保护的操作的情况下，检测是否需要密码才能解除屏幕保护；并在需要密码才能解除屏幕保护的情况下，检测用户输入的解锁密码是否正确；所述数据处理单元，用于在所述解锁密码错误且次数达到预定次数的情况下，根据所述安全策略对所述终端内的数据进行处理；执行单元，用于在所述解锁密码正确的情况下，解除屏幕保护；或者，在不需要密码就能解除屏幕保护的情况下，直接解除屏幕保护。

进一步，还包括：设置模块，用于分别为不同的安全状态参量设置对应的安全策略；操作模块，用于将所述安全状态参量与所述安全策略的对应关系写入配置文件。

又一方面，本发明还提供一种终端，包括：上述任一项的处理数据的装置。

本发明的终端在进入屏幕保护状态后，就监测其安全状态参量，根据终端当前的安全状态参量来确定采用何种安全策略来保护处于屏幕保护状态下终端内的数据，根据终端安全状态参量的不同，选择不同的安全策略来处理数据，能够根据终端的情况提供不同程度的操作来保护数据安全，提高用户体验，解决了现有技术中，一旦屏幕保护的安全验证措施被破解，终端内的信息就会被暴漏，信息安全性较低的问题。

附图说明

图1是本发明实施例中处理数据的方法的流程图；

图2是本发明实施例中处理数据的装置的结构示意图；

图3是本发明实施例中处理数据的装置确定模块的结构示意图；

图4是本发明实施例中处理数据的装置确定模块的优选结构示意图；

图5是本发明实施例中处理数据的装置的优选结构示意图；

图6是本发明实施例中处理数据的方法的流程图；

图7是本发明实施例中安全浏览器应用处理数据的方法的流程图。

具体实施方式

为了解决现有技术中，一旦屏幕保护的安全验证措施被破解，终端内的信息就会被暴漏，信息安全性较低的问题，本发明提供了一种处理数据的方法、装置及移终端，以下结合附图以及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不限定本发明。

本发明实施提供了一种处理数据的方法，该方法的流程如图1所示，包括步骤S102至S104：

S102，在屏幕保护状态下，确定终端当前安全状态参量对应的安全策略，其中，安全状态参量用于指示终端进入屏幕保护后的安全状态；

S104，根据安全策略对终端内的数据进行处理。

本发明实施例的终端在进入屏幕保护状态后，就监测其安全状态参量，根据终端当前的安全状态参量来确定采用何种安全策略来保护处于屏幕保护状态下终端内的数据，根据终端安全状态参量的不同，选择不同的安全策略来处理数据，能够根据终端的情况提供不同程度的操作来保护数据安全，提高用户体验，解决了现有技术中，一旦屏幕保护的安全验证措施被破解，终端内的信息就会被暴漏，信息安全性较低的问题。

实现的过程中，确定终端当前安全状态参量对应的安全策略之前，还需要分别为不同的安全状态参量设置对应的安全策略；再将安全状态参量与安全策略的对应关系写入配置文件。该过程可以是终端在出厂时就由工程师设置好的，也可以由用户自己设置，例如，在设置中有多个选项，危险情况下的安全策略可以进行较为严格的设置。其中的安全策略至少包括以下之一：清除用户的登录信息，强制退出当前页面，清除当前页面缓存数据，清除应用数据，清除浏览器历史数据，清除终端系统缓存数据，清除通讯录，清除通话记录，恢复出厂设置。如果当前是终端的安全状态参量显示终端数据处于中度危险状态，则安全策略就可以设置为清除终端系统缓存数据和清除通讯录。本领域技术人员可以根据实际需求设置更多的安全策略，此处不进行赘述。

为了更加快速且方便的找到的对应的安全策略，可以根据安全状态参量确定终端当前的安全等级；再根据安全等级确定安全策略。这种情况下，在用户为不同的安全状态参量设置对应的安全策略时，就可以先将安全状态参量进行划分，确定哪一类的安全状态参量对应哪种安全级别。

