CN102413456A - 基于运营网络的用户终端防盗方法、装置和系统 - Google Patents

Abstract

本发明提供一种基于运营网络的用户终端防盗方法、装置和系统，涉及通信领域。其中一种防盗方法，包括：用户终端的防盗客户端根据监测到的用户终端的异常状态，通过密码锁定或深度锁定对用户终端进行安全保护；在深度锁定过程中，防盗客户端向置信手机发送告警信息，置信手机的手机号码预设于防盗客户端；防盗客户端接收并验证置信手机发送的远程控制短信；防盗客户端通过对远程控制短信的验证后，根据远程控制短信中的远程控制指令执行相应的操作。在一个实施例中，可以通过短信平台对远程控制短信的发送源的鉴权，以及用户终端对置信识别码的鉴权，置信手机能够在用户终端发生异常状态的时候，对用户终端进行远程控制，以防止用户的隐私信息泄漏。

Description

基于运营网络的用户终端防盗方法、装置和系统

技术领域

本发明涉及通信领域，特别是涉及一种基于运营网络的用户终端防盗方法、装置和系统。

背景技术

随着手机在人们社交生活中广泛应用，手机存储着越来越多、越来越重要的隐私信息。而且手机的便携性使得手机失窃率居高不下。如何防范手机丢失后重要的隐私信息不泄漏，已经成为用户普遍关注的信息安全问题。

目前市场上已经出现多种手机防盗技术。但目前的技术应用难以取信于手机客户，从而规模推广，需要改进手机防盗技术的安全机制，确保技术合法应用。

发明内容

本发明的目的是提出一种基于运营网络的用户终端防盗方法、装置和系统，以防止用户终端的隐私信息泄漏。

为实现上述目的，本发明提供了一种基于运营网络的用户终端防盗方法，包括：用户终端的防盗客户端根据监测到的用户终端的异常状态，通过密码锁定或深度锁定对用户终端进行安全保护；在深度锁定过程中，防盗客户端向置信手机发送告警信息，置信手机的手机号码预设于防盗客户端；防盗客户端接收并验证置信手机发送的远程控制短信；防盗客户端通过对远程控制短信的验证后，根据远程控制短信中的远程控制指令执行相应的操作。

在一个实施例中，在防盗客户端接收置信手机发送的远程控制短信之前，包括：短信平台通过远程控制短信包含的远程控制标识对接收到的置信手机发送的远程控制短信进行识别；短信平台对置信手机进行鉴权；鉴权通过后，短信平台在远程控制短信中加入置信识别码；短信平台将远程控制短信发送给用户终端，并将置信识别码作为置信短信发送给用户终端。

在一个实施例中，防盗客户端接收并验证置信手机发送的远程控制短信，包括：通过置信识别码，防盗客户端对远程控制短信进行验证。

在一个实施例中，防盗方法还包括：防盗客户端将备份数据上传给客户资料代管服务器，备份数据由用户通过防盗客户端进行预设置；客户资料代管服务器根据用户终端的识别码对备份数据进行存储。

在一个实施例中，防盗方法还包括：防盗客户端向客户资料代管服务器发送回传备份数据的请求信息；客户资料代管服务器根据请求信息查找用户终端的识别码对应的备份数据；客户资料代管服务器将备份数据发送给用户终端。

为实现上述目的，本发明还提供了一种基于运营网络的用户终端防盗装置，包括：监测模块，用于监测用户终端的运行状态；安全锁定模块，用于根据监测到的用户终端的异常状态，通过密码锁定或深度锁定对用户终端进行安全保护；告警模块，在深度锁定过程中，向置信手机发送告警信息，置信手机的手机号码预设于防盗客户端；短信接收模块，用于接收并验证置信手机发送的远程控制短信；远程控制执行模块，用于在通过对远程控制短信的验证后，根据远程控制短信中的远程控制指令执行相应的操作。

在一个实施例中，防盗装置还包括：备份数据上传模块，用于将备份数据上传给客户资料代管服务器，备份数据由用户通过防盗客户端进行预设置，客户资料代管服务器根据用户终端的识别码对备份数据进行存储。

