CN101252703B - 一种终端资料的保护方法、系统以及移动通信终端 - Google Patents

Abstract

本发明涉及无线通信领域，特别是涉及一种终端资料的保护方法、系统以及移动通信终端。该方法包括：终端被盗时，如果发生重启，则验证重启密码，如果密码错误，则认定该终端被盗，锁定终端；并将该被盗终端上存储的用户资料备份到服务器上；如果未重启，则远程向该被盗终端发出操作指令，将该被盗终端上存储的用户资料备份到服务器上。本发明中与移动通信终端同时发行的身份认证ID号可对用户对移动通信终端的控制权进行鉴定，对控制权进行保护；可让用户不需要事先在移动通信终端上设置防盗功能，也可让用户通过登录服务器进行防盗；另外，采用本发明可让用户的私密资料在第一时间得以保护和备份，保护移动通信终端私密数据不被泄漏。

Description

一种终端资料的保护方法、系统以及移动通信终端

技术领域

本发明涉及无线通信领域，特别是涉及一种终端资料的保护方法、系统以及移动通信终端。

背景技术

手机防盗技术是当今非常热门的一项技术。由于手机存储有大量的隐私信息、联系电话、通讯记录、备忘录、短信，或者与游戏供应商、增值服务供应商的账号、密码等实施绑定，或者定制了不限制时间、地域的呼叫和接入业务，或者具有小区入口、楼门、家门、办公室门、保险拒、汽车、计算机、移动硬盘的“门禁”开启功能，一旦手机被盗或者丢失，非法用户可能给合法用户带来各种损失和麻烦。因此，手机防盗技术有广阔的市场前景，可望成为手机的标准配置。

每一台手机都有一个全球唯一的设备识别码，如GSM网络中的手机IMEI码(Intemational MobileE明ipment Identify)即国际移动设备识别码。在现有技术中，手机防盗是通过将手机的设备识别码与手机使用的SIM卡上的IMSI码(intemational mobile subscriber identity，国际移动用户识别码)进行匹配设置，每次开机时手机终端或者网络侧实体会对手机的设备识别码与SIM卡上的IMSI码进行匹配验证。当被盗手机更换SIM卡时，手机终端或网络侧实体就能够发现被盗手机的设备识别码与所使用的SIM卡的IMSI码不匹配，从而采取防盗措施。

发明人在工作过程中，发现现有技术至少存在如下问题：现有的防盗技术，不能对被盗手机使用原SIM卡操作时进行防盗限制，有可能会给被盗用户造成进一步的损失，用户存储在手机上的资料也会被任意盗看。

发明内容

本发明实施例所要解决的技术问题在于提供一种防止被盗终端资料泄漏的终端资料的保护方法、系统以及移动通信终端。

为解决上述技术问题，本发明实施例提供一种终端资料的保护方法，包括：

终端通过协议接口读取本机的设备识别码，并将读取的设备识别码以及绑定的手机号码发送至网络侧实体；网络侧实体存储终端的设备识别码以及与其绑定的报失手机的手机号码；

终端被盗时，如果发生重启，则验证重启密码，如果密码错误，则认定该终端被盗，锁定终端；并将该被盗终端上存储的用户资料备份到服务器上；

如果未重启，则远程向该被盗终端发出操作指令，将该被盗终端上存储的用户资料备份到服务器上。

本发明的实施例还提供一种移动通信终端，所述移动通信终端用于通过协议接口读取本机的设备识别码，并将读取的设备识别码以及绑定的手机号码发送至网络侧实体；所述移动通信终端包括密码存储单元、重启鉴权单元、防盗指令接收单元和防盗单元，其中：

所述密码存储单元，用于存储用户设置的防盗密码；

所述重启鉴权单元，用于在终端重启时，要求用户输入防盗密码，并将用户输入的密码与密码存储单元存储的防盗密码比较，如果输入的防盗密码错误，则认定为终端被盗，锁定终端和用户身份识别卡，并向服务器发送该终端的资料，服务器备份完毕该移动通信终端的资料后，删除本机资料；如果输入正确，则正常启动；

所述防盗指令接收单元，用于接收服务器发送的防盗指令；

所述防盗单元，用于根据防盗指令接收单元收到的防盗指令执行相应操作。

本发明的实施例还提供一种终端资料的保护系统，包括所述移动通信终端和服务器，所述服务器包括信息存储单元、资料备份单元和指令发送单元，其中：

所述信息存储单元，存储有移动通信终端的设备识别码、用户身份认证ID和身份认证ID对应的登录密码；

所述资料备份单元，用于在终端被盗后，备份用户终端上的资料；

所述指令发送单元，用于根据合法登录的用户所发出的指令，对被盗终端进行远程操作。

本发明的上述实施例中，与移动通信终端同时发行的身份认证ID号可对用户对移动通信终端的控制权进行鉴定，对控制权进行保护；可以让用户不需要事先在移动通信终端上设置防盗功能，也可以让用户通过登录服务器进行防盗；另外，采用本发明的实施例，可以让用户的私密资料在第一时间得以保护和备份，保护移动通信终端私密数据不被泄漏，资料备份后可以将资料正确返还给用户。

