CN101119565A - 移动通信终端设备数据保护的方法、系统及设备 - Google Patents

Abstract

本发明公开了一种移动通信终端设备数据保护的方法，该方法包括：移动通信终端设备判断是否与服务器建立连接，若建立连接，且接收到服务器下发的第二锁定请求，该第二锁定请求中包含所述移动通信终端设备的移动终端标识和/或客户识别模块标识，则将所述第二锁定请求中的移动终端标识和/或客户识别模块标识对应的移动终端和/或客户识别模块锁定；若未建立连接，则将所述移动通信终端设备的移动终端和客户识别模块锁定。通过本发明解决了在移动终端能力较差或处于无信号的情况下安全性较低的问题。本发明还公开了一种移动通信终端设备数据保护的系统及一种移动通信终端设备。

Description

移动通信终端设备数据保护的方法、系统及设备

技术领域

本发明涉及移动通信领域的数据传输技术，尤其涉及一种移动通信终端设备数据保护的方法、系统及一种移动通信终端设备。

背景技术

移动通信终端设备包含一台移动终端和一张客户识别模块(SIM卡或UIM卡)，该移动终端和客户识别模块结合在一起具备移动通信的能力，而且呈现出了“一人多卡、一人多机、机卡分离、一机多用”的特点。也就是说，一个用户可能拥有多个手机卡(一个手机卡对应一个手机号码)和多台移动终端(手机)，并且任意手机卡可以和任意移动终端结合使用。每台移动终端和每张手机卡的功能目前几乎包含了短信、彩信、通讯录、日程表、记事本、邮件、拍照、录音、录像、上网、游戏、电视、报纸、医疗、支付等多种功能。

由于一台移动终端或一张手机卡上集中了人们大量的重要资产，一旦遗失或者忘带将会带来重大的损失。例如，非法用户盗用手机卡进行通信或支付而产生的费用，以及泄露移动终端和手机卡上存储的各种数据(包括短信、彩信、通讯录、通话记录、记事本、邮件、照片、录音、录像等)而带来的影响，更进一步的如果遗失的数据非常重要且没有备份，那么用户将因为无法找回这些数据而带来更大的损失。

所以，用户迫切希望能够提供一种方式，在移动终端或手机卡遗失或忘带时可以最大限度的保护自己的资产。

为了解决上述问题，现有技术中提出了一种以开发移动联盟的设备管理协议(OMADM)软件升级方式，来保护移动通信终端设备数据的方案，即利用移动通信网络技术，通过用户报失的手机卡信息(如国际移动用户标识码(IMSI)信息)查找当前使用的移动终端信息(如国际移动设备标识码(IMEI)信息)，或者反之通过用户报失的移动终端信息(如IMEI信息)查找当前使用的手机卡信息(如IMSI信息)；然后通过OMA DM协议由网络服务器向查找到的当前手机卡与移动终端组成的移动通信终端设备下发锁定软件，下载完成后该锁定软件自动运行并锁定当前移动终端，从而避免该移动终端和手机卡被盗用。

发明人在发明的过程中发现，对于上述OMA DM软件升级方式而言，存在如下缺点：

1、如果移动终端不支持OMA DM软件升级方式，那么上述方案将不能实现；

2、如果移动终端在锁定软件下载升级完成之前被关机并在无信号的环境中重新开机，那么移动终端上的数据仍然会在锁定软件下载安装运行完成之前被盗用。

因此，若终端能力较差或终端处于无信号的环境下，移动终端和手机卡依然会被盗用，安全性能仍然较差。

发明内容

本发明实施例提供一种移动通信终端设备数据保护的方法、系统及一种移动通信终端设备，以解决在移动终端能力较差或处于无信号的情况下安全性较低的问题。

一种移动通信终端设备数据保护的方法，该方法包括：

移动通信终端设备判断是否与服务器建立连接，若建立连接，且接收到服务器下发的第二锁定请求，该第二锁定请求中包含所述移动通信终端设备的移动终端标识和/或客户识别模块标识，

则将所述第二锁定请求中的移动终端标识和/或客户识别模块标识对应的移动终端和/或客户识别模块锁定；

若未建立连接，则将所述移动通信终端设备的移动终端和客户识别模块锁定。

一种移动通信终端设备数据保护的系统，该系统包括移动通信终端设备和服务器，其中，所述移动通信终端设备包括：

保护监控模块，用于判断是否与服务器建立连接；

保护锁定模块，用于若所述判断结果为未建立连接，则将移动通信终端设备锁定；若所述判断结果为建立连接，且接收到服务器下发的第二锁定请求，该第二锁定请求中包含所述移动通信终端设备的移动终端标识和/或客户识别模块标识，则将所述第二锁定请求中移动终端标识和/或客户识别模块标识对应的移动终端和/或客户识别模块锁定；

所述服务器包括：

发送模块，用于发送所述第二锁定请求；

备份模块，用于备份所述移动终端和/或客户识别模块中的信息。

一种移动通信终端设备，该移动通信终端设备包括：

保护监控模块，用于判断是否与服务器建立连接；

保护锁定模块，用于若所述判断结果为未建立连接，则将移动通信终端设备锁定；若所述判断结果为建立连接，且接收到服务器下发的第二锁定请求，该第二锁定请求中包含所述移动通信终端设备的移动终端标识和/或客户识别模块标识，则将所述第二锁定请求中移动终端标识和/或客户识别模块标识对应的移动终端和/或客户识别模块锁定。

在本发明实施例中，通过判断移动通信终端设备是否与服务器建立连接，若建立连接，且接收到服务器下发的第二锁定请求，则将所述第二锁定请求中移动终端标识和/或客户识别模块标识对应的移动终端和/或客户识别模块锁定；若未建立连接，则将所述移动通信终端设备的移动终端和客户识别模块锁定的方法，提高了系统的安全性。

