CN103188672A - 移动终端的数据保护方法及移动终端 - Google Patents

Abstract

本发明公开了一种移动终端的数据保护方法及移动终端，其中，该方法包括：分别将移动终端、配合使用的个人用户卡和存储卡进行匹配绑定处理；将匹配绑定处理生成的对应绑定数据信息上传至服务器。通过本发明，能够有效保护用户的数据安全。

Description

移动终端的数据保护方法及移动终端

技术领域

本发明涉及通讯领域，尤其涉及一种移动终端的数据保护方法及移动终端。

背景技术

现有的3G手机等移动终端的数据安全已经进入了“云处理”时代，当手机遗失、被盗或者手机损坏时，重要数据还是可以通过“云技术”获得，可以通过云数据安全数据技术锁上SIM卡并发送指令销毁SIM卡以及手机内部的重要数据。当然也可以通过指令触发某种指令删除手机存储卡的数据。

但是，手机在遗失或被盗后，只有在手机处于机卡合一状态，且手机SIM卡安装在用户自己的手机中、并且SIM卡与手机存储卡同时在自己手机上时才能够成功的删除用户手机上、以及手机存储卡上的重要信息。

如果是其他人得到用户的手机，并不开机，而是直接移除SIM卡后开机，那么云数据安全就变成了云数据备份了，只能够执行锁死SIM卡的功能，并不能够有效保护手机SIM卡以及存储卡中数据的安全，因此，需要提出改进的技术手段解决上述问题。

发明内容

本发明的主要目的在于提供一种移动终端的数据保护方法及移动终端，以解决现有技术存在的终端机卡分离后不能够有效保护用户数据安全的问题，其中：

根据本发明实施例的移动终端的数据保护方法包括：分别将移动终端、配合使用的个人用户卡和存储卡进行匹配绑定处理；将匹配绑定处理生成的对应绑定数据信息上传至服务器。

其中，该方法还包括：判断个人用户卡和/或存储卡所工作的移动终端是否为绑定的移动终端，若判断的结果为是，则显示个人用户卡和/或存储卡中的数据信息；否则，隐藏个人用户卡和/或存储卡中的数据信息。

其中，分别将移动终端与配合使用的个人用户卡和存储卡进行匹配绑定处理，具体包括：将移动终端与个人用户卡进行绑定处理，生成第一对应绑定数据信息；将移动终端与存储卡进行绑定处理，生成第二对应绑定数据信息；将个人用户卡与存储卡进行绑定处理，生成第三对应绑定数据信息；将匹配绑定处理生成的对应绑定数据信息上传至服务器，具体包括：将匹配绑定处理生成的第一对应绑定数据信息、第二对应绑定数据信息和第三对应绑定数据信息上传至服务器。

其中，在将匹配绑定处理生成的对应绑定数据信息上传至服务器之后，该方法还包括：在存储卡中生成与第二对应绑定数据信息和第三对应绑定数据信息对应的数据保护指令，数据保护指令用于识别移动终端和/或个人用户卡，并通过与存储卡配合使用的个人用户卡接收来自服务器的数据处理指令。

其中，在将匹配绑定处理生成的对应绑定数据信息上传至服务器之后，该方法还包括：当再次开机时，在判断个人用户卡和/或存储卡所工作的移动终端不是绑定的移动终端的情况下，通过服务器分别向个人用户卡和存储卡发送数据处理指令；执行锁定个人用户卡的处理；执行删除个人用户卡和存储卡中的数据信息的处理。

根据本发明实施例的移动终端包括：绑定处理模块，用于分别将移动终端、配合使用的个人用户卡和存储卡进行匹配绑定处理；上传模块，用于将绑定处理模块生成的对应绑定数据信息上传至服务器。

其中，该移动终端还包括：接收模块，用于接收来自服务器的判断移动终端中的个人用户卡和/或存储卡是否为绑定的设备的判断结果；处理模块，若接收模块接收到的判断结果为是，则显示个人用户卡和/或存储卡中的数据信息，否则，隐藏个人用户卡和/或存储卡中的数据信息。

其中，绑定处理模块具体包括：第一绑定处理模块，用于将移动终端与个人用户卡进行绑定处理，生成第一对应绑定数据信息；第二绑定处理模块，用于将移动终端与存储卡进行绑定处理，生成第二对应绑定数据信息；第三绑定处理模块，用于将个人用户卡与存储卡进行绑定处理，生成第三对应绑定数据信息。

其中，该移动终端还包括：数据保护指令生成模块，用于在存储卡中生成与第二对应绑定数据信息和第三对应绑定数据信息对应的数据保护指令，数据保护指令用于识别移动终端和/或个人用户卡，并通过与存储卡配合使用的个人用户卡接收来自服务器的数据处理指令。