附图说明

图1是本发明实施例中手机资料的保护方法的流程图。

图2是本发明实施例中手机资料的保护系统的单元结构图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明实施例给出了终端资料的保护方法，下面以终端为手机为例来阐述，手机资料的保护方法是：网络侧实体接收报失手机发送的特殊防盗消息；网络侧实体根据报失手机发送的特殊防盗消息，查询相应的防盗手机的设备识别码；网络侧实体根据防盗手机的设备识别码，采取防盗措施。

在网络侧实体接收报失手机发送的特殊防盗消息之前，网络侧实体可以通过接收防盗手机发送的防盗绑定消息，得到并存储防盗手机的设备识别码以及与其绑定的所述报失手机的手机号码。所述防盗绑定消息包含有防盗手机的设备识别码以及与防盗手机的设备识别码绑定的所述报失手机的手机号码。例如，网络侧实体可以通过防盗绑定数据库存储防盗手机的设备识别码以及与其绑定的所述报失手机的手机号码，则网络侧实体可以根据报失手机发送的特殊防盗消息，获得相应的防盗手机的设备识别码。值得注意的是，防盗手机在发送防盗绑定消息时，设备识别码无需用户输入，防盗手机能够通过协议接口读取本机的设备识别码，并将读取的设备识别码以及绑定的手机号码发送至网络侧实体。

网络侧实体可以设置信息服务号码，接收报失手机发送的特殊防盗消息。

下面结合图示对本发明实施例进行具体说明。

请参阅图1，本发明实施例中另一个手机资料的保护方法的流程为：

手机启用本地防盗功能，比如将手机的设备识别码和手机号码绑定存储在服务器上。同时设置防盗密码，每次手机重启时要求输入防盗密码，如果密码错误则锁定手机和SIM卡，并将手机上的用户资料备份到服务器，备份资料成功后删除手机本地资料。

设备制造商配套发行特服ID如：G3J28-QQKH3-Y8DXH-HJ8BR-8VBG6，同时在后台系统存储已经发行的特服ID和身份认证ID，此特服ID是用户控制手机的唯一凭据，没有此特服ID使用手机时，视为盗用。服务器上也存储有和用户身份认证ID对应的登录密码。

如果手机重启，则提示输入防盗密码，如果密码正确，则重启成功，该手机可以正常使用；如果密码错误，则认为手机被盗，手机自动上报特服ID号到服务器，启动防盗流程，锁定手机和SIM卡，将手机上的用户资料备份到服务器，备份资料成功后删除手机本地资料，用户可以凭特服ID号和密码向服务器申请资料，服务器确认用户对该手机拥有控制权后将该手机的资料返还给用户。

用户手机丢失后，可通过上报特服ID号到系统验证通过后，确认该用户对丢失手机的拥有控制权。用户在手机丢失后可通过短信、互联网或电话的途径，第一时间挂失。用户手机丢失后，如手机没有发生重启，用户也没有设置防盗功能，只要用户在发现手机丢失后立即上报身份认证ID和特服ID号，通过认证后，后台服务器发送指令到手机端启动防盗功能。

挂失可以有多种手段，比如采用短信或者电话挂失的方式，也可以通过互联网，比如邮件挂失、通过web页面登录挂失、客户端挂失等；或者通过无线网络，发送电子邮件、通过web页面登录挂失以及无线小秘书等完成挂失。所有挂失的目的都是向网络侧提供报失终端的号码或其他联系方式。

服务器检验身份认证ID和特服ID号，验证成功后，用户可以选择对丢失手机的操作，比如可以直接摧毁手机上存储的所有数据、以不可逆方式删除数据并摧毁系统；也可以仅仅锁定手机和SIM卡；或者也可以选择使用默认操作，该默认操作包括：远程锁定手机和SIM卡，启动防盗流程备份用户资料到服务器，备份资料成功后删除资料，用户凭特服ID和密码取回资料。

图2为本发明实施例中手机资料的保护系统的单元结构图，如图2所示，本发明实施例给出的防止手机被盗的系统，包括防盗手机和服务器，其中：

防盗手机，用于在本机被盗且重启失败时，向服务器发送本机资料；

服务器，用于存储防盗手机的防盗密码、防盗手机的设备识别码以及与其绑定的该防盗手机的手机号码，根据在防盗手机被盗且重启失败时，备份被盗手机的资料。

防盗手机具体包括：

密码存储单元，用于存储用户设置的防盗密码；

重启鉴权单元，用于在手机重启时，要求用户输入防盗密码，并将用户输入的密码与密码存储单元存储的防盗密码比较，如果输入的防盗密码错误，则认定为手机被盗，启动防盗流程，锁定手机和SIM卡，并向服务器发送该手机的资料，服务器备份完毕该手机的资料后，删除本机资料；如果输入正确，则正常启动；

