CN101355765A

CN101355765A - 通信终端数据安全保护方法及系统

Info

Publication number: CN101355765A
Application number: CNA2008102113278A
Authority: CN
Inventors: 黄勤波; 王柯; 侯炯
Original assignee: ZTE Corp
Current assignee: ZTE Corp
Priority date: 2008-09-19
Filing date: 2008-09-19
Publication date: 2009-01-28

Abstract

本发明公开了一种有效的通信终端数据安全保护方法及系统，采用该方法/系统能够在通信终端丢失的情况下尽量恢复出该终端的用户数据，其主要技术方案包括：步骤A.对通信终端进行预处理，使其能够接受某种确定的指令，并能够根据该指令将该终端的用户资料发送到其它通信终端和/或网络上；并且，所述其它通信终端或者网络应处于用户能够从中获取信息的状态，以保证用户能够从中获取其接收到的用户资料；步骤B.当需要的时候，向该通信终端发送所述确定的指令；步骤C.该通信终端收到所述确定的指令后，采用彩信的方式将用户资料发送到所述其它通信终端和/或网络上，并在发送成功后删除该终端上的用户资料。

Description

通信终端数据安全保护方法及系统

技术领域

本发明属于信息安全技术领域，尤其涉及一种通信终端数据安全的保护方法及系统。

背景技术

当今社会是一个信息社会，信息安全相当重要。其中，数据安全是信息安全的一个重要组成部分，通信终端例如手机的用户数据安全是一个重要的研究课题。手机尤其是一些用户使用的商务手机往往存储了大量的个人文件和资料，而手机丢失或者被窃事件时有发生，这样就导致了手机用户丢掉重要的数据资料，给手机用户的生活和工作带来诸多不便，也可能造成不可估量的直接或间接经济损失。

而目前尚无解决上述问题的有效的技术手段。

短信方式备份数据发送方法只能传输小容量数据，一条短信只能支持70个汉字，而且只能支持单一的文本格式。所以短信方式备份数据只能局限于一些通讯录，短信备份或一些简单的用户信息。

彩信方式的数据备份方法可以充分利用彩信数据交换量大的特点，目前，中国移动彩信服务器普遍支持单条的彩信大小为300K；而且彩信方式交换数据的好处是彩信附件是不限格式的，可以传输任意格式和内容的数据文件。这点是短信方式传输数据所远不及的优点。

发明内容

本发明要解决的技术问题是提供一种有效的通信终端数据安全保护方法，采用该方法能够在通信终端丢失的情况下尽量恢复出该终端的用户数据资料；同时本发明还要提供一种采用该方法的通信终端数据安全保护系统。

为解决上述技术问题，本发明方法包括以下步骤：

步骤A、对通信终端进行预处理，使其能够接受某种确定的指令，并能够根据该指令将该终端的用户资料发送到其它通信终端和/或网络上；并且，

所述其它通信终端或者网络应处于用户能够从中获取信息的状态，以保证用户能够从中获取其接收到的用户资料；

步骤B、当需要的时候，向该通信终端发送所述确定的指令；

步骤C、该通信终端收到所述确定的指令后，根据该指令将用户资料通过彩信的方式发送到所述其它通信终端和/或网络上。

采用彩信的方式能够跨地域转移用户资料，而且由于彩信的收发效率较高，因而能够在最短的时间内最大可能的转移用户数据，从而最大限度的保障通信终端用户数据的完整性和完全性。

