CN101815292B - 一种移动终端的数据保护装置及方法 - Google Patents

Abstract

本发明公开了一种移动终端的数据保护装置及方法，移动终端开机后，如果安全功能开启，移动终端自动检测安全参数是否发生变化，若安全参数变化，则移动终端重新生成验证码并通过验证码发送方式通知用户，通过新的验证码使移动终端进入待机状态；若安全参数没有变化，则通过原有验证码使移动终端进入待机状态；移动终端根据自身存储的密钥对移动终端内部的数据，或与该移动终端相关联的存储介质内部的数据进行加密或解密操作。采用本发明所述的装置及方法，可以防止非法用户盗用移动终端的数据，保护了移动终端的数据安全性。

Description

一种移动终端的数据保护装置及方法

技术领域

本发明涉及信息安全技术，特别是指一种移动终端的数据保护装置及方法。

背景技术

目前，移动终端逐步成为人们生活中不可或缺的工具，不仅可以用于方便联系，还可以存储大量的重要信息。随着存储卡和智能手机的推出，移动终端上存储的个人资料变得更多、更重要，如果移动终端丢失或被他人非法获取到，给用户带来的损失远远大于移动终端本身的价值，从而会给用户的生活或工作带来很多的麻烦。现有移动终端基本上都支持网络服务，移动终端上网已经成为发展的趋势，如被黑客获取数据并且非法利用，将对用户造成很大的影响。

移动终端的数据丢失，通常有下面几种情况：

(1)移动终端在使用网络中，移动终端上存储的数据被黑客非法盗取；

(2)移动终端丢失，用户身份识别模块(SIM，Subscriber Identity Module)卡、闪存(FLASH)数据和外部存储卡数据被非法用户获取；

(3)移动终端使用中，外部存储卡的数据被非法用户获取。

中国专利CN200810211327.8，发明名称为“通信终端数据安全保护方法及系统”中公开的技术方案，可以在移动终端丢失的情况下尽量恢复该终端的用户数据。其主要实现方案包括：步骤A.对通信终端进行预处理，使其能够接受某种确定的指令，并能够根据该指令将该通信终端的用户资料发送到其它通信终端和/或网络上；并且，所述其它通信终端或者网络应处于用户能够从中获取信息的状态，以保证用户能够从中获取其接收到的用户资料；步骤B.当需要转移用户资料的时候，向该通信终端发送所述确定的指令；步骤C.该通信终端收到所述确定的指令后，采用彩信的方式将用户资料发送到所述其它通信终端和/或网络上，并在发送成功后删除该通信终端上的用户资料。但是上述方案中，通过彩信发送数据的可行性很低，如果SIM卡余额不足，彩信就不能发送，无法实现恢复数据的功能，可见此方法不适用于所有的情况。

中国专利CN200710140321.1，发明名称为“反遭窃与具数据安全的移动通讯系统”中公开了一种移动通讯系统，其包含通讯装置、用户识别模块、控制器；该用户识别模块包含第一SIM卡；在开机程序中，当该控制器检测到原先的第二SIM卡被移出且该第一SIM卡被装于该移动通讯系统的该用户识别模块中时，通过该通讯装置传送装置遗失通知信息至接收端，其包含的数据可以确定该移动通讯系统所在位置，或确定使用于该移动通讯系统中的用户电话号码。该方案中虽然可以判断出移动终端的丢失，而且被更换了SIM卡，但是仅仅通知用户此终端丢失，非法者仍然可以获取并使用移动终端的数据，可见该方案并不能保护移动终端数据的安全性。

发明内容

有鉴于此，本发明的主要目的在于提供一种移动终端的数据保护装置及方法，能保证移动终端内部的数据的安全性，以及与该移动终端相关联的存储介质内部的数据的安全性。

为达到上述目的，本发明的技术方案是这样实现的：

一种移动终端的数据保护装置，该装置包括：用户安全管理模块，用于开启或关闭移动终端的安全功能，在移动终端开机并开启安全功能时，自动检测安全参数是否发生变化，若安全参数变化，则重新生成验证码并通过验证码发送方式通知用户，通过新的验证码使移动终端进入待机状态；若安全参数没有变化，则通过原有验证码使移动终端进入待机状态；