在一个实施例中，防盗装置还包括：回传请求模块，用于向客户资料代管服务器发送回传备份数据的请求信息，客户资料代管服务器根据请求信息查找用户终端的识别码对应的备份数据；备份数据接收模块，用于接收客户资料代管服务器发送的备份数据。

为实现上述目的，本发明还提供了一种基于运营网络的用户终端防盗系统，包括上述的防盗装置。

在一个实施例中，防盗系统还包括：网络侧鉴权装置，包括：识别模块，用于通过远程控制短信中包含的远程控制标识对接收到的置信手机发送的远程控制短信进行识别；鉴权模块，用于对置信手机进行鉴权；识别码加载模块，用于在鉴权通过后，在远程控制短信中加入置信识别码；发送模块，用于将远程控制短信发送给用户终端，并将置信识别码作为置信短信发送给用户终端。

在一个实施例中，防盗系统还包括：客户资料代管装置，包括：接收单元，用于接收防盗客户端上传的备份数据，以及防盗客户端发送的回传备份数据的请求信息；存储单元，用于根据用户终端的识别码对备份数据进行存储；回传单元，用于根据请求信息查找并发送用户终端的识别码对应的备份数据。

基于上述技术方案，根据本发明的一方面，基于运营网络，通过启动置信手机对用户终端的远程控制，能够防止用户的隐私信息泄漏。

附图说明

此处所说明的附图用来提供对本发明的进一步解释，构成本发明的一部分。本发明的示意性实施例及其说明仅用于解释本发明，但并不构成对本发明的不当限定。在附图中：

图1为根据本发明实施例的应用场景的示意图。

图2为根据本发明实施例一的基于运营网络的用户终端防盗方法的流程图。

图3为根据本发明实施例二的基于运营网络的用户终端防盗方法的流程图。

图4为根据本发明实施例三的基于运营网络的用户终端防盗方法的流程图。

图5为根据本发明实施例四的基于运营网络的用户终端防盗方法的流程图。

图6为根据本发明实施例五的基于运营网络的用户终端防盗方法的流程图。

图7为根据本发明实施例六的基于运营网络的用户终端防盗方法的流程图。

图8为根据本发明实施例的基于运营网络的用户终端防盗装置的示意图。

图9为根据本发明另一实施例的基于运营网络的用户终端防盗装置的示意图。

图10为根据本发明实施例的基于运营网络的用户终端防盗系统的示意图。

具体实施方式

下面参照附图对本发明进行更详细的描述，其中说明本发明的示例性实施例。在附图中，相同的标号表示相同或者相似的组件或者元素。

图1为根据本发明实施例的应用场景100的示意图。应用场景100包括：用户终端102、网络侧的短信平台104和客户资料代管服务器106。

用户终端102(如手机、个人电脑、PDA等)可以包括防盗客户端作为面向客户的应用软件。防盗客户端可以通过自我保护机制，保障自身稳定运行，防止非法访问。防盗客户端可以对用户终端102的异常状态进行监控，比如，启动飞行模式、移除移动识别卡、更换移动识别卡、接收到远程控制短信等。防盗客户端可以根据防盗事件类型进行相应的防盗处理，比如密码锁定或深度锁定等。

在一个实施例中，防盗客户端可以随用户终端102的开启而强制自动启动。

在一个实施例中，防盗客户端可以绑定系统进程进行双备运行，双备进程彼此监听，防止人为挂起或杀死。

短信平台104可以包括短信源鉴权模块，用于对远程控制短信的发送源进行合法性鉴权。

客户资料代管服务器106可以为注册手机防盗服务的客户在网络侧设立独立的存储区。不同客户的存储区可以通过识别码来标识，用虚拟化方法实现客户与自己的识别码所标识的存储区的一一对应关系。通过利用客户识别码进行认证，实现客户存储区的控制访问，保证彼此隔离。

