防止移动终端非法截屏的方法
技术领域
本发明涉及一种在防止非法截屏的方法,尤其涉及一种防止移动终端非法截屏的方法。
背景技术
目前的反截屏技术主要是,将反截屏技术与进程技术相结合,对于特定的受保护进程打开的文件窗口反截屏,保护文件内容不被窃取。现有技术主动侦测应用程序的截图行为,如果有受保护进程打开的文件窗口被截屏时,反截屏功能启动,禁止所有的截屏行为;如过所截取的窗口中没有受保护进程所打开窗口,反截屏功能不启动,可以进行正常的截屏行为。采用了本发明的技术方案,能够准确的捕捉应用程序的截图动作,有针对性的进行反截屏,保护受保护的进程打开的文件窗口不被截屏,防止文件内容泄露,同时不影响对非受保护进程打开的文件窗口的截屏行为。但是此类技术只能起到被动防范的作用,对于事后追责没有帮助,不利于搜索和保护。
中国专利公开号:CN102004878A,公开日2010年11月22日,公开了一种基于反截屏技术的文件数据保护方法,其特征在于,包括以下步骤:A、主动侦测应用程序的截屏动作,使用本发明的程序主动地监控当前计算机上运行的所有exe应用程序,监控程序的动作,判断是否有截屏动作。B、捕获截屏软件应用程序的截屏动作。C、判断该截屏行为是否截全屏行为。通过应用程序接口等相关参数判断该截屏行为是否截全屏行为,如果该截屏行为是截全屏行为,转至步骤D,如果该截屏行为不是截全屏行为,而是截活动窗口的行为,转至步骤E。D、枚举桌面中打开的文件窗口。E、捕获截图软件所截的文件活动窗口。F、获取打开文件窗口的进程。如果是截全屏行为,通过枚举桌面所有打开的文件窗口,获取所有打开窗口的进程,如果是截活动窗口行为,通过该活动窗口,进而获取打开窗口的进程。G、是否有受保护进程打开窗口,判断获取到的进程是否受保护的进程。如果有受保护进程,转至步骤H,如果没有受保护进程,转至步骤I。H、启动反截屏功能,禁止截屏。如果有受保护的进程,则启动反截屏功能,禁止截屏操作。I、不启动反截屏功能,允许截屏。如果没有受保护的进程,则不启动反截屏功能,允许截屏操作。但是此技术方案依然存在只能起到被动防范的作用,对于事后追责没有帮助,不利于搜索和保护的问题。
发明内容
本发明的目的是为解决目前的技术方案存在只能起到被动防范的作用,对于事后追责没有帮助,不利于搜索和保护的问题,提供一种有较好防护性的同时,即使泄漏也可以追查泄漏源头的防止移动终端非法截屏的方法。
本发明解决其技术问题所采用的技术方案是:一种防止移动终端非法截屏的方法,所述的移动终端设备包括显示装置、卫星定位装置、无线通信模块、控制器和时钟芯片,显示装置、卫星定位装置、无线通信模块和时钟芯片均与控制器电连接,对应移动终端设备还有服务器,服务器与无线通信模块通信连接,所述的控制器还连接有存储芯片,包括以下步骤:
步骤一:移动终端设备初始化,激活存储芯片内存储的离线状态下的若干组随机码,移动终端设备与服务器进行通信连接,确定当前的网络状态;
步骤二:移动终端设备通过卫星定位装置获取当前位置信息码,移动终端设备读取本身自有的唯一的机器码获取设备信息码,移动终端设备通过时钟芯片获取当前时间信息码,移动终端设备按顺序将位置信息码、设备信息码、时间信息码合并成为特征码,将特征码存储在存储芯片中;
步骤三:移动终端设备根据当前网络状态确定密钥的来源,如果当前移动终端设备为在线状态则跳转执行步骤五,如果当前移动终端设备为离线状态则执行步骤四;
步骤四:移动终端设备读取存储器内的当前离线截屏次数,将当前离线截屏次数和根据顺序选取的一组随机码顺序合并作为密钥,同时将记录在存储器内的离线截屏次数加一后进行替换保存,移动终端设备将特征码作为明文结合密钥通过加密算法计算得出加密字符串,删除当前所用的随机码,然后跳转步骤六;
步骤五:移动终端设备与服务器通信,更新当前离线状态下的若干组随机码,服务器根据人工设定的密码盘经过加密后产生一组数据传输给移动终端设备作为密钥,移动终端设备将特征码作为明文结合密钥通过加密算法计算得出加密字符串,然后执行步骤六;