还用于在开启安全功能的移动终端进入待机状态后，根据所述验证码生成的密钥对移动终端内部的数据，或与该移动终端相关联的存储介质内部的数据进行加密或解密操作。

上述方案中，所述安全参数包括：用户身份识别模块(SIM)卡号、闪存标识(FLASH ID)、国际移动设备身份码(IMEI)号和用户身份信息。

上述方案中，所述用户安全管理模块包括：安全功能设置模块、验证码生成模块、验证码发送模块；其中，

安全功能设置模块，用于开启或关闭移动终端的安全功能；

验证码生成模块，用于将移动终端中的安全参数通过密码算法生成验证码，并保存在移动终端中；

验证码发送模块，用于将生成的验证码通过验证码发送方式通知用户。

上述方案中，所述安全功能设置模块开启或关闭安全功能，具体包括：

如果当前输入的用户身份信息与移动终端中存储的用户身份信息一致，将移动终端所有数据进行加密并重新存储加密后的数据，并开启安全功能；

如果当前输入的验证码与移动终端中存储的验证码一致，将移动终端的所有数据进行解密并重新存储解密后的数据，并关闭安全功能。

上述方案中，所述验证码发送模块将生成的验证码通过验证码发送方式通知用户，具体包括：将验证码发送给网络运营商，或者发送给用户指定的移动终端或邮箱；其中，所述验证码发送方式的修改，具体为：通过输入正确的用户身份信息并验证成功后，再修改验证码发送方式。

上述方案中，所述用户安全管理模块还包括：密钥生成模块和验证模块；其中，

密钥生成模块，用于将生成的验证码通过一定运算生成密钥并保存在移动终端中；

验证模块，用于移动终端开机并开启安全功能后，验证当前输入的验证码与移动终端存储的验证码是否一致，如果一致，则移动终端进入待机状态；否则，要求重新输入验证码。

本发明还提供了一种移动终端的数据保护方法，该方法包括：

移动终端开机后，如果安全功能开启，移动终端自动检测安全参数是否发生变化，若安全参数变化，则移动终端重新生成验证码并通过验证码发送方式通知用户，通过新的验证码使移动终端进入待机状态；若安全参数没有变化，则通过原有验证码使移动终端进入待机状态；

开启安全功能的移动终端进入待机状态后，移动终端根据所述验证码生成的密钥对移动终端内部的数据，或与该移动终端相关联的存储介质内部的数据进行加密或解密操作。

上述方案中，所述安全参数，包括：SIM卡号、FLASH ID、IMEI号和用户身份信息。

上述方案中，所述移动终端重新生成验证码，具体包括：移动终端将安全参数通过密码算法生成验证码，并保存在移动终端中。

上述方案中，所述通过验证码发送方式通知用户，具体包括：将验证码发送给网络运营商，或者将验证码发送给用户指定的移动终端或邮箱；

其中，所述验证码发送方式的修改，具体为：通过输入正确的用户身份信息并验证成功后，再修改验证码发送方式。

上述方案中，所述移动终端重新生成验证码后，该方法还包括：移动终端将验证码通过一定算法生成新的密钥，并保存在移动终端，用原密钥将所有数据解密，并用新密钥重新加密后，保存加密后的数据。

上述方案中，该方法还包括：移动终端开机后，如果安全功能关闭，则移动终端直接进入待机状态。

本发明所提供的移动终端的数据保护装置及方法，移动终端开机后，如果安全功能开启，移动终端自动检测安全参数是否发生变化，若安全参数变化，则移动终端重新生成验证码并通过验证码发送方式通知用户，通过新的验证码使移动终端进入待机状态；若安全参数没有变化，则通过原有验证码使移动终端进入待机状态；移动终端根据自身存储的密钥对移动终端内部的数据，或与该移动终端相关联的存储介质内部的数据进行加密或解密操作。

采用本发明所述的装置及方法，移动终端在安全功能下进入待机状态后，SIM卡、FLASH和外部存储卡中的数据都是加密的，由于验证码不易获取，而密钥是通过验证码生成的，也很难获取，所以采用该密钥加密的数据可以保证数据的安全性，可以防止非法用户盗用移动终端的数据，完全可以解决移动终端的数据安全的问题，其优点在于：

1)如果移动终端在使用网络中，数据被黑客盗取，但由于黑客没有密钥，也无法获取真实数据；

2)如果移动终端丢失，SIM卡、FLASH数据和外部存储卡数据被非法用户获取，但由于非法用户没有密钥，也是同样无法获取真实数据的；

3)如果移动终端在使用中，外部存储卡的数据被非法用户获取并放入其他移动终端，但是由于读出的数据是加密的，而且非法用户没有密钥，也同样无法获取真实数据。也就是说，移动终端的数据，只有在本终端上才能正常使用，以其他方式获取的，都是加密的数据，由于没有密钥和相关的终端软件来解密，仍然无法正常使用数据。

