CN103997483B - 一种信息安全控制方法、装置及电子设备 - Google Patents

Abstract

本申请提供了一种信息安全控制方法、装置及电子设备。其中一种信息安全控制方法，应用于电子设备，所述电子设备具有用于数据交互的通讯模块，包括：利用所述通讯模块接收第一信息；在射频接口层对所述第一信息进行加密，形成第二信息；将所述第二信息发送至应用层。当第二信息发送至应用层后，由于第二信息为加密第一信息形成的第二信息，所以可以防止恶意程序在应用层中篡改第二信息中的信息内容。进一步电子设备内部在发送接收到的第一信息过程中，首先对第一信息加密然后再将加密形成的第二信息发送至应用层，从而提高信息在电子设备内部传输的安全性。

Description

一种信息安全控制方法、装置及电子设备

技术领域

本申请涉及数据获取技术领域，特别涉及一种信息安全控制方法、装置及电子设备。

背景技术

随着电子设备的普及，用户可以使用电子设备中随时随地与其他用户进行通信。如用户将信息以短信形式通过使用的电子设备发送到其他用户使用的电子设备中，再由用户从电子设备中提取短信，以获取通信的信息。

但是，目前电子设备中可能存在诸如病毒程序的恶意程序，而恶意程序会在用户不知情的情况下，在应用层中自动篡改信息中的内容，导致信息安全性降低。如在以短信传输的文本信息中包括银行账号等内容，恶意程序会通过文本分析替换银行账号以欺骗用户，造成用户财产受损。

发明内容

本申请所要解决的技术问题是提供一种信息安全控制方法，用以解决目前恶意程序会在用户不知情的情况下，在应用层中自动篡改信息中的内容，导致信息安全性降低的问题。

本申请还提供一种信息安全控制装置及电子设备，用以保证上述方法在实际中的实现及应用。

本申请提供一种信息安全控制方法，应用于电子设备，所述电子设备具有用于数据交互的通讯模块，包括：

利用所述通讯模块接收第一信息；

在射频接口层对所述第一信息进行加密，形成第二信息；

将所述第二信息发送至应用层。

优选地，还包括：在应用层接收到所述第二信息后，对所述第二信息进行解密，获取所述第二信息的信息内容。

优选地，还包括：将应用层中用户输入并加密的第三信息发送至所述射频接口层；

在所述射频接口层对所述第三信息进行解密，形成第四信息；

利用所述通信模块发送所述第四信息。

优选地，将应用层中用户输入并加密的第三信息发送至所述射频接口层包括：将应用层中用户输入并加密的第三信息依次通过固件层、内核模块层和调制解调层发送至所述射频接口层。

优选地，在所述射频接口层对所述第三信息进行解密，形成第四信息包括：在所述射频接口层进程中提取所述第三信息，并对所述第三信息进行解密，获取第三信息中的信息内容，将所述信息内容封装成第四信息。

优选地，利用所述通信模块发送所述第四信息包括：利用所述通信模块中的天线单元，以短信形式发送所述第四信息。

优选地，所述在射频接口层对所述第一信息进行加密包括：在射频接口层进程中提取所述第一信息，并对所述第一信息中的信息内容进行加密。

优选地，将所述第二信息发送至应用层包括：将所述第二信息依次通过调制解调层、内核模块层和固件层发送至应用层。

优选地，在射频接口层对所述第一信息进行加密，形成第二信息包括：在射频接口层进程中提取所述第一信息，并采用加密算法对所述第一信息中的信息内容进行加密获得密文，将所述密文作为第二信息。

优选地，在射频接口层对所述第一信息进行加密，形成第二信息包括：在射频接口层进程中提取所述第一信息，并采用加密技术对所述第一信息中的信息内容进行加密获得乱码，将所述乱码作为第二信息。