其中，接收模块还用于接收来自服务器的数据处理指令；处理模块还用于，根据数据处理指令执行锁定个人用户卡的处理，并删除个人用户卡和存储卡中的数据信息。

根据本发明的技术方案，通过将移动终端、个人用户卡和存储卡进行匹配绑定处理，当机卡分离后不能够获取终端、个人用户卡和存储卡中的数据信息，有效保护了用户的数据安全。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的移动终端的数据保护方法的流程图；

图2是根据本发明第一方法实施例的流程图；

图3是根据本发明第二方法实施例的流程图；

图4是根据本发明第一装置实施例的结构框图；

图5是根据本发明第二装置实施例的结构框图。

具体实施方式

本发明的主要思想在于，通过采用“云数据信息安全”技术、以及机卡绑定技术，全方位保护了用户的数据安全，并通过通信技术，进行指令发送对数据进行安全性处理，有效地保护了当手机SIM卡被移除时，手机尤其是当今大存储的3G智能手机的数据安全性的情况。

为使本发明的目的、技术方案和优点更加清楚，以下结合附图及具体实施例，对本发明作进一步地详细说明。

根据本发明的实施例，提供了一种移动终端的数据保护方法。

本发明中的移动终端与服务器通信连接，该移动终端可以是手机、PDA(Personal Digital Assistant，个人数字助理)等终端，且移动终端安装有云端客户端能够与服务器(云端服务器)交互。

图1是根据本发明实施例的移动终端的数据保护方法的流程图，如图1所示，该方法包括(步骤S102-S106)：

步骤S102，分别将移动终端、配合使用的个人用户卡和存储卡进行匹配绑定处理。

具体地，将移动终端与个人用户卡进行匹配绑定处理，生成第一对应绑定数据信息；将移动终端与存储卡进行匹配绑定处理，生成第二对应绑定数据信息；将个人用户卡与存储卡进行绑定处理，生成第三对应绑定数据信息；并将生成的第一和第三绑定数据信息存储在个人用户卡中，将生成的第二和第三绑定数据信息存储在存储卡中。

在本发明中，个人用户卡可以是SIM卡或USIM卡等；存储卡可以是SD卡、MiniSD卡、MMC卡、Memory Stick卡、SM卡等，本发明对此不进行限制。在下文中以个人用户卡是SIM卡、存储卡是SD卡为例进行说明。

步骤S104，将匹配绑定生成的对应绑定数据信息上传至服务器。

将步骤S102生成的第一对应绑定数据信息、第二对应绑定数据信息、第三对应绑定数据信息上传至服务器。也就是说，当移动终端与SIM卡以及SD卡绑定后，生成表示三者对应关系的对应数据，并将该对应数据信息上传存储于服务器。

参考图1，该方法还包括：步骤S106，判断个人用户卡和/或存储卡所工作的移动终端是否为绑定的移动终端，若判断的结果为是，则显示个人用户卡和/或存储卡中的数据信息；否则，隐藏个人用户卡和/或存储卡中的数据信息。

根据上述处理，通过将移动终端与个人用户卡和存储卡进行绑定处理，在使用移动终端时，只有在绑定数据信息一致的情况下，才能够在终端显示个人用户卡和存储卡中的信息，否则，隐藏个人用户卡和存储卡中的信息，有效保护了终端、SIM卡以及存储卡的数据安全。

根据本发明的实施例，在用户本人遗失或被盗移动终端后，还可以主动销毁终端中的数据信息，具体包括：当再次开机时，在判断个人用户卡和/或存储卡所工作的移动终端不是绑定的移动终端的情况下，通过服务器分别向个人用户卡和存储卡发送数据处理指令；执行锁定个人用户卡的处理；删除个人用户卡和存储卡中的数据信息。

在步骤S104之后，本方法还包括：将个人用户卡和存储卡中的数据信息上传至服务器，进行备份保护。

图2是根据本发明第一方法实施例的流程图，如图2所示，该方法包括：

步骤S202，移动终端开机，在终端内插入SIM卡和SD卡。

步骤S204，将终端的标识信息(例如终端的国际移动设备身份码)与SIM卡(每个SIM卡具有唯一的标识信息)进行绑定，生成对应数据(第一对应绑定数据)存储于SIM卡，并上传至服务器；将终端与SD卡(例如SD卡的序列号)进行绑定，生成对应数据(第二对应绑定数据)；将SIM卡与SD卡进行绑定，生成对应数据(第三对应绑定数据)；并将上述的第一、第二、第三对应绑定数据存储于服务器。同时，终端根据第二对应绑定数据和第三对应绑定数据自动在SD卡中生成数据保护指令，该数据保护指令用于识别移动终端和/或个人用户卡，根据第二和第三对应绑定数据对SD卡当前配合的终端和/或SIM卡进行匹配识别；并且该数据保护指令还用于通过该存储卡配合使用的个人用户卡接收来自服务器的数据处理指令，执行SD卡的数据保护和销毁功能。