附图说明

图1为本发明移动终端的数据保护装置组成结构图；

图2为本发明移动终端的数据保护装置中安全管理模块的菜单界面示意图；

图3为本发明移动终端的数据保护方法中移动终端开机验证的流程图。

具体实施方式

本发明的基本思想是：移动终端开机后，如果安全功能开启，移动终端自动检测安全参数是否发生变化，若安全参数变化，则移动终端重新生成验证码并通过验证码发送方式通知用户，通过新的验证码使移动终端进入待机状态；若安全参数没有变化，则通过原有验证码使移动终端进入待机状态；移动终端根据自身存储的密钥对移动终端内部的数据，或与该移动终端相关联的存储介质内部的数据进行加密或解密操作。

本发明提供的移动终端的数据保护装置，如图1所示，该装置包括：用户安全管理模块，位于移动终端现有的设置模块中，用于开启或关闭移动终端的安全功能，并当移动终端开机并开启安全功能时，自动检测安全参数是否发生变化，若安全参数变化，则重新生成验证码并通过验证码发送方式通知用户，通过新的验证码使移动终端进入待机状态；若安全参数没有变化，则通过原有验证码使移动终端进入待机状态；

还用于根据移动终端存储的密钥对移动终端内部的数据，或与该移动终端相关联的存储介质内部的数据进行加密或解密操作，如：数据存储、数据读取。

进一步的，所述安全管理模块包括：安全功能设置模块、验证码生成模块、验证码发送模块；其中，

安全功能设置模块，用于开启或关闭移动终端的安全功能；

可以通过设置界面上的安全功能的菜单选项来设置安全功能的开启或关闭，如图2所示，如果当前安全功能开启，则关闭安全功能的选项是可见的；如果当前安全功能关闭，则开启安全功能的选项是可见的。

所述开启安全功能，具体为：如果当前输入的用户身份信息与移动终端中存储的用户身份信息一致，将移动终端所有的数据进行加密并重新存储加密后的数据，并开启安全功能；所述关闭安全功能，具体为：如果当前输入的验证码与移动终端中存储的验证码一致，将移动终端的所有数据进行解密并重新存储解密后的数据，并关闭安全功能；

验证码生成模块，用于将移动终端中的安全参数通过一定算法如非对称密码(RSA，Rivest Shamir Adlemen)算法生成验证码，并将其保存在移动终端的闪存(FLASH)中；

这里，所述安全参数包括：SIM卡号、闪存标识(FLASH ID)、国际移动设备身份码(IMEI，International Mobile Equipment Identity)号和用户身份信息；其中，前三个参数可由移动终端的软件自动读取，而用户身份信息由用户输入；

验证码发送模块，用于将生成的验证码通过验证码发送方式通知用户；

其中，验证码发送方式可以包括：将验证码发送给网络运营商，用户通过登陆运营商的网站可以获取该验证码，或者将验证码发送给用户指定的移动终端或邮箱，使用户通过手机短信或邮件的形式获取该验证码；当需要重新生成验证码时，用户可以自由选择上述一种或几种验证码发送方式，获取到新的验证码；如果用户需要修改当前验证码的发送方式，则需要输入正确的用户身份信息，否则，不能修改当前验证码的发送方式。

该装置还包括：密钥生成模块和验证模块；其中，

密钥生成模块，用于将生成的验证码通过一定算法生成密钥并保存在移动终端；其中，可以根据实际情况选择相对安全的算法以生成密钥。

这里，当验证码更新时，会同步生成新的密钥，并将移动终端所有的数据用原密钥进行解密，再用新密钥进行加密后存入SIM卡、FLASH或外部存储卡；

验证模块，用于移动终端开机并开启安全功能后，验证当前输入的验证码与移动终端存储的验证码是否一致，如果一致，则移动终端进入待机状态；否则，要求重新输入验证码。

基于上述装置，本发明还提供了一种移动终端的数据保护方法，移动终端的开机验证过程，如图3所示，包括以下步骤：

步骤301：移动终端开机后，判断安全功能是否开启，如果安全功能开启，则执行步骤302；否则，移动终端直接进入待机状态，结束流程。

本步骤中，移动终端开机后，通过在用户安全管理模块中查找软件程序中相应的状态位来判断安全功能是否开启，例如：状态位为1表示开启，状态位为0表示关闭；如果移动终端开机后，安全功能关闭，则移动终端直接进入待机状态。

