CN102780809A

CN102780809A - 一种移动通信终端的安全保密方法

Info

Publication number: CN102780809A
Application number: CN2011101206953A
Authority: CN
Inventors: 骞婵
Original assignee: Individual
Current assignee: Individual
Priority date: 2011-05-11
Filing date: 2011-05-11
Publication date: 2012-11-14

Abstract

本发明涉及移动通信终端，公开了一种移动通信终端上的安全保密方法。发明中，在丢失的移动通信终端正常开机后可以提供更多的当前使用者的信息给原机主，并且不会被当前使用者发现；在原机主无法追回移动通信终端后，根据原机主的指令，先加密移动通信终端内存和存储卡中的所有数据，包括电话本、短信、图片等所有个人数据；当确认移动通信终端仍旧无法追回后，原机主可以通过短信指令删除移动通信终端中的个人数据。

Description

一种移动通信终端的安全保密方法

技术领域

本发明涉及移动通信终端，尤其涉及在移动通信终端丢失后可以使终端及其存储的资料安全保密的方法。

背景技术

现代社会，随着移动通信终端的普及和移动通信终端存储容量的扩大，人们把很多个人信息存放在移动通信终端中，比如电话本、短消息等；但是，移动通信终端丢失后造成个人信息泄露的事件也正朝着严重态势发展。

目前，市面上有些高档的移动通信终端有简单的“防盗系统”，可以通过判断是否更换SIM(Subscriber Identity Module用户身份识别卡)/USIM(UniversalSubscriber Identity Module全球用户身份识别卡)确定移动通信终端是否被非法使用，从而给原机主发送短信告知现在移动通信终端使用者的相关信息。

现有技术的实现流程图如图1所示：

步骤101，丢失的移动通信终端开机。

步骤102，初始化无线通信网络。

步骤103，判断网络初始化是否成功。可以通过信号强度来判断网络初始化是否成功。如果成功，则执行104；否则，返回步骤102继续初始化无线通信网络。

步骤104，取得SIM/USIM卡的IMSI(International Mobile SubscriberIdentification Number国际移动用户识别码)信息。

步骤105，判断是否更换SIM/USIM卡。如果是，则执行步骤106；否则执行步骤107。

步骤106，此时认定移动通信终端被非法使用，发送当前使用者移动通信终端号码给原机主。

步骤107，此时认定移动通信终端被合法使用，进入正常待机流程。

然而，上述方法存在以下问题：

(1)现有技术在移动通信终端被非法使用时，移动通信终端只告知原机主当前使用者的手机号码，而没有告知其他可以获取的信息。

(2)当移动通信终端丢失后，现有技术没有起到安全保密作用，原机主个人信息可能遭到恶意泄露。

发明内容

本发明的目的在于提供一种移动通信终端的安全保密方法，该方法在移动通信终端丢失后会告知原机主现在使用者的号码和其他有利于原机主追回移动通信终端的信息，并且可以根据原机主指令加密移动通信终端中的个人数据；在移动通信终端无法追回的情况下，根据原机主指令，删除原机主的个人数据。

为解决上述技术问题，本发明的实施方式提供了一种移动通信终端的安全保密方法，包含以下步骤：

丢失的移动通信终端正常开机后，判断如果被非法使用，就会处于后台把先使用者信息告知原机主；

当原机主确认无法追后丢失的移动通信终端后，该方法会根据原机主指令加密个人数据，确保信息不遭到恶意泄露

在成功加密个人数据后，确认移动通信终端还是无法追回时，该方法会根据原机主指令销毁个人数据。

本发明实施方式相对于现有技术而言，可以提供更多的当前使用者的信息给原机主，并且不会被当前使用者发现；在原机主仍无法追回移动通信终端后，根据原机主的指令，加密移动通信终端中内存和存储卡中的所有数据，包括电话本、短信、图片等所有个人数据；当确认移动通信终端还是无法追回后，根据原机主指令删除个人数据。

附图说明

图1为现有技术的流程图；

图2是根据本发明实施方式中的系统框图；

图3是根据本发明实施方式中的信息反馈模块的流程图；

图4是根据本发明实施方式中的个人信息加密模块的流程图；

图5是根据本发明实施方式中的个人信息删除模块的流程图。

具体实施方式

本发明的实施方式涉及一种移动通信终端的安全保密方法。

具体流程如图2所示。

在步骤202中移动通信终端判断被非法使用后通过彩信告知原机主当前使用者的信息，在本步骤中，移动通信终端发送彩信时处于后台模式，当前用户无法感知，也不在移动通信终端中保留任何痕迹。

具体地说，如图3所示：

在步骤301中，移动通信终端刚开机，准备初始化。

在步骤302中，初始化无线网络。这里采用3G(3rd-Generation第三代移动通信)网络中的TD-SCDMA制式的网络(Time Division-Synchronous CDMA时分一同步码分多址接入)来承载数据通信。