图2为根据本发明实施例一的基于运营网络的用户终端防盗方法200的流程图。

在步骤202中，用户终端的防盗客户端根据监测到的用户终端的异常状态，通过密码锁定或深度锁定对用户终端进行安全保护。

在步骤204中，在深度锁定过程中，防盗客户端向置信手机发送告警信息。其中，置信手机的手机号码可以预设于防盗客户端。

在步骤206中，防盗客户端接收并验证置信手机发送的远程控制短信。

在步骤208中，防盗客户端通过对远程控制短信的验证后，根据远程控制短信中的远程控制指令执行相应的操作。

根据本发明的一方面，基于运营网络，通过启动置信手机对用户终端的远程控制，能够防止用户的隐私信息泄漏。

图3为根据本发明实施例二的基于运营网络的用户终端防盗方法300的流程图。防盗方法300为通过密码锁定的方式对用户终端进行安全保护的流程。

在步骤302中，用户终端的防盗客户端根据监测到的用户终端的异常状态，通过密码锁定用户终端进行安全保护。用户终端的异常状况可以包括：启动飞行模式、移除移动识别卡、更换移动识别卡、接收到远程控制短信等。

在一个实施例中，通过防盗客户端，可以预先设置访问密码和密码锁定阈值。密码锁定是根据本发明实施例的较低级别的保护机制，比如锁定用户终端的一般应用及服务。

在一个实施例中，通过防盗客户端，还可以预先设置本机移动识别卡信息，使防盗客户端能够识别和记忆本机移动识别卡，当移动识别卡发生变化时，发出告警信息。

在步骤304中，当密码输入正确，则进入用户终端的正常工作流程，即将锁定的应用及服务解锁，使其正常运行。

在步骤306中，当密码输入错误，并且无效密码输入次数超过预设的密码锁定阈值则进入深度锁定流程。

图4为根据本发明实施例三的基于运营网络的用户终端防盗方法400的流程图。防盗方法400为通过深度锁定的方式对用户终端进行安全保护的流程。

在步骤402中，用户终端的防盗客户端根据监测到的用户终端的异常状态，通过深度锁定对用户终端进行安全保护。用户终端的异常状态可以包括：无效密码输入次数超过密码锁定阈值、移动识别卡被移除、移动识别卡变更等。

根据本发明的实施例，深度锁定可以包括：锁定手机屏幕，关闭WIFI、蓝牙、PC同步等通信端口，挂起所有应用程序、限制关键系统进程等，还可以包括完全禁用该用户终端。

在步骤403中，当防盗客户端受到异常状态的触发将用户终端锁定时，可以将客户的隐私数据清除。比如，将通信录、通信记录、日程表、短信、电子邮件以及照片、视频等个人私有数据清除。此步骤为可选步骤。

在步骤404中，防盗客户端向置信手机发送告警信息，置信手机的手机号码可以预设于防盗客户端。

在步骤406中，防盗客户端接收置信手机发送的远程控制短信。其中，远程控制短信可以包括远程控制标识。远程控制标识的信息可以预置于防盗客户端。

在步骤408中，通过远程控制标识，防盗客户端对远程控制短信进行验证。如果远程控制短信不包含远程控制标识，则不做处理。如果远程控制短信包含远程控制标识，防盗客户端可以进一步对置信手机进行认证，比如，在步骤410中，防盗客户端对置信手机的移动识别码进行认证。如果该移动识别码非法，处理失败，记录失败原因。如果该移动识别码合法，则进入步骤412。

在步骤412中，防盗客户端根据远程控制短信中的远程控制指令执行相应的操作。

防盗方法400是自助服务流程。其中，通过远程控制短信，置信手机能够在用户终端发生异常状态的时候，对用户终端进行远程控制，以防止用户的隐私信息泄漏。

图5为根据本发明实施例四的基于运营网络的用户终端防盗方法500的流程图。防盗方法500通过网络鉴权实现用户终端的防盗方法。其中，通过短信平台对远程控制短信的发送源的鉴权，以及用户终端对置信识别码的鉴权，置信手机能够在用户终端发生异常状态的时候，对用户终端进行远程控制，以防止用户的隐私信息泄漏。

在步骤502中，用户终端的防盗客户端根据监测到的用户终端的异常状态，通过深度锁定对用户终端进行安全保护。用户终端的异常状态可以包括：无效密码输入次数超过密码锁定阈值、移动识别卡被移除、移动识别卡变更等。