步骤六:移动终端设备将是否离线截屏、当前截屏次数和加密字符串转换为特征水印,将特征水印加盖在使用者设定的界面的固定位置,然后移动终端设备将存储芯片内存储的特征码传输至服务器;
步骤七:服务器解析当前特征码或合成图片,然后根据位置信息码、设备信息码和时间信息码发出警报。
本发明通过转换特征码为水印的方式将各种私密信息加密后加载在界面上,同时本发明中各种信息可以以离线和在线方式进行加密,没截屏一张界面都要重新进行一次加密,每次加密都有不同的密码,安全性好,而且,密钥由互联网上的服务器提供,即使破解了截屏设备本身中的存储器也只能对一张或者多张存储在本地的界面进行破解,无法对其他界面进行破译,安全性好,而且,本发明还提供了一种离线加密的方式,保证了即使在离线的情况下,也能有足够的加密方式保证界面的安全性,不会因为离线模式的破解或者网络原因导致本发明无法实施。
作为优选,所述的特征水印为由二维码构成,所述的步骤六中,移动终端设备将加密字符串转换为二维码特征水印,将二维码特征水印加盖在使用者设定的界面的固定位置。这样设置能够方便服务器读取,也相对不会影响整体照片的截屏效果。
作为优选,在所述步骤四和步骤五中的加密算法为AES算法。这个算法较为成熟,使用广泛,安全性好。
作为优选,所述的步骤六中移动终端设备将当前界面分为两层,选取原始界面后删除设定的界面的固定位置后为第一层界面,然后移动终端设备界面将第二层界面中的白色或设定颜色的透明度值修改为0,将特征水印加盖在第二层界面上然后合并特征水印和第二层界面,然后将第二层界面覆盖在第一层界面的表面,形成一个首层加盖特征水印,次层用于校验和还原真实界面的合成图片,截屏时,同时获取第一层界面和第二层界面,并以PNG图片格式的方式保留第一层界面和第二层界面。这样设置,服务器可以根据需要还原原始界面,还原性好。
作为优选,所述步骤一和步骤四中所述的随机码均由机器码和服务器内的随机码密码盘通过AES算法获取,所述的随机码密码盘与所述步骤四中的密码盘均由人工设定保存在服务器内。这样设置,保证了离线所用的随机码和在线状态下所用的密钥分为两个不同的密码盘,即使破解了暴力破解较为容易破解的离线状态,在线的相片依然能够保证安全性。
作为优选,所述步骤七中,服务器首先判断第二层界面和第一层界面中除设定界面的固定位置外其他图像的重合度,如果重合度大于等于设定值,则服务器根据特征码转换的位置信息码、设备信息码和时间信息码后发出警报;如果重合度小于设定值服务器解析当前合成图片的第二层,选取使用者设定的界面的固定位置中的特征水印,然后将二维码特征水印转换为数字信息,然后根据加密算法调用相应的解密算法和密钥获取明文信息,然后根据明文信息转换为特征码,则服务器根据特征码转换的位置信息码、设备信息码和时间信息码后发出警报。
本发明的实质性效果是:本发明中的水印可以有效的提供非法截屏的使用者的时间地点和具体的机器,具有强大的法律威慑力,截屏时上传特征码的做法也可以起到实时控制实时监控的作用,配合软件的在线使用,能够很好的防止非法截屏,而且本发明离线使用时也具有一定的监控作用。
附图说明
图1是本发明的一种流程示意图。
图中:1、步骤一,2、步骤二,3、步骤三,4、步骤四,5、步骤五,6、步骤六,7、步骤七。
具体实施方式
下面通过具体实施例,并结合附图,对本发明的技术方案作进一步的具体说明。
实施例:
一种防止移动终端非法截屏的方法,所述的移动终端设备包括显示装置、卫星定位装置、无线通信模块、控制器和时钟芯片,显示装置、卫星定位装置、无线通信模块和时钟芯片均与控制器电连接,对应移动终端设备还有服务器,服务器与无线通信模块通信连接,所述的控制器还连接有存储芯片,其特征在于:包括以下步骤:
步骤一:移动终端设备初始化,激活存储芯片内存储的离线状态下的若干组随机码,移动终端设备与服务器进行通信连接,确定当前的网络状态;