防盗指令接收单元，用于接收服务器发送的防盗指令；

防盗单元，用于根据防盗指令接收单元收到的防盗指令执行相应操作，比如根据服务器的指令可以选择对丢失手机的操作，比如可以直接摧毁手机上存储的所有数据、以不可逆方式删除数据并摧毁系统；也可以仅仅锁定手机和SIM卡；或者也可以选择使用默认操作，该默认操作包括：远程锁定手机和SIM卡，启动防盗流程备份用户资料到服务器，备份资料成功后删除资料，用户凭特服ID和密码取回资料。

服务器具体包括：

信息存储单元，存储有防盗手机的设备识别码、用户身份认证ID和身份认证ID对应的登录密码；

资料备份单元，用于在手机被盗后，备份用户手机上的资料；

指令发送单元，用于根据合法登录的用户所发出的指令，对被盗手机进行远程操作。

上述实施例中，本发明中的备份过程也可替换为同步过程；手机也可替换成其他移动通信终端，比如个人数字助理PDA。

本发明的上述实施例中，与手机同时发行的身份认证ID号可对用户对手机的控制权进行鉴定，对控制权进行保护；可以让用户不需要事先在手机上设置防盗功能，也可以让用户通过登录服务器进行防盗；另外，采用本发明的实施例，可以让用户的私密资料在第一时间得以保护和备份，保护手机私密数据不被泄漏，资料备份后可以将资料正确返还给用户。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (9)

1.一种终端资料的保护方法，其特征在于，包括：

终端通过协议接口读取本机的设备识别码，并将读取的设备识别码以及绑定的手机号码发送至网络侧实体；网络侧实体存储终端的设备识别码以及与其绑定的报失手机的手机号码；

终端被盗时，如果发生重启，则验证重启密码，如果密码错误，则认定该终端被盗，锁定终端；并将该被盗终端上存储的用户资料备份到服务器上；

如果未重启，则远程向该被盗终端发出操作指令，将该被盗终端上存储的用户资料备份到服务器上。

2.如权利要求1所述的方法，其特征在于，所述远程向该被盗终端发出操作指令，是通过服务器发出的。

3.如权利要求1所述的方法，其特征在于，所述操作指令包括：

直接摧毁移动通信终端上存储的所有数据；

以不可逆方式删除数据并摧毁系统；

锁定移动通信终端和用户身份识别卡；

选择使用默认操作。

4.如权利要求3所述的方法，其特征在于，该默认操作包括：远程锁定移动通信终端和用户身份识别卡，备份用户资料到所述服务器，备份资料成功后删除被盗移动通信终端上的资料。

5.如权利要求1所述的方法，其特征在于，所述服务器上存储有该终端的特服ID号和对应的密码，以及手机号码。

6.如权利要求5所述的方法，其特征在于，还包括，用户凭特服ID和对应的密码取回备份的资料。

7.如权利要求1所述的方法，其特征在于，所述终端被盗时，如果未重启，则通过互联网或短信通知服务器挂失。

8.一种移动通信终端，其特征在于，所述移动通信终端用于通过协议接口读取本机的设备识别码，并将读取的设备识别码以及绑定的手机号码发送至网络侧实体；所述移动通信终端包括：密码存储单元、重启鉴权单元、防盗指令接收单元和防盗单元，其中：

所述密码存储单元，用于存储用户设置的防盗密码；

所述重启鉴权单元，用于在终端重启时，要求用户输入防盗密码，并将用户输入的密码与密码存储单元存储的防盗密码比较，如果输入的防盗密码错误，则认定为终端被盗，锁定终端和用户身份识别卡，并向服务器发送该终端的资料，服务器备份完毕该移动通信终端的资料后，删除本机资料；如果输入正确，则正常启动；

所述防盗指令接收单元，用于接收服务器发送的防盗指令；

所述防盗单元，用于根据防盗指令接收单元收到的防盗指令执行相应操作。

9.一种终端资料的保护系统，其特征在于，包括移动通信终端和服务器，所述终端为权利要求8所述的移动通信终端，所述服务器包括信息存储单元、资料备份单元和指令发送单元，其中：

所述信息存储单元，存储有移动通信终端的设备识别码、用户身份认证ID和身份认证ID对应的登录密码；

所述资料备份单元，用于在终端被盗后，备份用户终端上的资料；

所述指令发送单元，用于根据合法登录的用户所发出的指令，对被盗终端进行远程操作。

Images