附图说明

图1为本发明实施例一中对移动通信终端设备数据保护的系统结构示意图；

图2为本发明实施例二中对移动通信终端设备数据保护的方法步骤流程示意图；

图3为本发明实施例中实现注册业务的流程示意图；

图4为本发明实施例中修改注册信息的流程示意图；

图5为本发明实施例中创建保护种子的流程示意图；

图6为本发明实施例中删除保护种子的流程示意图；

图7为本发明实施例中激活保护种子的流程示意图；

图8为本发明实施例中休眠保护种子的流程示意图；

图9为本发明实施例中对移动通信终端设备中的数据进行备份和删除的流程示意图；

图10为本发明实施例中数据恢复的流程示意图；

图11为本发明实施例中监控移动通信终端设备是否与服务器建立连接的流程示意图；

图12为本发明实施例中实现注销业务的流程示意图。

具体实施方式

下面结合说明书附图对本发明进行详细描述。

如图1所示，为本发明实施例一中对移动通信终端设备数据保护的系统结构示意图，从图中可以看出，该系统包括移动通信终端设备11和服务器12。

移动通信终端设备11包括保护监控模块21和保护锁定模块22，其中，保护监控模块21用于判断是否与服务器12建立连接；保护锁定模块22用于若保护监控模块21得到的判断结果为未建立连接，则将移动通信终端设备11锁定；或若所述判断结果为建立连接，且接收到服务器12下发的第二锁定请求，该第二锁定请求中包含所述移动通信终端设备的移动终端标识和/或客户识别模块标识，则将所述移动终端标识和/或客户识别模块标识对应的移动终端和/或客户识别模块锁定。

服务器12包括发送模块31和备份模块32，其中，发送模块31用于发送所述第二锁定请求；备份模块32用于备份所述移动终端和/或客户识别模块中的信息。

移动通信终端设备11还包括数据同步模块23，用于当所述保护锁定模块22接收到所述第二锁定请求时，将所述第二锁定请求中的移动终端标识和/或客户识别模块标识对应的移动终端和/或客户识别模块中的信息备份到服务器12。

所述移动通信终端设备11还包括注册模块24，用于向所述服务器12发送注册请求，该注册请求中包含用户名；所述服务器12还包括：分配模块33和保存模块34，其中，分配模块33用于将为所述移动通信终端设备分配的随机密码发送给所述移动通信终端设备11；保存模块34用于保存所述用户名和分配的随机密码。

分配模块33还分配了用户标识，该用户标识对应该移动通信终端设备11的注册信息。

在本实施例中，注册信息可以包括：用户标识、用户名、随机密码和注册时间等。

所述系统还包括第二移动通信终端设备13，用于当所述移动通信终端设备11需要锁定时，向所述服务器12发送第一锁定请求，该第一锁定请求包含所述随机密码、用户名和所述移动通信终端设备的移动终端标识和/或客户识别模块标识；则发送模块31包括：第一接收单元41、第一鉴权单元42和执行单元43，其中，第一接收单元41用于接收所述第一锁定请求；第一鉴权单元42用于对所述随机密码和所述用户名进行鉴权；执行单元43用于当鉴权通过后，根据所述第一锁定请求中的移动终端标识和/或客户识别模块标识向移动通信终端设备下发所述第二锁定请求。

所述移动通信终端设备11还包括删除模块25，用于若所述第二锁定请求中还包括数据删除标识，则删除所述第二锁定请求中的移动终端标识和/或客户识别模块标识对应的移动终端和/或客户识别模块中的信息。

所述移动通信终端设备11还包括恢复模块26和第二接收模块27，其中，恢复模块26用于向所述服务器12发送数据恢复请求，该请求中包含分配的所述随机密码和用户名；第二接收模块27用于接收所述移动终端和/或客户识别模块的信息；所述服务器12还包括第二鉴权模块35，用于对所述随机密码和用户名鉴权成功后，将所述移动终端和/或客户识别模块中的信息发送给所述移动通信终端设备。

本发明实施例中系统的工作流程主要包括：

保护监控模块21在开机时和开机后将监控是否与服务器12建立了连接：

当保护监控模块21确定当前建立了连接，且保护锁定模块22未收到服务器发送的第二锁定请求时，表明当前移动通信终端设备11处于正常状态，可以正常使用。

当保护监控模块21确定当前建立了连接，且保护锁定模块22接收到服务器发送的第二锁定请求时，表明当前移动通信终端设备11处于不安全状态，则保护锁定模块22将第二锁定请求中移动终端标识和/或客户识别模块标识对应的移动终端和/或客户识别模块锁定，并且数据同步模块23将所述第二锁定请求中移动终端标识和/或客户识别模块标识对应的移动终端和/或客户识别模块中的信息备份到服务器12中。

当保护监控模块21确定当前未建立连接，则将所述移动通信终端设备11中的移动终端和客户识别模块锁定。

下面结合具体实施例详细说明本发明方法。

如图2所示，为本发明实施例二的方法步骤流程示意图，从图中可以看出该方法包括以下步骤：

步骤201：移动通信终端设备判断是否与服务器建立连接，若建立连接，则执行步骤202；否则，执行步骤205。

移动通信终端设备中的移动终端在开机时将判断是否能够与网络建立连接，即是否能够与服务器建立连接；若在开机时能够建立连接，则在后续的持续开机过程中，移动终端可以周期性地判断是否能够与服务器建立连接。

为了确保移动通信终端设备与服务器之间通信的合法性，所述移动通信终端设备要在服务器中的注册，该注册过程包括：向所述服务器发送注册请求，该注册请求中包含用户名；若所述服务器确定未保存所述用户名，则将为所述移动通信终端设备分配的随机密码发送给所述移动通信终端设备，并保存所述用户名和分配的随机密码。移动通信终端设备可以在步骤202之前的任何时间向服务器发起注册请求。