步骤二:移动终端设备通过卫星定位装置获取当前位置信息码,移动终端设备读取本身自有的唯一的机器码获取设备信息码,移动终端设备通过时钟芯片获取当前时间信息码,移动终端设备按顺序将位置信息码、设备信息码、时间信息码合并成为特征码,将特征码存储在存储芯片中;
步骤三:移动终端设备根据当前网络状态确定密钥的来源,如果当前移动终端设备为在线状态则跳转执行步骤五,如果当前移动终端设备为离线状态则执行步骤四;
步骤四:移动终端设备读取存储器内的当前离线截屏次数,将当前离线截屏次数和根据顺序选取的一组随机码顺序合并作为密钥,同时将记录在存储器内的离线截屏次数加一后进行替换保存,移动终端设备将特征码作为明文结合密钥通过加密算法计算得出加密字符串,删除当前所用的随机码,然后跳转步骤六;
步骤五:移动终端设备与服务器通信,更新当前离线状态下的若干组随机码,服务器根据人工设定的密码盘经过加密后产生一组数据传输给移动终端设备作为密钥,移动终端设备将特征码作为明文结合密钥通过加密算法计算得出加密字符串,然后执行步骤六;
步骤六:移动终端设备将是否离线截屏、当前截屏次数和加密字符串转换为特征水印,将特征水印加盖在使用者设定的界面的固定位置,然后移动终端设备将存储芯片内存储的特征码传输至服务器;
步骤七:服务器解析当前特征码或合成图片,然后根据位置信息码、设备信息码和时间信息码发出警报。
所述的特征水印为由二维码构成,所述的步骤六中,移动终端设备将加密字符串转换为二维码特征水印,将二维码特征水印加盖在使用者设定的界面的固定位置。
在所述步骤四和步骤五中的加密算法为AES算法。
所述的步骤六中移动终端设备将当前界面分为两层,选取原始界面后删除设定的界面的固定位置后为第一层界面,然后移动终端设备界面将第二层界面中的白色或设定颜色的透明度值修改为0,其中白色和黄色由RBG颜色数据判断,即将指定RBG颜色数据的点的阿尔法通道值的数值由100转换为0,将特征水印加盖在第二层界面上然后合并特征水印和第二层界面,然后将第二层界面覆盖在第一层界面的表面,形成一个首层加盖特征水印,次层用于校验和还原真实界面的合成图片,截屏时,同时获取第一层界面和第二层界面,并以PNG图片格式的方式保留第一层界面和第二层界面。以PNG图片格式的方式保留第一层界面和第二层界面为常规技术,本文中不在赘述。
所述步骤一和步骤四中所述的随机码均由机器码和服务器内的随机码密码盘通过AES算法获取,所述的随机码密码盘与所述步骤四中的密码盘均由人工设定保存在服务器内。
所述步骤七中,服务器首先判断第二层界面和第一层界面中除设定界面的固定位置外其他图像的重合度,如果重合度大于等于设定值,则服务器根据特征码转换的位置信息码、设备信息码和时间信息码后发出警报;如果重合度小于设定值服务器解析当前合成图片的第二层,选取使用者设定的界面的固定位置中的特征水印,然后将二维码特征水印转换为数字信息,然后根据加密算法调用相应的解密算法即AES的解密算法和由截屏次数重新计算得出的密钥再进行解密算法获取明文信息,然后根据明文信息转换为特征码,则服务器根据特征码转换的位置信息码、设备信息码和时间信息码后给出截取此合成界面的位置信息、设备信息和时间信息后发出警报。由于此界面可能经过人为修改,因此不给出相应的原始界面。
服务器在获取加盖了水印的合成图片时是否离线截屏和当前截屏次数可以获取此相片中采用的是在线密码还是离线密码,服务器可以确定随机码密码盘或步骤四中的密码盘的轮转次数,用于解密计算。
服务器直接根据特征码解析出位置信息码、设备信息码和时间信息码后通过查询数据库的方式给出此合成界面的位置信息、设备信息和时间信息,同时将第一层照片剥离出来作为原始界面给出,数据库中的数据信息与位置信息码、设备信息码和时间信息码一一对应,数据库的建立和剥离第一层照片均为现有技术,不在此赘述;
以上所述的实施例只是本发明的一种较佳的方案,并非对本发明作任何形式上的限制,在不超出权利要求所记载的技术方案的前提下还有其它的变体及改型。