根据本发明的实施例，深度锁定可以包括：锁定手机屏幕，关闭WIFI、蓝牙、PC同步等通信端口，挂起所有应用程序、限制关键系统进程等，还可以包括完全禁用该用户终端。

在步骤503中，当防盗客户端受到异常状态的触发将用户终端锁定时，可以将客户的隐私数据清除。比如，将通信录、通信记录、日程表、短信、电子邮件以及照片、视频等个人私有数据清除。此步骤为可选步骤。

在步骤504中，防盗客户端向置信手机发送告警信息，置信手机的手机号码可以预设于防盗客户端。

在步骤506中，置信手机根据告警信息向用户终端发送远程控制短信。

在步骤508中，短信平台通过远程控制短信包含的远程控制标识对接收到的置信手机发送的远程控制短信进行识别。

在步骤510中，短信平台对置信手机进行鉴权。如果短信平台确认短信发送源(置信手机)不是合法手机用户，则不做处理。如果短信平台确认短信发送源为合法手机用户，则进入步骤512。

在步骤512中，鉴权通过后，短信平台在远程控制短信中加入置信识别码，并发送给用户终端。同时，将置信识别码作为置信短信发送给用户终端。在一个实施例中，短信平台可以生成不为0的随机数，作为置信识别码。

在步骤514中，防盗客户端接收远程控制短信和置信短信。

在步骤516中，通过置信识别码，防盗客户端对远程控制短信进行验证。防盗客户端预置有置信识别码寄存器。防盗客户端可以从置信短信中取出置信识别码，与置信识别码寄存器内二进制数进行异或操作。防盗客户端可以从远程控制短信中取出置信识别码，与置信识别码寄存器内二进制数进行异或操作。异或操作可以保证两次验证操作方式一致，避免置信短信和远程控制短信到达用户终端信后顺序异常而导致验证失败。通过对远程控制短信的上述验证，能够防止非法冒用置信短信。

为了防止短信丢失干扰，防盗客户端可以设置倒计时器，及时对置信识别码寄存器进行初始化。置信识别码寄存器置数后，防盗客户端可以启动倒计时器，置信识别码寄存器归零，倒计时器中止计数并初始化。当倒计时器归零时，置信识别码寄存器不为0，则防盗客户端可以清空置信识别码寄存器，记录失败原因，向置信手机发送报告短信。

在步骤518中，通过验证后，防盗客户端根据远程控制短信中的远程控制指令执行相应的操作。

图6为根据本发明实施例五的基于运营网络的用户终端防盗方法600的流程图。

在步骤602中，防盗客户端将备份数据上传给客户资料代管服务器。其中，备份数据可以由用户通过防盗客户端进行预设置。在一个实施例中，用户可以预先在防盗客户端设置界面设置备份数据范围、备份密码等。比如，备份数据范围可以包括：通信录、通信记录、日程表、短信、电子邮件以及照片、视频等个人私有数据。在一个实施例中，防盗客户端可以对备份数据进行加密备份。防盗客户端可以通过移动互联网将备份数据上传至客户资料代管服务器。

在步骤604中，客户资料代管服务器根据用户终端的识别码对备份数据进行存储。

防盗方法600可以是防盗客户端对客户隐私数据的上传备份方法，其可以在任意时间点实施，比如当用户终端被锁定时，或手动触发等。在一个实施例中，在上传备份的同时，可以将用户终端本地的客户隐私数据进行清除。

图7为根据本发明实施例六的基于运营网络的用户终端防盗方法700的流程图。

在步骤702中，防盗客户端向客户资料代管服务器发送回传备份数据的请求信息。

在步骤704中，客户资料代管服务器根据请求信息查找用户终端的识别码对应的备份数据。客户资料代管服务器首先识别用户终端的识别码。然后查找识别码标识的存储区。

在步骤706中，当存储区为空时，客户资料代管服务器向用户终端回复处理失败信息和失败原因。

在步骤708中，当存储区非空时，客户资料代管服务器将备份数据发送给用户终端。

防盗方法700包括了用户终端解锁后客户隐私数据回传的方法。通过防盗方法600和700所述的对客户隐私数据的上传备份以及后续回传流程，能够根据客户的需求对客户隐私数据进行很好的保护，即使用户终端被盗，客户隐私数据也不会丢失。