步骤202：判断是否接收到服务器下发的第二锁定请求，该第二锁定请求中包含所述移动通信终端设备的移动终端标识和/或客户识别模块标识，若接收到所述第二锁定请求，则执行步骤203，否则，执行步骤204。

当所述移动通信终端设备丢失时或其他情况下，需要对所述移动通信终端设备锁定时，由其他的移动通信终端设备(如第二移动通信终端设备)向所述服务器发送第一锁定请求，该第一锁定请求包含分配的所述随机密码、用户名和所述移动通信终端设备的移动终端标识和/或客户识别模块标识。

服务器接收到第二移动通信终端设备发送的第一锁定请求之后，对所述随机密码和所述用户名鉴权通过，当鉴权通过时，再根据所述第一锁定请求中的移动终端标识和/或客户识别模块标识向移动通信终端设备下发所述第二锁定请求。

步骤203：将所述第二锁定请求中的所述移动终端标识和/或客户识别模块标识对应的移动终端和/或客户识别模块锁定。

移动通信终端设备的锁定包括移动终端的锁定和客户端识别模块的冻结，移动终端的锁定包括：移动终端自动关机、操作界面的锁定、显示锁定说明文字或播放特定警告铃声等。客户端识别模块的冻结包括：由通信账号管理服务器完成冻结操作，使得冻结后的客户端识别模块不能实现正常的通信功能，但可以根据需要保留服务器与客户端识别模块之间的通信。

对移动终端和/或客户识别模块锁定时，还可以将所述移动终端和/或客户识别模块中的信息备份到服务器，此锁定和备份的先后顺序不固定。

若移动通信终端设备被丢失，将信息备份到服务器之后，为了确保数据的安全性，将移动通信终端设备中备份后的信息删除。当丢失的移动通信终端设备找回时，可以向服务器发送数据恢复请求，该请求中包含分配的所述随机密码和用户标识，当服务器对所述随机密码和用户标识鉴权成功后，将所述移动终端和/或客户识别模块中的信息发送给所述移动通信终端设备。

步骤204：移动通信终端设备执行正常的通信业务。

步骤205：将所述移动通信终端设备的移动终端和客户识别模块锁定。

移动通信终端设备无法与服务器连接时，则默认为处于不安全状态，直接锁定。

下面对实施例二进行详细的描述。

移动通信终端设备可以通过短信息服务(Short Message Service，SMS)、无线应用协议(Wireless Application Protocol，WAP)、万维网(World Wide Web，WWW)、交互式语音应答(Interactive Voice Response，IVR)等多种方式进行注册。如图3所示，为本发明实施例中实现注册业务的流程示意图，该注册过程主要包括以下步骤：

步骤301：移动通信终端设备向服务器发送注册请求消息，该注册请求消息中包含用户名。

所述用户名可以是用户向移动通信终端设备输入的。

步骤302：服务器判断接收到的注册请求消息中的信息是否通过格式校验，若通过，则执行步骤303，否则，执行步骤307。

注册请求消息中的信息按照服务器和移动通信终端设备之间约定的格式构造的。

步骤303：服务器判断已保存的注册信息中是否包含注册请求消息中的用户名，若未保存，则执行步骤304，否则，执行步骤307。

判断是否已保存所述用户名即判断是否已存在注册信息，是为了避免重复注册。

步骤304：服务器为该移动通信终端设备分配随机密码。

服务器还分配的用户标识，该用户标识是唯一标识，服务器能够在后续的操作中根据该用户标识识别出注册信息。

移动通信终端设备向服务器发送的用户名与服务器分配的用户标识有对应关系。对于移动通信终端设备而言，在后续的操作中可以以用户名来确定注册信息；对于服务器而言，查找出接收到的用户名对应的用户标识，利用用户标识来确定注册信息。

步骤305：服务器保存分配的随机密码和用户名。

服务器中可以有一个数据库，用以存储每一个成功注册的移动通信终端设备的注册信息，其中，随机密码可以以加密后的形式保存，本实施例及后续实施例中所描述的加密方法包括但不限于：3DES加密算法。如表1所示，为本实施例中注册信息列表。该数据库也可以不在服务器中，而是能够与服务器之间实现通信的存储实体。

用户标识	用户名	随机密码	移动电话	固定电话	传真	通信地址	Email	MSN	QQ	注册时间
											1	张三	***	mmm	xxx	yyy	zzz	vvv	uuu	www	2005-1-108:09:10
2	李四	***	nnn	eee	rrr	ttt	qqq	hhh	fff	2005-6-109:22:28

表1

步骤306：服务器将包含随机密码的注册成功响应消息返回给移动通信终端设备。

为了确保传输过程中的安全性，对注册成功响应消息中的随机密码进行了加密，移动通信终端设备解密出随机密码，并将该随机密码输出给用户。

步骤307：服务器向移动通信终端设备返回注册失败响应消息。

通过步骤301至步骤307，移动通信终端设备在服务器中进行了注册，然后，移动通信终端设备可以向服务器发送登记请求，该登记请求中包含用户名、接收到的随机密码、移动终端的信息(如序列号或入网标识)和客户端识别模块的信息(如SIM卡卡号)。例如，若移动通信终端设备在服务器中成功注册，注册的用户名为ABC，则可以在ABC对应的注册信息中登记序列号为123456和654321的移动终端，卡号为138XXXX1234和138XXXX4321的客户端识别模块，在此情况下，虽然将注册与登记过程分开描述，但仍可以将登记看作是注册的一部分，在登记成功后才认为是注册完成。另外，也可以在步骤301中在注册请求消息中同时包含移动终端的信息和客户端识别模块的信息，在返回注册成功响应消息之前注册信息中登记该注册请求消息中的移动终端的信息和客户端识别模块的信息。