步骤302：检测移动终端的安全参数是否改变，如果没有改变，则执行步骤304；否则，执行步骤303；

本步骤中，安全功能开启后，移动终端自动检测现有的安全参数与上一次关机时存储的安全参数是否有变化，其中，SIM卡号、FLASH ID、移动终端的IMEI号可以通过软件自动读取，用户身份信息需要由用户输入；如果所有参数都没有变化，则安全参数没有改变，执行步骤304；只要有一个参数发生变化，则安全参数改变，执行步骤303，通常情况下，这些参数不会发生变化，因此不用重新生成验证码。

步骤303：重新生成验证码并通知用户，同时更新密钥并重新加密所有数据，保存加密后的数据；

本步骤中，移动终端可以自动读取SIM卡号、FLASH ID、移动终端的IMEI号等参数，如果是用户信息发生改变，则首先需要输入正确的原用户身份信息，再输入新的用户身份信息，并将该新的用户身份信息存入移动终端；将上述所有参数通过一定的算法如RSA算法生成验证码通知用户，并将该验证码保存在移动终端的FLASH中；验证码更新后，移动终端根据实际情况选择一种较为安全的算法同步生成新的密钥，用原密钥将所有SIM卡、FLASH和外部存储卡的数据进行解密后，用新密钥重新进行加密并保存加密后的数据；其中，验证码的发送方式可以包括：将验证码发送给网络运营商，或者发送给用户指定的移动终端或邮箱，上述方式可以由用户自行选择或修改。

步骤304：输入验证码并判断是否正确，如果正确，则移动终端进入待机状态，结束流程；否则，要求用户重新输入验证码，并返回步骤304；

本步骤中，在相应的菜单界面下输入验证码，并将输入的验证码与移动终端中存储的验证码相比较，如果二者一致，则说明用户验证码正确，移动终端进入待机状态；如果二者不一致，则要求用户重新输入验证码。

在本申请中，如果移动终端开机时安全功能关闭，则开启安全功能的选项可见，可以在设置菜单中输入正确的用户身份信息，当用户身份信息验证通过后，移动终端开启安全功能；将安全参数如：SIM卡号、FLASH ID、IMEI号和用户身份信息通过一定的算法如RSA算法生成验证码通知用户，并将该验证码保存在移动终端的FLASH中；同时，将验证码通过较为安全的算法生成密钥，将移动终端所有的数据进行加密，并重新存储加密后的数据；用户获取到正确的验证码后通过输入该验证码，使移动终端在安全功能下进入待机状态。

移动终端在安全功能下进入待机状态后，SIM卡、FLASH和外部存储卡中的数据都是加密的，可通过移动终端自身存储的密钥对移动终端内部的数据，或与该移动终端相关联的存储介质内部的数据进行加密或解密操作。

下面以具体实施例具体说明对移动终端内部的数据，或与该移动终端相关联的存储介质内部的数据进行加密或解密操作过程：

实施例一：修改SIM卡中的数据，并将修改后的数据加密后重新写入SIM卡：

首先，读取SIM卡文件中的数据，使用密钥解密成正常数据后保存到一个临时文件中；其次，修改该临时文件的内容，并使用密钥加密该临时文件的数据；最后，再将加密后的数据写入到SIM卡文件中，并由移动终端自动删除上述临时文件，由此，可以保护SIM卡文件的安全性。

实施例二：将移动终端中加密的图片文件以彩信的形式发出：

首先，打开移动终端FLASH中的图片文件并读取数据，使用密钥解密该数据并将其保存到一个临时文件中；其次，将该临时文件重新命名为该图片文件名，然后将所述临时文件插入到彩信中，待发送完该彩信后，由移动终端自动删除上述临时文件，由此，可以保证文件能够被对方正常接收。

实施例三：将下载的数据加密后存储在外部存储卡：

首先，将文件下载到外部存储卡如U盘上，并在外部存储卡上新建一个临时文件；其次，读取该临时文件中的数据并使用密钥进行加密，然后将加密后的数据保存在该临时文件中，将该临时文件重新命名为下载的文件名，并删除下载的原文件，由此，可以保证存储在外部存储卡上的文件的安全性。