在上述防盗方法200-700流程中，可以包括以下的信息回馈步骤：比如，当深度锁定、客户隐私数据清除、移动手机终端解锁处理成功时，防盗客户端可以向置信手机发送成功短信；当深度锁定、客户隐私数据清除、移动手机终端解锁处理失败时，防盗客户端可以记录失败原因，并向置信手机发送报告短信；当客户资料代管服务器备份成功时，可以向防盗客户端发送回执，防盗客户端收到回执后可以向置信手机发送成功短信；当客户隐私数据上传机制启动失败时，防盗客户端可以记录失败原因，并向置信手机发送报告短信；当客户资料代管服务器备份或回传失败时，可以向防盗客户端发送回执，防盗客户端可以记录失败原因，向置信手机发送报告短信；当客户隐私数据回传成功时，防盗客户端可以向置信手机发送成功短信。

图8为根据本发明实施例的基于运营网络的用户终端防盗装置800的示意图。防盗装置800包括：监测模块802、安全锁定模块804、告警模块806、短信接收模块808和远程控制执行模块810。

监测模块802，用于监测用户终端的运行状态。

安全锁定模块804，用于根据监测到的用户终端的异常状态，通过密码锁定或深度锁定对用户终端进行安全保护。

告警模块806，在深度锁定过程中，向置信手机发送告警信息，置信手机的手机号码预设于防盗客户端。

短信接收模块808，用于接收并验证置信手机发送的远程控制短信。

远程控制执行模块810，用于在通过对远程控制短信的验证后，根据远程控制短信中的远程控制指令执行相应的操作。

图9为根据本发明另一实施例的基于运营网络的用户终端防盗装置900的示意图。防盗装置900包括：监测模块902、安全锁定模块904、告警模块906、短信接收模块908、远程控制执行模块910、备份数据上传模块912、回传请求模块914和备份数据接收模块916。其中，监测模块902、安全锁定模块904、告警模块906、短信接收模块908、远程控制执行模块910分别与图8所示的监测模块802、安全锁定模块804、告警模块806、短信接收模块808、远程控制执行模块810的实施例相似，其技术细节此处不再赘述。

备份数据上传模块912，用于将备份数据上传给客户资料代管服务器。其中，备份数据可以由用户通过防盗客户端进行预设置。客户资料代管服务器可以根据用户终端的识别码对备份数据进行存储。

回传请求模块914，用于向客户资料代管服务器发送回传备份数据的请求信息。客户资料代管服务器可以根据请求信息查找用户终端的识别码对应的备份数据。

备份数据接收模块916，用于接收客户资料代管服务器发送的备份数据。

图10为根据本发明实施例的基于运营网络的用户终端防盗系统1000的示意图。防盗系统1000包括：防盗装置1002、网络侧鉴权装置1004和客户资料代管装置1006。其中，防盗装置1002可以为图8或9所示的防盗装置800或900，其技术细节此处不再赘述。

网络侧鉴权装置1004可以是设置于短信平台的认证装置。网络侧鉴权装置1004可以包括：识别模块、鉴权模块、识别码加载模块和发送模块。识别模块，用于通过远程控制短信中包含的远程控制标识对接收到的置信手机发送的远程控制短信进行识别。鉴权模块，用于对置信手机进行鉴权。识别码加载模块，用于在鉴权通过后，在远程控制短信中加入置信识别码。发送模块，用于将远程控制短信发送给用户终端，并将置信识别码作为置信短信发送给用户终端。

客户资料代管装置1006可以是网络侧设置的代管服务器。客户资料代管装置1006可以包括：接收单元、存储单元和回传单元。接收单元，用于接收防盗客户端上传的备份数据，以及防盗客户端发送的回传备份数据的请求信息。存储单元，用于根据用户终端的识别码对备份数据进行存储。回传单元，用于根据请求信息查找并发送用户终端的识别码对应的备份数据。

本发明的描述是为了示例和描述起见而给出的，而并不是无遗漏的或者将本发明限于所公开的形式。很多修改和变化对于本领域的普通技术人员而言是显然的。选择和描述实施例是为了更好说明本发明的原理和实际应用，并且使本领域的普通技术人员能够理解本发明从而设计适于特定用途的带有各种修改的各种实施例。

Claims (11)