该过程不仅是对移动通信终端设备中的移动终端进行了注册，而且还对当前应用在该移动终端中的客户识别模块进行了注册，当移动通信终端设备中的移动终端或客户识别模块中的任一发生改变时，需要重新注册。

在本发明实施例中，用户向移动通信终端设备输入用户名，而由服务器下发随机密码；同样也可以由用户向移动通信终端设备输入用户名和密码，并将所述用户名和密码通过注册请求消息发送给服务器，当服务器确定未保存该用户名，且格式校验通过，则保存所述用户名和密码，并为之分配用户标识，执行改用户名对应的注册信息等。

如图4所示，为本发明实施例中修改注册信息的过程，在本实施例中，设定修改的是随机密码，该过程包括：

步骤401：移动通信终端设备将修改注册信息请求消息发送给服务器，该消息中包含了用户名，修改前的随机密码和修改后的随机密码。

如果还需要修改其它信息，则修改注册信息请求消息中还可以包含其他信息。

同样，为了保证安全性，将修改注册信息请求消息中的信息加密后发送。

步骤402：服务器判断已保存的注册信息中是否包含修改注册信息请求消息中的用户名，若保存，则执行步骤403，否则，执行步骤407。

步骤403：服务器判断修改注册信息请求消息中的信息是否通过格式校验，若通过，则执行步骤404，否则，执行步骤407。

步骤404：服务器对用户名和修改前的随机密码进行鉴权，若鉴权通过，则执行步骤405，否则，执行步骤407。

鉴权过程是判断服务器保存的所述用户名对应的随机密码与接收到的修改前的随机密码是否相同，若相同，则鉴权通过；否则，为鉴权未通过。

步骤405：服务器将修改注册信息请求消息中的修改后的随机密码保存，更新注册信息列表。

将修改后的随机密码加密后再保存，若修改注册信息请求消息中还包括其它修改后的信息，则将修改后的信息保存。

步骤406：服务器将修改注册信息成功响应消息返回给移动通信终端设备。

步骤407：服务器将修改注册信息失败响应消息返回给移动通信终端设备。

在移动通信终端设备成功注册后，若有需要，服务器可以向移动通信终端设备下发第二锁定请求，或解锁请求，因此，在服务器中需要创建移动通信终端设备的管理信息，在本发明实施例中称之为保护种子，下面对创建保护种子进行详细描述。

如图5所示，为本发明实施例中创建保护种子的过程，该过程主要包括：

步骤501：移动通信终端设备向服务器发送创建保护种子请求消息，该消息中包含用户名、随机密码、保护种子类型、保护种子名称、移动终端标识和客户识别模块标识。

保护种子类型包括：针对移动终端创建保护种子和/或针对客户识别模块创建保护种子。

步骤502：服务器判断已保存的注册信息中是否包含创建保护种子请求消息中的用户名，若保存，则执行步骤503，否则，执行步骤507。

步骤503：服务器对用户名和随机密码进行鉴权，若鉴权通过，则执行步骤504，否则，执行步骤507。

步骤504：服务器判断保存的保护种子是否包含保护种子类型、移动终端标识和/或客户识别模块标识，若不包含，执行步骤507，否则，执行步骤505。

此过程是为了避免重复创建保护种子。

步骤505：服务器为该移动通信终端设备分配保护种子标识，将保护种子标识、保护种子名称、移动终端标识和客户识别模块标识等保存。

如表2所示，为本实施例中保护种子信息表，其中，设定客户识别为手机卡。

保护种子标识	用户标识	移动终端唯一标识(IMEI)	手机卡唯一标识(IMSI)	保护种子名称	创建时间	当前状态更新时间	当前状态	备份数据类型	终端数据删除标志	数据备份密钥
											1001	1		1222222	HW1	2005-1-109:03:20	2007-6-1008:30:00	激活	联系人、短信	需要删除	Xxx
1002	1	aaaa		HW1	2005-1-109:03:20	2007-6-1008:30:00	激活	所有类型	不需要删除	Xxx
											1003	1		1233333	HW2	2006-8-116:03:20	2006-8-116:03:20	休眠
1004	2	dddd		M1	2005-6-518:03:20	2005-6-518:03:20	休眠
											1005	2		1233444	M1	2005-6-518:03:20	2005-6-518:03:20	休眠

表2

步骤506：服务器向移动通信终端设备返回创建保护种子成功响应。

步骤507：服务器向移动通信终端设备返回创建保护种子失败响应。

若创建保护种子请求消息中的保护种子类型是移动终端的保护种子，则当服务器接收到第二移动通信终端设备发送的第一锁定请求中还包含了移动终端标识时，即为指示服务器激活移动终端的保护种子，即锁定所述移动终端。

与创建保护种子对应的，还可以删除保护种子，如图6所示，为本发明实施例中删除保护种子的过程，该过程包括：

步骤601：移动通信终端设备向服务器发送删除保护种子请求消息，该消息中包含用户名、随机密码和保护种子名称。

删除保护种子请求消息中的信息是经过加密后发送的。

步骤602：服务器判断已保存的注册信息中是否包含删除保护种子请求消息中的用户名，若保存，则执行步骤603，否则，执行步骤609。

步骤603：服务器对用户名和随机密码进行鉴权，若鉴权通过，则执行步骤604，否则，执行步骤609。

步骤604：服务器判断已保存的保护种子中是否包含删除保护种子请求消息中的保护种子名称，若保存，则执行步骤605，否则，执行步骤609。

步骤605：服务器判断所述保护种子名称对应的保护种子是否被激活，若是，则执行步骤606，否则，执行步骤607。

若保护种子处于激活状态，则表示该激活种子对应的移动终端或客户识别模块被锁定，此时是无法删除的。

步骤606：服务器将激活的保护种子休眠。

若保护种子处于休眠状态，则可以删除，执行步骤607。

步骤607：服务器删除保护种子标识对应的保护种子。

保护种子名称和保护种子标识存在对应关系，服务器接收到删除保护种子请求消息中的保护种子名称后，根据表2中的信息将对应的保护种子标识删除。如：若保护种子名称为HW1，表2中对应的保护种子标识为1001和1002，则将1001和1002对应的保护种子删除。