该方法在步骤C之后还可以包括：

步骤D、删除该通信终端上根据步骤C已向其它通信终端和/或网络上发送过的用户资料。

该方法在步骤A中还可以包括，对所述用来接收用户资料的其它通信终端增加扩展存储卡，该扩展存储卡用来存储所述通信终端发送来的用户资料。

在步骤B中，可以是通过短信的方式向该通信终端发送所述确定的指令的。

在步骤C中，如果待发送用户资料文件小于等于彩信中心能接收的最大文件大小，则直接将该文件作为彩信附件生成彩信数据按彩信方式发送；

如果待发送用户资料文件大于彩信中心能接收的最大文件大小，则将该文件导入数据流，以小于等于彩信中心最大接收能力的大小为单位生成不同的数据包来发送。

为解决上述技术问题，采用上述方法的通信终端数据安全保护系统包括：

用户资料转移子系统和用户资料接收子系统；

其中，用户资料转移子系统用于当收到某种确定的指令时，将通信终端的用户资料通过彩信的方式发送到用户资料接收子系统；

用户资料接收子系统用于接收用户资料转移子系统传来的通信终端的用户资料并保存；并且，

用户资料接收子系统应处于用户能够从中获取信息的状态，以保证用户能够从中获取其接收到的用户资料。

所述用户资料转移子系统还可以用于删除通信终端上其已向用户资料接收子系统发送过的用户资料。

所述用户资料接收子系统可以为其它的通信终端和/或互联网，其它的通信终端可以为一个，也可以为多个。

所述某种确定的指令可以为短信方式的指令。

本发明方法的有益效果为：

采用本发明方法/系统，能够在通信终端丢失或被窃等情况下，通过向其发送特定的指令，将该终端上的用户数据安全转移到另一通信终端或者网络上，并能够在用户成功数据转出后删除该终端上的用户数据，从而最大可能的保证通信终端上用户数据的安全性；采用彩信方式转移用户资料，能够实现对用户数据的远程保护。本发明方法/系统还具有实施简便，成本低廉等优点。

附图说明

图1是本发明方法一个具体实施例的流程示意图。

具体实施方式

下面结合附图和具体实施方式对本发明作进一步详细说明。

本发明方法主要包括如下步骤(以下以手机作为通信终端的例子进行说明)：

步骤一、用户发送(通过某个手机或应用设备)短信指令给需要转移用户资料数据的手机(以下均称源手机)，指定用户资料数据要转移的目的地，即另一个手机号(以下均称目标手机)，或者服务器地址，或者网络邮箱地址，其中短信指令还可包括表示转移数据后是否需要删除源手机上的用户资料数据的参数。

其中短信指令的具体设计如下：

设定特殊的前后缀，例如*zte*，比如我们设计下列的短信指令：

*zte*15982822749*1*zte*

这条短信指令的含义是如果某条短信的内容是以*zte*开头并且结尾的，该短信便是用户资料转移指令。中间手机号码是用户资料要转移到的目标手机号码，中间的“1”表示在用户资料发送到目标手机后，需要将源手机上的用户资料删除。该短信指令的内容还可以进一步丰富，比如指定特殊的数据路径、加入多个目标机号码、设定数据文件的最大彩信分包大小以及是否采用彩信方式发送用户资料等。

步骤二、需要转移用户资料的手机收到短信指令后，启动彩信收发模块后台对该手机的用户资料数据进行循环处理，分解成小于或等于彩信中心能接收到的最大彩信大小的数据，打包成彩信文件进行发送。并根据短信指令决定是否需要删除已经发送过的用户资料。

这里对用户资料文件分以下两种情况进行处理：

1、如果该文件小于等于彩信中心的最大接收能力，比如300K，则直接将该文件作为彩信附件生成彩信数据按彩信后台方式发送，这里的彩信收发模块处理为不受源手机和目标手机的彩信收发大小相关设置的限制，比如不受用户设定的最大彩信收发大小的限制，而仅以彩信中心能接收的最大能力为准。

2、如果该数据文件大于彩信中心的最大接收能力(目前是300K)，则将该文件导入数据流，以300K为单位生成不同的数据包，并将相应的文件信息写入到彩信的标题中，以便目标手机收到数据后能正常拼接还原数据文件。