实现时，安全状态参量可以是锁屏时间、SIM卡信息、小区信息等，还可以设置频段信息或制式信息作为安全状态参量。例如，如果选择SIM卡信息作为安全状态参量，则在SIM卡遭到更换时，终端就可以采取最高级别的安全策略，比如将终端恢复出厂设置。再例如，如果选择小区信息作为安全状态参量，则在小区信息显示由一个小区切换到另一小区时，小区信息变化了，虽然可以认为是用户移动造成的小区切换，但也疑似终端被盗，由于本发明实施例是基于高级别的安全防护，因此，排除是用户移动造成的小区切换情况。如果确定一次小区切换为初级危险，确定两次小区切换为中级危险，确定4次及以上小区切换为高级危险，则根据当前安全状态参量对应的采取不同的安全策略，例如清除一次小区切换的终端内的缓存数据。

为了防止用户在使用本发明实施例提供的处理数据的方法时，由于过分的安全机制而丢失终端内的信息，则可以在一定安全级别时，根据安全状态参量确定发出声音和/或信息，以提醒用户即将进行数据处理操作。如果此时用户听到了声音或者看到提醒信息等，就会解除屏幕保护，进而防止数据丢失。

基于用户的操作，终端就需要检测是否接收到来自用户的解除屏幕保护的操作；在没有接收到解除屏幕保护的操作的情况下，根据安全策略对终端内的数据进行处理。在接收到解除屏幕保护的操作的情况下，则还需要进一步检测是否需要密码才能解除屏幕保护。如果需要密码才能解除屏幕保护，则检测用户输入的解锁密码是否正确；在解锁密码错误且次数达到预定次数的情况下，根据安全策略对终端内的数据进行处理，在解锁密码正确的情况下，解除屏幕保护；如果不需要密码就能解除屏幕保护，则直接解除屏幕保护。

本发明实施例还提供一种处理数据的装置，该装置的结构示意如图2所示，包括：确定模块10，用于在屏幕保护状态下，确定终端当前安全状态参量对应的安全策略，其中，安全状态参量用于指示终端进入屏幕保护后的安全状态；数据处理模块20，与确定模块10耦合，用于根据安全策略对终端内的数据进行处理。其中，安全状态参量至少包括锁屏时间、SIM卡信息、小区信息中的一种或多种；安全策略也至少包括以下之一：清除用户的登录信息，强制退出当前页面，清除当前页面缓存数据，清除应用数据，清除浏览器历史数据，清除终端系统缓存数据，清除通讯录，清除通话记录，恢复出厂设置。

实施的过程中，确定模块10还可以根据安全状态参量确定终端当前的安全等级，再根据安全等级确定安全策略。

图3示出了数据处理模块20的结构示意图，其包括：提醒单元201，用于根据安全状态参量确定发出声音和/或信息，以提醒用户即将进行数据处理操作；第一检测单元202，与提醒单元201耦合，用于检测是否接收到来自用户的解除屏幕保护的操作；数据处理单元203，与第一检测单元202耦合，用于在没有接收到解除屏幕保护的操作的情况下，根据安全策略对终端内的数据进行处理。

图4示出了数据处理模块20的优选结构示意图，其还可以包括：第二检测单元204，与第一检测单元202耦合，用于在接收到解除屏幕保护的操作的情况下，检测是否需要密码才能解除屏幕保护；并在需要密码才能解除屏幕保护的情况下，检测用户输入的解锁密码是否正确；数据处理单元203，与第二检测单元204耦合，用于在解锁密码错误且次数达到预定次数的情况下，根据安全策略对终端内的数据进行处理；执行单元205，与第二检测单元204耦合，用于在解锁密码正确的情况下，解除屏幕保护；或者，在不需要密码就能解除屏幕保护的情况下，直接解除屏幕保护。

图5示出了上述装置的优选结构示意图，还包括：设置模块30，用于分别为不同的安全状态参量设置对应的安全策略；操作模块40，与设置模块30和确定模块10耦合，用于将安全状态参量与安全策略的对应关系写入配置文件。

本发明实施例还提供一种终端，优选情况下该终端为移动终端，其包括上述的处理数据的装置。上述的处理数据的装置可以以软件APP的形式设置在终端上，当然也可以以系统设置的形式集成在终端内，本领域技术人员根据上述记载知晓如何实现，此处不再赘述。

优选实施例

在现有的安全事故中，由于手机在待机锁屏的过程中，对数据没有任何安全防护的方法，有很多数据较长时间地存储在手机上，没有及时的清除而导致的数据丢失，

基于上述问题，本发明实施例提出了手机在待机锁屏时的一种处理数据的方法，该方法用于保护终端内的信息数据。该方法的核心思想是：在手机锁屏时，根据一些手机状态参量条件(即安全状态参量，例如锁屏时间的长短、地域变更)，启动不同的信息防护级别，并且根据不同的防护级别通知终端系统(系统指是平台操作系统，例如手机常用的Android，IOS或者Windows等)或者应用采取不同的动作。具体方案如下：