步骤608：服务器将删除保护种子成功响应消息返回给移动通信终端设备。

步骤609：服务器将删除保护种子失败响应消息返回给移动通信终端设备。

在出现突发情况时，移动通信终端设备被丢失或遗忘在不安全的地方，用户可以锁定移动通信终端设备中的移动终端和/或客户端识别模块，并转移移动通信终端设备中的移动终端和/或客户端识别模块中的信息。

如图7所示，为本发明实施例中激活保护种子的过程，即锁定移动通信终端设备中的移动终端和/或客户端识别模块的过程，包括：

步骤701：第二移动通信终端设备向服务器发送激活保护种子请求消息，即第一锁定请求消息，该消息中包含用户名、随机密码、保护种子名称。

用户名、随机密码、保护种子名称并不是第二移动通信终端设备的，而是实现了注册、创建保护种子的移动通信终端设备。

该激活保护种子请求消息中的信息是加密后发送的。

若在激活种子和备份数据成功后，需要将移动通信终端设备中的数据删除，则激活保护种子请求消息还包含数据删除标识；若希望告知该移动通信终端设备中保存的联系人，此移动通信终端设备已丢失，则激活保护种子请求消息还包含遗失声明标识，其中可以包含新的联系方式。

步骤702：服务器判断已保存的注册信息中是否包含激活保护种子请求消息中的用户名，若保存，则执行步骤703，否则，执行步骤711。

步骤703：服务器对用户名和随机密码进行鉴权，若鉴权通过，则执行步骤704，否则，执行步骤711。

步骤704：服务器判断已保存的保护种子中是否包含激活保护种子请求消息中的保护种子名称，若保存，则执行步骤705，否则，执行步骤711。

步骤705：服务器判断所述保护种子名称对应的保护种子是否被激活，若是，则执行步骤710，否则，执行步骤706。

步骤706：服务器将保护种子的状态设置为激活。

在本实施例中，第一锁定请求消息中包含了保护种子，根据表2中的信息可以确定对应的保护种子标识，进而可以确定要被激活的保护种子类型，设定在本实施例中保护种子类型为客户识别模块和移动终端。

服务器根据当前时间、用户名、随机密码等生成数据备份密钥，并将该密钥与备份数据类型、数据删除标识等保存，更新保护种子信息表和备份数据存储表。

步骤707：服务器将客户识别模块和移动终端锁定。

服务器指示通信账号管理服务器将客户识别模块冻结，该过程包括：服务器将客户识别模块标识发送通信账号管理服务器，则通信账号管理服务器将客户识别模块标识对应的客户识别模块冻结。

服务器向所述移动终端发送第二锁定请求，该第二锁定请求中包含了用户名和随机密码，移动终端对第二锁定请求中的信息鉴权通过后，将自身锁定。

步骤708：所述第二锁定请求中还包含移动终端标识和客户识别模块标识，则将移动终端和客户识别模块中的信息备份到服务器。

为了确保数据的安全，还需要将移动终端和客户识别模块中的信息在服务器备份，若第二锁定请求中还包含数据删除标识，则当数据备份后，删除移动终端和客户识别模块中的信息。

为确保安全，该第二锁定请求中还可以包括数据备份密钥。

在本实施例中步骤707和步骤708可以没有先后顺序的，例如：

1、服务器可以先锁定客户识别模块和移动终端，但是，可以利用白名单的方式让锁定后的客户识别模块只对服务器开放，并且通过对移动终端键盘的锁定实现对移动终端的锁定，即使移动终端和客户识别模块被锁定之后，仍然能够将移动终端和客户识别模块的信息备份到服务器，并删除所述移动终端和客户识别模块的信息。

2、先将移动终端和客户识别模块的信息备份到服务器，并删除所述移动终端和客户识别模块的信息，再将客户识别模块和移动终端锁定。

本发明实施例还提供了在移动终端与客户识别模块分离的情况下的处理方式，例如：

若移动通信终端设备中的移动终端A和客户识别模块A处于不安全状态(如被盗)，则将移动终端A与客户识别模块A分离首先需要先关闭移动终端A。

当移动终端A与客户识别模块B组合在一起时，开机过程中移动终端A要判断是否能与服务器相连，并且是否接收到第二锁定请求，当接收到时，则可以将自身的信息备份到服务器，删除自身的信息，并锁定。

当移动终端B与客户识别模块A组合在一起时，开机过程中移动终端B也要判断是否能与服务器相连，并且是否接收到第二锁定请求，当接收到时，根据与服务器事先协商的方式对下发的第二锁定请求中的信息进行鉴权，当鉴权通过时，则可以将客户识别模块A的信息备份到服务器，删除客户识别模块A的信息，由通信账号管理服务器将客户识别模块A冻结。