通过上述的具体实施例，通过密钥对存储在移动终端中、或与移动终端相关联的存储介质中的数据进行加密或解密操作，可以有效的防止数据丢失和窃取，从而大大提高移动终端中数据的安全性。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (12)

1.一种移动终端的数据保护装置，其特征在于，该装置包括：用户安全管理模块，用于开启或关闭移动终端的安全功能，在移动终端开机并开启安全功能时，自动检测安全参数是否发生变化，若安全参数变化，则重新生成验证码并通过验证码发送方式通知用户，通过新的验证码使移动终端进入待机状态；若安全参数没有变化，则通过原有验证码使移动终端进入待机状态；

还用于在开启安全功能的移动终端进入待机状态后，根据所述验证码生成的密钥对移动终端内部的数据，或与该移动终端相关联的存储介质内部的数据进行加密或解密操作；其中，

所述验证码发送方式包括：将验证码发送给网络运营商，用户通过登陆运营商的网站获取该验证码，或者将验证码发送给用户指定的移动终端或邮箱，使用户通过手机短信或邮件的形式获取该验证码。

2.根据权利要求1所述的装置，其特征在于，所述安全参数包括：用户身份识别模块（SIM）卡号、闪存标识（FLASH ID）、国际移动设备身份码（IMEI）号和用户身份信息。

3.根据权利要求1所述的装置，其特征在于，所述用户安全管理模块包括：安全功能设置模块、验证码生成模块、验证码发送模块；其中，

安全功能设置模块，用于开启或关闭移动终端的安全功能；

验证码生成模块，用于将移动终端中的安全参数通过密码算法生成验证码，并保存在移动终端中；

验证码发送模块，用于将生成的验证码通过验证码发送方式通知用户。

4.根据权利要求3所述的装置，其特征在于，所述安全功能设置模块开启或关闭安全功能，具体包括：

如果当前输入的用户身份信息与移动终端中存储的用户身份信息一致，将移动终端所有数据进行加密并重新存储加密后的数据，并开启安全功能；

如果当前输入的验证码与移动终端中存储的验证码一致，将移动终端的所有数据进行解密并重新存储解密后的数据，并关闭安全功能。

5.根据权利要求3所述的装置，其特征在于，所述验证码发送方式的修改，具体为：通过输入正确的用户身份信息并验证成功后，再修改验证码发送方式。

6.根据权利要求2所述的装置，其特征在于，所述用户安全管理模块还包括：密钥生成模块和验证模块；其中，

密钥生成模块，用于将生成的验证码通过一定运算生成密钥并保存在移动终端中；

验证模块，用于移动终端开机并开启安全功能后，验证当前输入的验证码与移动终端存储的验证码是否一致，如果一致，则移动终端进入待机状态；否则，要求重新输入验证码。

7.一种移动终端的数据保护方法，其特征在于，该方法包括：

移动终端开机后，如果安全功能开启，移动终端自动检测安全参数是否发生变化，若安全参数变化，则移动终端重新生成验证码并通过验证码发送方式通知用户，通过新的验证码使移动终端进入待机状态；若安全参数没有变化，则通过原有验证码使移动终端进入待机状态；

开启安全功能的移动终端进入待机状态后，移动终端根据所述验证码生成的密钥对移动终端内部的数据，或与该移动终端相关联的存储介质内部的数据进行加密或解密操作；其中，

所述验证码发送方式包括：将验证码发送给网络运营商，用户通过登陆运营商的网站获取该验证码，或者将验证码发送给用户指定的移动终端或邮箱，使用户通过手机短信或邮件的形式获取该验证码。

8.根据权利要求7所述的方法，其特征在于，所述安全参数，包括：SIM卡号、FLASH ID、IMEI号和用户身份信息。

9.根据权利要求7所述的方法，其特征在于，所述移动终端重新生成验证码，具体包括：移动终端将安全参数通过密码算法生成验证码，并保存在移动终端中。

10.根据权利要求7所述的方法，其特征在于，所述验证码发送方式的修改，具体为：通过输入正确的用户身份信息并验证成功后，再修改验证码发送方式。

11.根据权利要求7至10任一项所述的方法，其特征在于，所述移动终端重新生成验证码后，该方法还包括：移动终端将验证码通过一定算法生成新的密钥，并保存在移动终端，用原密钥将所有数据解密，并用新密钥重新加密后，保存加密后的数据。

12.根据权利要求7所述的方法，其特征在于，该方法还包括：移动终端开机后，如果安全功能关闭，则移动终端直接进入待机状态。

Images