步骤三、需要转移用户资料的手机按步骤二进行循环处理，直到将该手机的用户数据(U盘或者扩展存储卡上的数据，以及其它一些重要的用户数据)处理完毕为止。

这里可以采用一定的策略来保证用户数据成功地转移，比如：

1、确保源手机是在开机稳定的情况下才进行用户数据转移的工作，比如开机20分钟之后；

2、确保源手机在没有任何用户操作的情况下才进行用户数据转移工作，如果一旦有用户操作，则延时1分钟后再进行处理；

3、在发送彩信数据失败的情况下，启动计时器进行重复发送。例如如果源手机当前的网络状态不好，导致数据发送失败，则在1分钟之后重新发送。

步骤四、目的手机将收到的用户数据文件存储到预设的存储位置，例如足够大的扩展存储卡，并对被分解的文件进行拼接还原，这样数据即安全转移完毕。

在本发明中，采用了彩信的方式来进行用户资料从源手机到目的手机的转移。

彩信(MMS，Multimedia Messaging Service)是移动运营商推出的以无线应用协议(WAP，Wireless Application Protocol)为载体，传送多媒体的短信业务。它最大的特色就是支持多媒体功能，能够传递功能全面的内容和信息，这些信息包括文字、图像、声音、视频等各种多媒体格式的信息。MMS业务可实现即时的手机端到端、手机终端到互联网或互联网到手机终端的多媒体信息传送。彩信与原有的普通短信比较，除了基本的文字信息以外，更配有丰富的彩色图像、声音、动画、振动、视频等多媒体内容，还可以配有现场图片的体育新闻、有趣的卡通漫画、内容丰富的贺卡、精彩的动画游戏等应用内容。

通过彩信将手机用户的数据安全转移，是充分利用彩信后台发送的便利性和快捷性，最大可能的恢复备份数据。彩信的数据转移，相对于蓝牙，红外等无线传输协议，具有不可比拟的优势，能够跨地域的转移数据，备份数据，具有高效便捷的特点，彩信的收发效率也比较高，能够在最短的时间内最大可能地恢复用户数据。

传统的短信方式备份数据发送方法只能传输小容量数据，一条短信只能支持70个汉字，而且只能支持单一的文本格式。所以短信方式备份数据只能局限于一些通讯录、短信备份或一些简单的用户信息。

而彩信方式的数据备份方法能够充分利用彩信数据交换量大的特点，目前，中国移动彩信服务器普遍支持单条的彩信大小为300K；而且采用彩信方式交换数据时，彩信附件是不限格式的，能够传输任意格式和内容的数据文件。这也是短信方式传输数据所远不及的优点。

图1是本发明方法一个具体实施例的流程示意图，如图所示，本发明方法具体可按如下步骤实施：

步骤1、用户通过手机端和其它应用设备将短信指令发到需要备份数据的手机，短信指令包括数据需要转移到的目标手机的手机号码，以及表示是否在数据文件备份完成后删掉该数据文件的参数；

步骤2、源手机收到该短信指令后，对该短信指令进行后台分析处理，转到步骤3；

步骤3、源手机启动该手机的彩信收发模块，准备转移数据；

步骤4、源手机对该手机的所有用户数据(包括U盘和扩展存储卡的用户数据，还可包括源手机的一些其它重要数据)进行顺序处理，将所有用户数据按默认的排序方式，例如按文件的修改时间或者按文件的大小等，生成数据文件处理队列；如果当前数据文件小于彩信中心的最大接收能力，则直接将该数据文件加入到彩信后台发送队列进行发送，并执行步骤6，彩信中心的最大接收能力一般是彩信服务器这类系统设备所限定的，目前中国移动的彩信中心的最大接收能力普遍是固定的300K，该彩信中心的最大接收能力数值(300K)是固化在本地存储器中的；