步骤709：服务器确定接收到信息中的联系人，并向所述联系人发送遗失声明消息。

该遗失声明消息中的内容可以包括：移动通信终端设备已不可用，和新的联系方式。

遗失声明消息包括但不限于：短信、彩信、电子邮件和传真。

步骤710：服务器向第二移动通信终端设备返回激活保护种子成功响应消息。

步骤711：服务器向第二移动通信终端设备返回激活保护种子失败响应消息。

若移动通信终端设备并未丢失，或丢失后找回，则需要对移动通信终端设备解锁，即休眠保护种子，如图8所示，为本发明实施例中休眠保护种子的流程图，该过程包括：

步骤801：第二移动通信终端设备向服务器发送休眠保护种子请求消息，即第一解锁请求消息，该消息中包含用户名、随机密码、保护种子名称。

步骤802：服务器判断已保存的注册信息中是否包含休眠保护种子请求消息中的用户名，若保存，则执行步骤803，否则，执行步骤809。

步骤803：服务器对用户名和随机密码进行鉴权，若鉴权通过，则执行步骤804，否则，执行步骤809。

步骤804：服务器判断已保存的保护种子中是否包含休眠保护种子请求消息中的保护种子名称，若保存，则执行步骤805，否则，执行步骤809。

步骤805：服务器判断所述保护种子名称对应的保护种子是否被激活，若是，则执行步骤806，否则，执行步骤808。

步骤806：服务器根据保护种子标识将保护种子的状态设置为休眠。

在本实施例中设定需要对移动终端和客户识别模块进行解锁，则服务器指示通信账号管理服务器将客户识别模块解冻，并向所述移动终端发送第二解锁请求，移动终端解锁。

步骤807：若休眠保护种子请求消息还包括找回声明消息，服务器确定保存的信息中的联系人，并向所述联系人发送找回声明消息。

同遗失声明消息类似，该找回声明消息中的内容可以包括：移动通信终端设备可用。

找回声明消息包括但不限于：短信、彩信、电子邮件和传真。

步骤808：服务器向第二移动通信终端设备返回休眠保护种子成功响应消息。

步骤809：服务器向第二移动通信终端设备返回休眠保护种子失败响应消息。

当移动通信终端设备正常使用时，为了确保移动终端和客户识别模块中的数据安全，可以在任意时间将数据对数据进行备份或恢复。如表3所示，为服务器中备份数据存储表。

用户标识	数据标识	数据内容	数据类型(联系人、短信、彩信、邮件、图片、音频、视频、日程等)	数据来源(手机卡唯一标识、移动终端唯一标识)	数据保护状态(正常、修改保护、删除保护、隔离)	数据更新时间	数据更新状态(新增、修改、删除)
								1	D0001	小李的数据信息	联系人	1222222	正常	2007-6-1008:30:10	新增

1	D0002	小张的数据信息	联系人	aaaa	正常	2007-6-1008:30:10	新增
								2	D0003	小王发的短信信息	短信	dddd	正常	2007-6-518:03:20	新增

表3

表3中的信息可以根据需要修改。

同样，在激活保护种子时也要对移动通信终端设备中的数据进行备份，针对这两种情况，本发明实施例描述了一种对移动通信终端设备中的数据进行备份和删除的方式，如图9所示，该方式包括：

步骤901：移动通信终端设备将数据备份请求消息发送给服务器，所述请求消息包括用户名、随机密码、备份数据类型和数据备份密钥。

上述步骤是在激活保护种子时的备份过程，在服务器激活保护种子时，会向移动通信终端设备发送第二锁定请求，该第二锁定请求中包含了备份数据类型、数据删除标识和数据备份密钥。

在正常情况下，用户可以手动进行备份，用户向移动通信终端设备输入用户名、随机密码、用户标识、备份数据类型等信息，则移动通信终端设备向服务器发送包含上述信息的数据备份请求消息。

步骤902：服务器判断已保存的注册信息中是否包含数据备份请求消息中的用户名，若保存，则执行步骤903，否则，执行步骤908。

步骤903：服务器对用户名和随机密码进行鉴权，若鉴权通过，则执行步骤904，否则，执行步骤908。

步骤904：服务器为本次数据备份过程分配一个同步会话标识，并将包含该标识的响应消息返回给移动通信终端设备。

步骤905：移动通信终端设备将自身的待备份的数据与同步会话标识发送给服务器。

移动通信终端设备可以按照OMA DS数据同步协议要求将信息发送给服务器。

待备份的数据包括移动通信终端设备中移动终端的数据和/或客户识别模块的数据。

步骤906：服务器将接收到的待备份的数据进行备份。

在备份之间，服务器要确定接收到的同步会话标识是否是步骤904中分配的，若是，则按照OMA DS数据同步协议要求将信息备份。可以将该信息备份到数据库中。

步骤904至步骤906的目的是提高系统的安全性，避免服务器与移动通信终端设备之间的通信被窃取。

步骤907：服务器向移动通信终端设备返回数据备份成功响应消息。

对于在正常情况下，用户可以手动进行备份得情况，此时，备份过程结束。

若在服务器激活保护种子时，向移动通信终端设备发送第二锁定请求中包含了数据删除标识，则移动通信终端设备删除已备份的数据。

步骤908：服务器向移动通信终端设备返回数据备份失败响应消息。

与移动通信终端设备中的数据进行备份和删除对应的是数据恢复过程，当移动通信终端设备丢失时，进行了激活保护种子操作，对数据进行了备份和删除；当移动通信终端设备找回时，需要进行数据恢复。如图10所示，为本发明实施例中数据恢复过程示意图，该过程包括：