本申请还提供一种信息安全控制装置，应用于电子设备，所述电子设备具有用于数据交互的通讯模块，包括：

接收单元，用于利用所述通讯模块接收第一信息；

第一加密单元，用于在射频接口层对所述第一信息进行加密，形成第二信息；

第一发送单元，用于将所述第二信息发送至应用层。

优选地，还包括：第一解密单元，用于在应用层接收到所述第二信息后，对所述第二信息进行解密，获取所述第二信息的信息内容。

优选地，还包括：第二加密单元，用于在应用层中加密用户输入的信息内容形成第三信息；

第二发送单元，用于将所述第三信息发送至所述射频接口层；

第二解密单元，用于在所述射频接口层对所述第三信息进行解密，形成第四信息；

第三发送单元，用于利用所述通信模块发送所述第四信息。

优选地，所述第二发送单元进一步用于将所述第三信息依次通过固件层、内核模块层和调制解调层发送至所述射频接口层。

优选地，所述第二解密单元进一步用于在所述射频接口层进程中提取所述第三信息，并对所述第三信息进行解密，获取第三信息中的信息内容，将所述信息内容封装成第四信息。

优选地，所述第三发送单元进一步用于利用所述通信模块中的天线单元，以短信形式发送所述第四信息。

优选地，第一加密单元进一步用于在射频接口层进程中提取所述第一信息，并对所述第一信息中的信息内容进行加密。

优选地，所述第一发送单元进一步用于将所述第二信息依次通过调制解调层、内核模块层和固件层发送至应用层。

优选地，所述第一加密单元进一步用于在射频接口层进程中提取所述第一信息，并采用加密算法对所述第一信息中的信息内容进行加密获得密文，将所述密文作为第二信息。

优选地，所述第一加密单元进一步用于在射频接口层进程中提取所述第一信息，并采用加密技术对所述第一信息中的信息内容进行加密获得乱码，将所述乱码作为第二信息。

本申请还提供一种电子设备，所述电子设备具有用于数据交互的通讯模块，包括：上述信息安全控制装置，所述信息安全控制装置利用所述通讯模块接收信息和发送信息。

与现有技术相比，本申请包括以下优点：

在本申请中，电子设备中用于数据交互的通讯模块接收到第一信息后，电子设备在在射频接口层对所述第一信息进行加密，形成第二信息，并将第二信息发送至应用层。当第二信息发送至应用层后，由于第二信息为加密第一信息形成的第二信息，所以可以防止恶意程序在应用层中篡改第二信息中的信息内容。

进一步电子设备内部在发送接收到的第一信息过程中，首先对第一信息加密然后再将加密形成的第二信息发送至应用层，从而提高信息在电子设备内部传输的安全性。

当然，实施本申请的任一产品并不一定需要同时达到以上所述的所有优点。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本申请提供的一种信息安全控制方法的一种流程图；

图2为本申请提供的一种信息安全控制方法的另一种流程图；

图3为本申请提供的一种信息安全控制方法的再一种流程图；

图4为本申请提供的一种信息安全控制装置的一种结构示意图；

图5为本申请提供的一种信息安全控制装置的另一种结构示意图；

图6为本申请提供的一种信息安全控制装置的再一种结构示意图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

本申请可用于众多通用或专用的计算装置环境或配置中。例如：个人计算机、服务器计算机、手持设备或便携式设备及平板型设备等等。本申请提供的信息安全控制方法的具体过程请参阅下述实施例的具体说明。

一个实施例

请参阅图1，其示出了本申请实施例提供的一种信息安全控制方法的一种流程图，该信息安全控制方法应用于电子设备，所述电子设备具有用于数据交互的通讯模块。本申请实施例提供的图1所示的一种信息安全控制方法可以包括以下步骤：

步骤101：利用所述通讯模块接收第一信息。

在本实施例中，第一信息可以由其他电子设备的应用层中所输入的信息内容形成，并且该第一信息可以利用其他电子设备内部的通讯模块发送。其中其他电子设备在利用通讯模块发送第一信息时可以以短信形式发送该第一信息。