在步骤303中，判断网络初始化是否成功。可以通过网络信号来判断。如果成功，执行步骤304；否则返回步骤302继续尝试初始化无线网络。

在步骤304中，取得文件系统中保存的ICCID(Integrate circuit card identity集成电路卡识别码)。

在步骤305中，取得SIM/USIM中的ICCID。可以通过取得SIMI/USIM的EF_ID文件获取，这里不在赘述。

在步骤306中，判断ICCID是否一致。如果一致，则执行步骤315；否则执行步骤307。

在步骤307中，取得SIM/USIM中的IMSI信息。

在步骤308中，从IMSI中解析出MCC和MNC信息。

在步骤309中，取得当前驻扎的小区号。

在步骤310中，从IMSI中解析出当时使用者的手机号。

在步骤311中，按照既定规则组包上述信息为XML文件。

在步骤312中，从文件系统中取得保存的原机主的号码。

在步骤313中，通过彩信发送信息给原机主。

在步骤314中，上报当前信息结束。

在步骤315中，进入正常的开机流程。

在上述步骤中已经完成了当移动通信终端被非法使用时使用者的信息采集和发送流程。

在完成移动通信终端当前信息反馈后，进入步骤203，先加密移动通信终端中的个人信息，必要的时候再对移动通信终端中的个人信息进行删除。

具体地说，原机主通过特殊短信命令加密个人信息，此时需要判断特殊短信的发送方号码是否是原机主。

具体流程图如图4所示：

步骤401，移动通信终端正常开机。

在步骤402中，短信引擎接收短信。

在步骤403中，判断是否为要求加密的短信。判断规则如下：首先判断短信用户数据是否为自定义的特殊数据。判断完数据内容后，再判断发送方号码是否是原机主号码，这里可以从短信的PDU数据中取得，获取过程采用公知技术，这里不再赘述。通过上述2项判断断定是否为原机主的特殊命令，再通过判断命令内容，即可断定是否为要求加密的短信。如果是，则执行步骤404；否则，循环执行步骤402，接收并处理下一条短信。

在步骤404中，先加密电话本。

在步骤405中，判断加密电话本是否成功。成功，则执行步骤406；否则返回步骤404。

在步骤406中，加密短消息。

在步骤407中，判断加密短消息是否成功。成功，则执行步骤408；否则返回步骤406。

在步骤408中，加密其他个人数据。

在步骤407中，判断加密其他个人数据是否成功。成功，则执行步骤410；否则返回步骤408。

步骤410，进入待机流程。

通过上述步骤401至步骤410，即完成了加密用户数据的过程。

后续进入移动通信终端的删除用户数据模块。

本实施方式中的移动通信终端删除用户数据模块的流程如图5所示。

步骤501，移动通信终端正常开机。

在步骤502中，短信引擎接收短信。

在步骤503中，判断是否为要求删除用户数据的短信。判断规则类似与上一模块中的步骤403。如果是，则执行步骤504；否则，循环执行步骤502，接收并处理下一条短信。

在步骤504中，删除所有用户数据。

在步骤405中，判断是否完成删除。如果完成，则执行步骤506；否则返回步骤507。

在步骤506中，后台发送短信告知原机主删除结果。

在步骤507中，判断是否达到重试上限。如果是，则执行步骤506；否则返回步骤504。

在步骤508中，进入待机流程。

通过上述步骤501至步骤508，即完成了删除用户数据的过程。

不难发现，在本实施方式中，在丢失移动的通信终端正常开机后可以提供更多的当前使用者的信息给原机主，并且不会被当前使用者发现；在原机主无法追回移动通信终端后，根据原机主的指令，先加密移动通信终端内存和存储卡中的所有数据，包括电话本、短信、图片等所有个人数据；当确认移动通信终端仍旧无法追回后，原机主可以通过短信指令删除移动通信终端中的个人数据。

上述方法中的步骤划分，只是为了描述清楚，实现时可以合并为一个步骤或者对某些步骤进行拆分，分解为多个步骤，只要包含相同的逻辑关系，都在本专利的保护范围内；对算法中或者流程中添加无关紧要的修改或者引入无关紧要的设计，但不改变其算法和流程的核心设计都在该专利的保护范围内。

值得一提的是，本实施方式中所涉及到的各模块均为逻辑模块，在实际应用中，一个逻辑单元可以是一个物理单元，也可以是一个物理单元的一部分，还可以以多个物理单元的组合实现。此外，为了突出本发明的创新部分，本实施方式中并没有将与解决本发明所提出的技术问题关系不太密切的单元引入，但这并不表明本实施方式中不存在其它的单元。上述实施方式是实现本发明的具体实施例，而在实际应用中，可以在形式上和细节上对其作各种改变，而不偏离本发明的精神和范围。

Claims

1.一种移动通信终端上的安全保密方法，其特征在于，包含以下步骤：

丢失移动通信终端正常开机后，会在后台告知原机主当前使用者的信息；

通过接收原机主指令加密所有用户数据；

通过接收原机主指令，删除无法追回的移动通信终端中的所有个人信息。

2.根据权利要求1所述的一种移动通信终端上的安全保密方法，其特征在于，在告知原机主当前使用者信息的时候，包括以下步骤：

处于后台发送彩信告知原机主，当前使用者完全不知情，也不会在移动通信终端中留下任何痕迹。

3.根据权利要求1或2所述的一种移动通信终端上的安全保密方法，其特征在于：

删除用户数据的时候，删除移动通信终端内存和存储卡上的所有数据，包括当前使用者的所有信息。