步骤S206，终端再开机后进行指令和数据匹配。

步骤S208，判断SIM卡和/或SD卡与移动终端匹配是否成功，如果匹配成功则执行步骤S210，否则执行步骤S212。

步骤S210，开机正常，SIM卡以及SD卡中的数据显示正常。

步骤S212，隐藏通讯数据，SIM卡以及SD卡中的数据无法显示。在终端遗失或被盗后，如果当前的终端持有人将终端与SIM卡分离、或将终端与SD卡分离使用，在开机后无法得到SIM卡或SD卡中的数据，有效保护了用户数据的安全。

需要说明的是，为了保证合法用户的正常使用，当合法用户进行正常的更换终端等操作时，输入存储与三者对应的且存储于的数据指令，就可以读取SIM卡和SD卡中的信息，并不会影响用户的正常使用。

如果当终端被盗或者遗失后，且他人在不开机的情况下移除SIM卡，然后开机进入终端，想盗取SIM卡中的信息时，SIM卡会检查终端，当与当前工作的终端进行匹配发现不符合，则不会显示关于SIM卡中的数据，例如联系人信息等。并且，当他人从绑定的终端中移出SD卡后，并插入其他终端想获取该SD卡中的数据，此时也还是需要进行指令匹配，否者也无法获取到SD卡中的数据信息，并且此时植入在SD卡中的数据保护指令也会执行进行机卡匹配，不匹配数据则不显示。

此外，如果当终端被盗或者遗失后，他人开启终端，此时通过“云端数据安全信息”技术，以及“机卡一体化”技术，通过SIM卡发送指令，以及三者的对应关系，对数据进行销毁。参考图3，图3是根据本发明第二方法实施例的流程图，该方法包括：

步骤S302、S304与步骤S202、S204类似，此处不赘述。

步骤S306，开启“云端数据安全”处理，云端服务器发送数据处理指令。此处分为2种情况，如果是“机卡一体”则执行步骤S308；如果是“机卡分离”则执行步骤S310。

步骤S308，SIM卡接收到数据指令后，锁卡，并销毁SIM卡、终端以及SD卡中的数据。

步骤S310，SIM卡接收到数据指令后，锁卡，并销毁SIM卡数据；并且，SD卡中预先生成的数据保护指令会通过当前的SIM卡，接收服务器的数据处理指令，并执行操作指令销毁数据。

通过“云端数据安全”技术进行数据销毁，首先需要锁死SIM卡，并发送销毁终端数据和销毁SIM卡和SD卡中数据的数据处理指令，当终端上装有SIM卡时(不论此时的SIM卡是否为原来的绑定SIM卡)，终端会监测服务器发送来的指令，植入SD卡中的数据保护指令也是如此，当终端与SD卡借助SIM卡通信，接收到服务器的数据处理指令时，将立刻销毁终端SD卡中的所有数据。

根据本发明实施例，还提供了一种移动终端。

图4是根据本发明实施例的移动终端的结构框图，如图4所示，该移动终端100包括：绑定处理模块10、上传模块20、接收模块30、处理模块40，

绑定处理模块10，用于分别将移动终端、配合使用的个人用户卡和存储卡进行匹配绑定处理。参考图5，绑定处理模块10具体包括：第一绑定处理模块110，用于将移动终端与个人用户卡进行绑定处理，生成第一对应绑定数据信息；第二绑定处理模块120，用于将移动终端与存储卡进行绑定处理，生成第二对应绑定数据信息；第三绑定处理模块130，用于将个人用户卡与存储卡进行绑定处理，生成第三对应绑定数据信息。

上传模块20与绑定处理模块10连接，用于将绑定处理模块10生成的对应绑定数据信息上传至服务器，服务器保存用户的绑定数据信息。并且，上传模块20还用于，将个人用户卡和存储卡中的数据信息上传至服务器。

接收模块30，用于接收来自服务器的判断移动终端中的个人用户卡和/或存储卡是否为绑定的设备的判断结果。

处理模块40与接收模块30连接，若接收模块30接收到的判断结果为是，则显示个人用户卡和/或存储卡中的数据信息，否则，隐藏个人用户卡和/或存储卡中的数据信息。

并且，接收模块40还用于接收来自服务器的数据处理指令，处理模块40还用于，根据数据处理指令执行锁定个人用户卡的处理，并删除个人用户卡和存储卡中的数据信息。

此外，移动终端100还包括：数据保护指令生成模块(图中未示)，用于在存储卡中生成与第二对应绑定数据信息和第三对应绑定数据信息对应的数据保护指令，数据保护指令用于识别移动终端和/或个人用户卡，并通过与存储卡配合使用的个人用户卡接收来自服务器的数据处理指令。