步骤5、如果该数据文件大于彩信中心的最大接收能力，则以数据流的方式将该文件分包成小于等于彩信中心最大接收能力大小的若干文件包后加入到彩信后台发送队列，然后转入步骤6。对于通讯录、名片夹、短信息这些以特定数据库格式存储的数据，没有统一的格式，则需要通过彩信收发模块调用通讯录、名片夹、短消息接口，读取通讯录或短消息的数据库文件，将这数据导出为文本格式进行处理。这里需要通讯录模块和短消息模块提供相应的对外接口，以输出各自的数据库信息，从而能将这些数据库信息保存到文本文件并输出到彩信模块。因而需要扩展该两个模块的软件功能，提供相应数据导出为文本的功能。即通讯录模块要能够对电话本数据库进行遍历，将其中的数据比如电话本的姓名、号码数据输出到一个文本文件中，然后打包到彩信中进行发送；而短消息模块要能够对消息数据库进行遍历，将其中的数据比如短消息的发件人、收件人、消息正文数据输出到一个文本文件中，然后打包到彩信中进行发送。源手机采用这样的处理方式能够方便目标手机接收数据后进行识别处理。

步骤6、对于没有分包处理的文件则设相应的彩信的主题为空；而对于进行了分包处理的文件，则在将各个分包的彩信文件打包到彩信队列时，均在彩信主题中加入对该分包文件的描述信息，例如其主题为文件名加上该分数据包的序号，如文件filename有700K，以250K分为三个包的话，则连续三个彩信的主题分别为filename1、filename2、filename3。这样便于目标手机根据收到的信息将分包数据文件恢复成原来的数据文件，即对彩信主题文件名相同的彩信附件，根据其序号，依次按数据流附加的方式导入形成拼接的文件，从而保证了数据文件的完整性和连续性；

步骤7、调用彩信收发模块将彩信数据发送到目标手机；

步骤8、源手机采取一定的策略进行处理，最大限度的确保数据发送成功，比如通过循环等待机制等，确保在网络状态不好的情况也能最大限度地转移用户数据；

步骤9、根据短信指令的内容确认已经恢复成功的数据文件是否需要删除，如果需要删除，则对数据文件进行删除处理；

步骤10、依次处理步骤4中生成的数据文件，直至处理完毕；

步骤11、目标手机对收到的数据文件进行拼接并存储到该手机的指定存储位置，数据恢复成功。

以上所述的具体实施例，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应注意的是，以上所述仅为本发明的具体实施例而已，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求记载的技术方案及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims

1、一种通信终端数据安全保护方法，其特征在于包括如下步骤：

步骤B、当需要的时候，向该通信终端发送所述确定的指令；

2、根据权利要求1所述的通信终端数据安全保护方法，其特征在于，该方法在步骤C之后还包括：

3、根据权利要求1所述的通信终端数据安全保护方法，其特征在于，该方法在步骤A中还包括：

对所述用来接收用户资料的其它通信终端增加扩展存储卡，该扩展存储卡用来存储所述通信终端发送来的用户资料。

4、根据权利要求1至3中任一项所述的通信终端数据安全保护方法，其特征在于：

在步骤B中，是通过短信的方式向该通信终端发送所述确定的指令的。

5、根据权利要求4所述的通信终端数据安全保护方法，其特征在于：

6、根据权利要求1至3中任一项所述的通信终端数据安全保护方法，其特征在于：

7、采用权利要求1所述通信终端数据安全保护方法的通信终端数据安全保护系统，其特征在于：

该系统包括用户资料转移子系统和用户资料接收子系统；

8、根据权利要求7所述的通信终端数据安全保护系统，其特征在于：

所述用户资料转移子系统还用于删除通信终端上其已向用户资料接收子系统发送过的用户资料。

9、根据权利要求7或8所述的通信终端数据安全保护系统，其特征在于：

所述用户资料接收子系统为其它的通信终端和/或互联网，所述其它的通信终端为一个或多个。

10、根据权利要求7或8所述的通信终端数据安全保护系统，其特征在于：

所述某种确定的指令为短信方式的指令。