1.一种基于运营网络的用户终端防盗方法，其特征在于，包括：

用户终端的防盗客户端根据监测到的所述用户终端的异常状态，通过密码锁定或深度锁定对所述用户终端进行安全保护；

在所述深度锁定过程中，所述防盗客户端向置信手机发送告警信息，所述置信手机的手机号码预设于所述防盗客户端；

所述防盗客户端接收并验证置信手机发送的远程控制短信；

所述防盗客户端通过对所述远程控制短信的验证后，根据所述远程控制短信中的远程控制指令执行相应的操作。

2.根据权利要求1所述的防盗方法，其特征在于，在所述防盗客户端接收置信手机发送的远程控制短信之前，包括：

短信平台通过所述远程控制短信包含的远程控制标识对接收到的所述置信手机发送的远程控制短信进行识别；

所述短信平台对所述置信手机进行鉴权；

鉴权通过后，所述短信平台在所述远程控制短信中加入置信识别码；

所述短信平台将所述远程控制短信发送给所述用户终端，并将所述置信识别码作为置信短信发送给所述用户终端。

3.根据权利要求2所述的防盗方法，其特征在于，所述防盗客户端接收并验证置信手机发送的远程控制短信包括：

通过所述置信识别码，所述防盗客户端对所述远程控制短信进行验证。

4.根据权利要求1所述的防盗方法，其特征在于，还包括：

所述防盗客户端将备份数据上传给客户资料代管服务器，所述备份数据由用户通过所述防盗客户端进行预设置；

所述客户资料代管服务器根据所述用户终端的识别码对所述备份数据进行存储。

5.根据权利要求4所述的防盗方法，其特征在于，还包括：

所述防盗客户端向所述客户资料代管服务器发送回传备份数据的请求信息；

所述客户资料代管服务器根据所述请求信息查找所述用户终端的识别码对应的备份数据；

所述客户资料代管服务器将所述备份数据发送给所述用户终端。

6.一种基于运营网络的用户终端防盗装置，其特征在于，包括：

监测模块，用于监测所述用户终端的运行状态；

安全锁定模块，用于根据监测到的所述用户终端的异常状态，通过密码锁定或深度锁定对所述用户终端进行安全保护；

告警模块，在所述深度锁定过程中，向置信手机发送告警信息，所述置信手机的手机号码预设于所述防盗客户端；

短信接收模块，用于接收并验证置信手机发送的远程控制短信；

远程控制执行模块，用于在通过对所述远程控制短信的验证后，根据所述远程控制短信中的远程控制指令执行相应的操作。

7.根据权利要求6所述的防盗装置，其特征在于，还包括：

备份数据上传模块，用于将备份数据上传给客户资料代管服务器，所述备份数据由用户通过所述防盗客户端进行预设置，所述客户资料代管服务器根据所述用户终端的识别码对所述备份数据进行存储。

8.根据权利要求7所述的防盗装置，其特征在于，还包括：

回传请求模块，用于向所述客户资料代管服务器发送回传备份数据的请求信息，所述客户资料代管服务器根据所述请求信息查找所述用户终端的识别码对应的备份数据；

备份数据接收模块，用于接收所述客户资料代管服务器发送的所述备份数据。

9.一种基于运营网络的用户终端防盗系统，其特征在于，包括：

权利要求6-8之一的防盗装置。

10.根据权利要求9所述的防盗系统，其特征在于，还包括：

网络侧鉴权装置，包括：

识别模块，用于通过所述远程控制短信中包含的远程控制标识对接收到的所述置信手机发送的远程控制短信进行识别；

鉴权模块，用于对所述置信手机进行鉴权；

识别码加载模块，用于在鉴权通过后，在所述远程控制短信中加入置信识别码；

发送模块，用于将所述远程控制短信发送给所述用户终端，并将所述置信识别码作为置信短信发送给所述用户终端。

11.根据权利要求9所述的防盗系统，其特征在于，还包括：

客户资料代管装置，包括：

接收单元，用于接收所述防盗客户端上传的备份数据，以及所述防盗客户端发送的回传所述备份数据的请求信息；

存储单元，用于根据所述用户终端的识别码对所述备份数据进行存储；

回传单元，用于根据所述请求信息查找并发送所述用户终端的识别码对应的备份数据。

Images