本实施例要进行安全级别的判定，安全级别判定是基于一些手机状态参量条件的长短来判断，使用如下安全策略：有n个安全级别，其中每个安全级别需要满足的条件判断t1，t2，t3…tn，当前，如果条件满足没有到达t1，则不需要安全防护；如果是条件满足某个tm条件而又不满足t(m+1)条件(其中，m大于等于1且小于n)，或者，满足tm而m等于n，则当前的安全级别为m级别。

举个实例来说，有5个安全级别，分别为：通知级别，警告级别，严重级别，危险级别，特危级别；以锁屏时间作为判断参量条件，分别对应的锁屏时间为1分钟、5分钟、30分钟、2个小时、24小时，即是在锁屏1分钟后，进入通知级别，安全防护比较低；5分钟后进入警告级别，安全防护相应提升；30分钟进入严重级别，安全防护就非常必要了；更长时间安全级别更高。

本发明中的手机状态参量也包含通过网络远程来进行设置的手机状态参量，也就是说手机的安全级别可以通过远程进行控制。在不同安全级别下系统或应用处理动作，进入不同的安全级别时，对需要安全防护的系统或者应用发相应的安全通知。在系统或者应用中有n个安全级别，就对应着n个或者少于n个安全处理动作；系统或者应用接收到安全级别的通知，就启动相应的安全动作处理。

下面，举上述5个安全级别例子(通知级别，警告级别，严重级别，危险级别，特危级别)分两种情况分别阐述：

锁屏安全防护是系统级的，意思是说是安全防护模块是嵌入到操作系统中，是平台级。以一种对安全要求非常高手机为例(例如军方手机，条件判断参量为锁屏时间)，对应上述安全级别有如下的安全动作:(1)通知级别对应屏幕解锁需要安全认证；(2)警告级别对应于强制各个应用退出登录(例如退出邮箱，浏览器关闭当前页面)；(3)严重级别对应清除应用数据，例如清除邮箱数据或者浏览器浏览和缓存数据；(4)危险级别对应于销毁关键数据，例如通信录或者通话记录。(5)特危级别对应于手机自动恢复出厂设置。

锁屏安全级别是应用级别的，意思是说系统平台没有提供安全保护，信息的安全保护需要应用来实现。以安全浏览器为例(条件判断参量为锁屏时间)：(1)通知级别对应于敏感网站需要再次登录验证；(2)警告级别对应于强制退出登录，退出当前页面，清除当前页面缓存数据；(3)严重级别对应清除应用数据，清除浏览器历史数据和缓存数据；(4)危险级别和特危级别无对应处理。

以下将参考附图来详细说明本发明上述实施例。

图6为一种处理数据的方法的流程图，该方法用于为终端的锁屏提供安全防护，包括步骤S601至S604。

S601，根据当前锁屏时间t，判断安全级别，判断是否是第一次大于安全级别阈值tm。如果是，则执行S602。否则重复检测判断安全级别。

S602，如果是第一次大于安全级别阈值tm，对系统或者应用发出安全通知。

S603，确定安全通知的级别。

S604，系统或者应用根据安全级别做相关安全动作。

在S603和S604的执行过程中，如果是通知级别，启动屏幕解锁需要安全认证，下次屏幕解锁时需要用户输入认证信息；如果是警告级别，强制各个应用退出登录，例如邮箱、浏览器、IM等信息客户端；如果是严重级别，清除应用数据，例如清除邮件缓存、浏览器缓存信息等；清除应用数据，销毁关键数据，例如通信录或者通话记录等；如果是特危级别，恢复出厂设置。

图7为一种安全浏览器应用处理数据的方法的流程图，其包括步骤S701至S704。

S701，根据当前锁屏时间t，判断安全级别，判断是否是第一次大于安全级别阈值tm。如果是，则执行S702。否则重复检测判断安全级别。

S702，对浏览器发出安全通知。

S703，确定安全通知的级别。

S704，根据安全级别对浏览器做相关安全动作。

其中，如果是通知级别，敏感网站需要再次登录验证；如果是警告级别，强制退出登录、退出当前页面、清除当前页面缓存数据；如果是严重级别，清除应用数据、清除浏览器历史数据和缓存数据；如果是其他较低级别，不做处理。