继续参考图5，移动终端100与服务器200连接，服务器200接收到来自上传模块20的对应绑定数据信息，并根据该对应绑定数据信息判断个人用户卡和/或存储卡所工作的移动终端是否为绑定的移动终端，并将判断结果发送至接收模块40。

在实际应用中，根据本发明实施例的移动终端的具体工作流程可以参考图1至图3所示，此处不赘述。

综上所述，本发明通过将移动终端、个人用户卡和存储卡进行匹配绑定处理，当机卡分离后不能够获取终端、个人用户卡和存储卡中的数据信息，有效保护了用户的数据安全。

以上所述仅为本发明的实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的权利要求范围之内。

Claims (10)

1.一种移动终端的数据保护方法，其特征在于，包括：

分别将移动终端、配合使用的个人用户卡和存储卡进行匹配绑定处理；

将匹配绑定处理生成的对应绑定数据信息上传至服务器。

2.根据权利要求1所述的方法，其特征在于，还包括：

判断所述个人用户卡和/或所述存储卡所工作的移动终端是否为绑定的移动终端，若判断的结果为是，则显示所述个人用户卡和/或所述存储卡中的数据信息；否则，隐藏所述个人用户卡和/或所述存储卡中的数据信息。

3.根据权利要求1所述的方法，其特征在于，所述分别将移动终端与配合使用的个人用户卡和存储卡进行匹配绑定处理，具体包括：

将所述移动终端与所述个人用户卡进行绑定处理，生成第一对应绑定数据信息；

将所述移动终端与所述存储卡进行绑定处理，生成第二对应绑定数据信息；

将所述个人用户卡与所述存储卡进行绑定处理，生成第三对应绑定数据信息；

所述将匹配绑定处理生成的对应绑定数据信息上传至服务器，具体包括：将匹配绑定处理生成的所述第一对应绑定数据信息、所述第二对应绑定数据信息和所述第三对应绑定数据信息上传至所述服务器。

4.根据权利要求3所述的方法，其特征在于，在所述将匹配绑定处理生成的对应绑定数据信息上传至服务器之后，所述方法还包括：

在所述存储卡中生成与所述第二对应绑定数据信息和第三对应绑定数据信息对应的数据保护指令，所述数据保护指令用于识别所述移动终端和/或所述个人用户卡，并通过与所述存储卡配合使用的个人用户卡接收来自所述服务器的数据处理指令。

5.根据权利要求2所述的方法，其特征在于，在所述将匹配绑定处理生成的对应绑定数据信息上传至服务器之后，所述方法还包括：

当再次开机时，在判断所述个人用户卡和/或所述存储卡所工作的移动终端不是绑定的移动终端的情况下，通过所述服务器分别向所述个人用户卡和所述存储卡发送数据处理指令；

执行锁定所述个人用户卡的处理；

执行删除所述个人用户卡和所述存储卡中的数据信息的处理。

6.一种移动终端，其特征在于，包括：

绑定处理模块，用于分别将移动终端、配合使用的个人用户卡和存储卡进行匹配绑定处理；

上传模块，用于将所述绑定处理模块生成的对应绑定数据信息上传至服务器。

7.根据权利要求6所述的移动终端，其特征在于，还包括：

接收模块，用于接收来自所述服务器的判断所述移动终端中的个人用户卡和/或存储卡是否为绑定的设备的判断结果；

处理模块，若所述接收模块接收到的判断结果为是，则显示所述个人用户卡和/或所述存储卡中的数据信息，否则，隐藏所述个人用户卡和/或所述存储卡中的数据信息。

8.根据权利要求6所述的移动终端，其特征在于，所述绑定处理模块具体包括：

第一绑定处理模块，用于将所述移动终端与所述个人用户卡进行绑定处理，生成第一对应绑定数据信息；

第二绑定处理模块，用于将所述移动终端与所述存储卡进行绑定处理，生成第二对应绑定数据信息；

第三绑定处理模块，用于将所述个人用户卡与所述存储卡进行绑定处理，生成第三对应绑定数据信息。

9.根据权利要求8所述的移动终端，其特征在于，还包括：

数据保护指令生成模块，用于在所述存储卡中生成与所述第二对应绑定数据信息和第三对应绑定数据信息对应的数据保护指令，所述数据保护指令用于识别所述移动终端和/或所述个人用户卡，并通过与所述存储卡配合使用的个人用户卡接收来自所述服务器的数据处理指令。

10.根据权利要求7所述的移动终端，其特征在于，所述接收模块还用于接收来自所述服务器的数据处理指令；

所述处理模块还用于，根据所述数据处理指令执行锁定所述个人用户卡的处理，并删除所述个人用户卡和所述存储卡中的数据信息。

Images