步骤1001：移动通信终端设备向服务器发送数据恢复请求消息，该请求消息中包含用户名、随机密码。

用户名、随机密码可以是用户向移动通信终端设备输入的。

步骤1002：服务器判断已保存的注册信息中是否包含数据恢复请求消息中的用户名，若保存，则执行步骤1003，否则，执行步骤1008。

步骤1003：服务器对用户名和随机密码进行鉴权，若鉴权通过，则执行步骤1004，否则，执行步骤1008。

步骤1004：服务器为本次数据恢复过程分配一个同步会话标识，并根据用户标识查询出该移动通信终端设备已备份的数据概要。

在备份过程中，为了方便查找数据，可以为备份的数据编写数据概要。

步骤1005：服务器将包含同步会话标识和数据概要的响应消息返回给移动通信终端设备。

步骤1006：移动通信终端设备从数据概要中选择需要恢复的备份数据，将需要恢复的数据类型和同步会话标识等信息发送给服务器。

在本实施例中，步骤1004和步骤1006不是必要，服务器可以直接将移动通信终端设备备份的数据发送给移动通信终端设备，而不需要移动通信终端设备来选择恢复。

步骤1007：服务器根据用户标识和需要恢复的数据类型从保存的备份数据中查询出备份数据，并返回给移动通信终端设备。

例如，移动通信终端设备在服务器中备份了手机信息和手机卡信息，若此时只需要恢复手机信息，则服务器根据用户标识查询出移动通信终端设备所备份数据，根据需要恢复的数据类型确定返回手机信息。服务器也可以直接将手机信息和手机卡信息返回给移动通信终端设备，由移动通信终端设备选择将手机信息恢复到手机上，而不恢复手机卡信息。

步骤1008：服务器向移动通信终端设备返回数据恢复失败响应消息。

上述实施例中，大多是以移动通信终端设备能够与服务器建立连接为基础的，从安全的角度出发，需要在移动通信终端设备开机时和开机后对是否能够与服务器建立连接进行监控。

如图11所示，为本发明实施例中监控移动通信终端设备是否与服务器建立连接的过程，包括：

步骤1101：移动通信终端设备判断是否与服务器建立连接，若建立连接，则执行步骤1102，否则，执行步骤1104。

若是在开机过程中，则此步骤立即执行；若是在开机之后，此步骤可以周期执行，或是在设定时间执行。

步骤1102：移动通信终端设备判断保护种子是否已激活(是否接收到服务器发送的第二锁定请求)，若激活，则执行步骤1105，否则，执行步骤1103。

若没有创建保护种子，则执行步骤1103。

步骤1103：移动通信终端设备正常使用，并循环执行步骤1101。

步骤1104：移动通信终端设备锁定自身的移动终端。

此时，锁定自身的移动终端可以看作不允许开机。

步骤1105：移动通信终端设备执行锁定操作，将第二锁定请求中要求的数据备份到服务器中，并删除已备份的数据。

在需要时可以将保存的注册信息列表删除，如图12所示，为本发明实施例中注销业务的过程，该过程包括：

步骤1201：移动通信终端设备向服务器发送注销请求消息，该消息中包含用户名和随机密码。

注销请求消息中的用户名和随机密码可以是在注册过程中移动通信终端设备向用户显示的，在需要注销时，将此信息发送给服务器。进行注销操作的移动通信终端设备可以不同于进行注册操作的移动通信终端设备。

为了确保安全，对注销请求消息中的用户标识和随机密码进行加密后发送。

步骤1202：服务器判断已保存的注册信息中是否包含用户标名，若包含，则执行步骤1203，否则，执行步骤1208。

服务器将接收到的注销请求消息解密后获得的用户标识和随机密码。

步骤1203：服务器对用户名和随机密码进行鉴权，若鉴权通过，则执行步骤1204，否则，执行步骤1208。

鉴权过程是判断服务器保存的所述用户名对应的随机密码与接收到的随机密码是否相同，若相同，则鉴权通过；否则，为鉴权未通过。

步骤1204：服务器判断保护种子是否被激活，若是，则执行步骤1205，否则，执行步骤1206。

步骤1205：将已激活的保护种子休眠，即将锁定的移动通信终端设备解锁。

步骤1206：服务器根据用户名删除保存的与该用户名相关的数据。

相关数据包括：注册信息、备份数据和保护种子等。

步骤1207：服务器向移动通信终端设备返回注销成功响应消息。

步骤1208：服务器向移动通信终端设备返回注销失败响应消息。

基于对上述系统和方法实施例的描述，本发明实施例三还提供一种移动通信终端设备11，其结构如图1中移动通信终端设备11部分所示。

本发明实施例中，服务器还可以实现计费操作，包括但不限于：

1、当移动通信终端设备与服务器之间成功实现一次通信过程(如成功注册、成功激活保护种子等)，服务器将按照设定条件计费，还可以将账单发送给指定的终端。

2、服务器中保存一个起始时间和结束时间，在此时间段中，服务器默认所述移动通信终端设备为合法，同意与该移动通信终端设备建立连接，并且当该移动通信终端设备在服务器成功注册后，第二移动通信终端设备对该移动通信终端设备的操作也视为合法。

通过本发明实施例所描述的方法、系统及一种移动通信终端设备，使得当移动通信终端设备处于不安全的状态时，即使在无信号的情况下，移动通信终端设备中的数据信息也不会被盗用；当移动通信终端设备重新进入安全状态时，可以恢复数据，使用户体验较好。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (17)

1.一种移动通信终端设备数据保护的方法，其特征在于，该方法包括：

移动通信终端设备判断是否与服务器建立连接，若建立连接，且接收到服务器下发的第二锁定请求，该第二锁定请求中包含所述移动通信终端设备的移动终端标识和/或客户识别模块标识，