本发明实施例提出的处理数据的方法，在终端锁屏情况下能够实现信息安全防护，对于安全终端是一种很有益的安全防护策略，尤其是对于安全要求比较高的终端设备里；本发明实施例也可以单独应用于安全要求比较高的终端应用里面，例如上述阐述的安全浏览器。

尽管为示例目的，已经公开了本发明的优选实施例，本领域的技术人员将意识到各种改进、增加和取代也是可能的，因此，本发明的范围应当不限于上述实施例。

Claims (12)

1.一种处理数据的方法，其特征在于，包括：

在屏幕保护状态下，确定终端当前安全状态参量对应的安全策略，其中，所述安全状态参量用于指示所述终端进入屏幕保护后的安全状态；

根据所述安全策略对所述终端内的数据进行处理。

2.如权利要求1所述的方法，其特征在于，所述安全状态参量至少包括以下之一：

锁屏时间，SIM卡信息，小区信息。

3.如权利要求1所述的方法，其特征在于，确定终端当前安全状态参量对应的安全策略之前，还包括：

分别为不同的安全状态参量设置对应的安全策略；

将所述安全状态参量与所述安全策略的对应关系写入配置文件。

4.如权利要求1所述的方法，其特征在于，确定终端当前安全状态参量对应的安全策略包括：

根据所述安全状态参量确定所述终端当前的安全等级；

根据所述安全等级确定安全策略。

5.如权利要求1所述的方法，其特征在于，所述安全策略至少包括以下之一：

清除用户的登录信息，强制退出当前页面，清除当前页面缓存数据，清除应用数据，清除浏览器历史数据，清除终端系统缓存数据，清除通讯录，清除通话记录，恢复出厂设置。

6.如权利要求1至5中任一项所述的方法，其特征在于，根据所述安全策略对所述终端内的数据进行处理包括：

根据所述安全状态参量确定发出声音和/或信息，以提醒用户即将进行数据处理操作；

检测是否接收到来自用户的解除屏幕保护的操作；

在没有接收到解除屏幕保护的操作的情况下，根据所述安全策略对所述终端内的数据进行处理。

7.如权利要求6所述的方法，其特征在于，检测是否接收到来自用户的解除屏幕保护的操作之后，还包括：

在接收到解除屏幕保护的操作的情况下，检测是否需要密码才能解除屏幕保护；

如果是，则检测用户输入的解锁密码是否正确，并在所述解锁密码错误且次数达到预定次数的情况下，根据所述安全策略对所述终端内的数据进行处理，在所述解锁密码正确的情况下，解除屏幕保护；

如果否，则直接解除屏幕保护。

8.一种处理数据的装置，其特征在于，包括：

确定模块，用于在屏幕保护状态下，确定终端当前安全状态参量对应的安全策略，其中，所述安全状态参量用于指示所述终端进入屏幕保护后的安全状态；

数据处理模块，用于根据所述安全策略对所述终端内的数据进行处理。

9.如权利要求8所述的装置，其特征在于，所述数据处理模块包括：

提醒单元，用于根据所述安全状态参量确定发出声音和/或信息，以提醒用户即将进行数据处理操作；

第一检测单元，用于检测是否接收到来自用户的解除屏幕保护的操作；

数据处理单元，用于在没有接收到解除屏幕保护的操作的情况下，根据所述安全策略对所述终端内的数据进行处理。

10.如权利要求9所述的装置，其特征在于，所述数据处理模块还包括：

第二检测单元，用于在接收到解除屏幕保护的操作的情况下，检测是否需要密码才能解除屏幕保护；并在需要密码才能解除屏幕保护的情况下，检测用户输入的解锁密码是否正确；

所述数据处理单元，用于在所述解锁密码错误且次数达到预定次数的情况下，根据所述安全策略对所述终端内的数据进行处理；

执行单元，用于在所述解锁密码正确的情况下，解除屏幕保护；或者，在不需要密码就能解除屏幕保护的情况下，直接解除屏幕保护。

11.如权利要求8至10中任一项所述的装置，其特征在于，还包括：

设置模块，用于分别为不同的安全状态参量设置对应的安全策略；

操作模块，用于将所述安全状态参量与所述安全策略的对应关系写入配置文件。

12.一种终端，其特征在于，包括：权利要求8至11中任一项所述的处理数据的装置。