则将所述第二锁定请求中的移动终端标识和/或客户识别模块标识对应的移动终端和/或客户识别模块锁定；

若未建立连接，则将所述移动通信终端设备的移动终端和客户识别模块锁定。

2.如权利要求1所述的方法，其特征在于，该方法还包括：

所述移动通信终端设备向所述服务器发送注册请求，该注册请求中包含用户名；

所述服务器将为所述移动通信终端设备分配的随机密码发送给所述移动通信终端设备，并保存所述用户名和所述随机密码。

3.如权利要求2所述的方法，其特征在于，所述服务器向所述移动通信终端设备发送第二锁定请求之前包括：

第二移动通信终端设备向所述服务器发送第一锁定请求，该第一锁定请求包含所述随机密码、所述用户名和所述移动通信终端设备的移动终端标识和/或客户识别模块标识；

所述服务器对所述随机密码和所述用户名鉴权通过后，根据所述第一锁定请求中的移动终端标识和/或客户识别模块标识向移动通信终端设备下发所述第二锁定请求。

4.如权利要求1所述的方法，其特征在于，所述移动通信终端设备接收到所述第二锁定请求之后，还包括：

将所述第二锁定请求中的移动终端标识和/或客户识别模块标识对应的所述移动终端和/或客户识别模块中的信息备份到服务器。

5.如权利要求4所述的方法，其特征在于，若所述第二锁定请求中还包括数据删除标识，则将所述移动终端和/或客户识别模块中的信息备份到服务器之后，删除所述信息。

6.如权利要求2所述的方法，其特征在于，所述方法还包括：

所述移动通信终端设备向所述服务器发送数据恢复请求，该请求中包含所述随机密码和所述用户名；

所述服务器对所述随机密码和所述用户名鉴权成功后，将所述移动终端和/或客户识别模块中的信息发送给所述移动通信终端设备。

7.一种移动通信终端设备数据保护的系统，其特征在于，该系统包括移动通信终端设备和服务器，其中，所述移动通信终端设备包括：

保护监控模块，用于判断是否与服务器建立连接；

保护锁定模块，用于若所述判断结果为未建立连接，则将移动通信终端设备锁定；

若所述判断结果为建立连接，且接收到服务器下发的第二锁定请求，该第二锁定请求中包含所述移动通信终端设备的移动终端标识和/或客户识别模块标识，则将所述第二锁定请求中移动终端标识和/或客户识别模块标识对应的移动终端和/或客户识别模块锁定；

所述服务器包括：

发送模块，用于发送所述第二锁定请求；

备份模块，用于备份所述移动终端和/或客户识别模块中的信息。

8.如权利要求7所述的系统，其特征在于，所述移动通信终端设备还包括：

注册模块，用于向所述服务器发送注册请求，该注册请求中包含用户名，并接收所述服务器发送的随机密码；

所述服务器还包括：

分配模块，用于将为所述移动通信终端设备分配的所述随机密码发送给所述移动通信终端设备；

保存模块，用于保存所述用户名和所述随机密码。

9.如权利要求8所述的系统，其特征在于，所述系统还包括：

第二移动通信终端设备，用于向所述服务器发送第一锁定请求，该第一锁定请求包含所述随机密码、所述用户名和所述移动通信终端设备的移动终端标识和/或客户识别模块标识；

所述发送模块，包括：

第一接收单元，用于接收所述第一锁定请求；

第一鉴权单元，用于对所述随机密码和所述用户名进行鉴权；

执行单元，用于当鉴权通过后，根据所述第一锁定请求中的移动终端标识和/或客户识别模块标识向移动通信终端设备下发所述第二锁定请求。

10.如权利要求7所述的系统，其特征在于，所述移动通信终端设备还包括：

数据同步模块，用于当所述保护锁定模块接收到所述第二锁定请求时，将所述第二锁定请求中的移动终端标识和/或客户识别模块标识对应的所述移动终端和/或客户识别模块中的信息备份到服务器。

11.如权利要求10所述的系统，其特征在于，所述移动通信终端设备还包括：

删除模块，用于若所述第二锁定请求中还包括数据删除标识，则删除所述第二锁定请求中的移动终端标识和/或客户识别模块标识对应的移动终端和/或客户识别模块中的信息。

12.如权利要求8所述的系统，其特征在于，所述移动通信终端设备还包括：

恢复模块，用于向所述服务器发送数据恢复请求，该请求中包含所述随机密码和所述用户名；

第二接收模块，用于接收所述移动终端和/或客户识别模块的信息；

所述服务器还包括：

第二鉴权模块，用于对所述随机密码和所述用户名鉴权成功后，将所述移动终端和/或客户识别模块中的信息发送给所述移动通信终端设备。

13.一种移动通信终端设备，其特征在于，该移动通信终端设备包括：

保护监控模块，用于判断是否与服务器建立连接；

保护锁定模块，用于若所述判断结果为未建立连接，则将移动通信终端设备锁定；若所述判断结果为建立连接，且接收到服务器下发的第二锁定请求，该第二锁定请求中包含所述移动通信终端设备的移动终端标识和/或客户识别模块标识，则将所述第二锁定请求中移动终端标识和/或客户识别模块标识对应的移动终端和/或客户识别模块锁定。

14.如权利要求13所述的移动通信终端设备，其特征在于，所述移动通信终端设备还包括：

注册模块，用于向所述服务器发送注册请求，该注册请求中包含用户名，并接收服务器发送的随机密码。

15.如权利要求13所述的移动通信终端设备，其特征在于，移动通信终端设备还包括：

数据同步模块，用于当所述保护锁定模块接收到所述第二锁定请求时，将所述第二锁定请求中的移动终端标识和/或客户识别模块标识对应的移动终端和/或客户识别模块中的信息备份到服务器。

16.如权利要求15所述的移动通信终端设备，其特征在于，所述移动通信终端设备还包括：

删除模块，用于若所述第二锁定请求中还包括数据删除标识，则删除所述第二锁定请求中的移动终端标识和/或客户识别模块标识对应的移动终端和/或客户识别模块中的信息。

17.如权利要求14所述的移动通信终端设备，其特征在于，所述移动通信终端设备还包括：

恢复模块，用于向所述服务器发送数据恢复请求，该请求中包含所述随机密码和用户名；

接收模块，用于当服务器对所述随机密码和用户名鉴权成功后，接收所述服务器发送的所述移动终端和/或客户识别模块的信息。

Images