电子设备在利用通讯模块接收第一信息时可以由通讯模块的天线单元接收第一信息，并在接收到第一信息之后，电子设备的处理单元对第一信息进行处理。

步骤102：在射频接口层对所述第一信息进行加密，形成第二信息。

第一信息在经过通讯模块的天线单元、处理单元后被发送到电子设备的RIL（Radio Interface Layer，射频接口层）。

当射频接口层接收到第一信息后，射频接口层的RILD（Radio Interface LayerDaemon，射频接口层进程）提取该第一信息，并在提取该第一信息后，RILD获取所述第一信息中的信息内容，对所述信息内容进行加密。

需要说明的是：RILD在提取第一信息后，暂停第一信息在电子设备内部传递。当对第一信息中的信息内容加密形成第二信息后，开始第二信息在电子设备内部传递。

RILD在对信息内容进行加密时可以采用加密算法或者加密技术对信息内容进行加密。RILD在采用加密算法对信息内容进行加密获得密文，将密文作为第二信息。而RILD在采用加密技术对信息内容进行加密获得乱码，将乱码作为第二信息。在本实施例中RILD采用加密算法或者加密技术对信息内容进行加密的过程请参阅现有加密算法加密或者加密技术加密的具体过程，对此本实施例不再加以阐述。

步骤103：将所述第二信息发送至应用层。

信息在电子设备内部的传递顺序是：通讯模块中的天线单元-处理单元-RIL-调制解调层-内核模块层-固件层-应用层，因此在RIL的RILD中加密第一信息后所形成的第二信息，依次通过调制解调层-内核模块层-固件层发送至应用层。

应用上述技术方案，当第二信息发送至应用层后，由于第二信息为加密第一信息形成的第二信息，所以可以防止恶意程序在应用层中篡改第二信息中的信息内容。进一步电子设备内部在发送接收到的第一信息过程中，首先对第一信息加密然后再将加密形成的第二信息发送至应用层，从而提高信息在电子设备内部传输的安全性。

另一个实施例

请参阅图2，其示出了本申请实施例提供的一种信息安全控制方法的另一种流程图，在该流程图中说明应用层在接收到第二信息后，对第二信息的处理过程。

图2所示的信息安全控制方法可以包括以下步骤：

步骤201：利用所述通讯模块接收第一信息。

步骤202：在射频接口层对所述第一信息进行加密，形成第二信息。

步骤203：将所述第二信息发送至应用层。

上述步骤201至步骤203的具体实施过程和应用技术与图1所示的信息安全控制方法中步骤101至步骤103的具体实施过程和应用技术相同，对此本实施例不再加以阐述。

步骤204：在应用层接收到所述第二信息后，对所述第二信息进行解密，获取所述第二信息的信息内容。

电子设备在应用层对第二信息进行解密所采用的解密方式与在射频接口层对所述第一信息进行加密所采用的加密方法对应，如在射频接口层对所述第一信息进行加密所采用的加密方式为MD5（Message Digest Algorithm MD5，消息摘要算法第五版）算法时，相应地在应用层对第二信息进行解密所采用的解密方式也为MD5算法。

由于第二信息是由第一信息加密后形成，所以第一信息中的信息内容被其他用户修改的可能性降低，从而提高信息内容的安全性。进而电子设备在对第二信息进行解密后得到的信息内容可以是安全性较高的信息内容。假如第一信息中的信息内容包括银行账号等内容，电子设备采用本实施例提供的信息安全控制方法可以提高银行账号等内容的安全性，进一步可以尽可能保护用户财产。

再一个实施例

请参阅图3，其示出了本申请实施例提供的一种信息安全控制方法的再一种流程图，该流程图介绍了应用层输入的信息如何传递到RIL并发送的过程，具体过程请参阅图3，可以包括以下步骤：

步骤301：利用所述通讯模块接收第一信息。

步骤302：在射频接口层对所述第一信息进行加密，形成第二信息。

步骤303：将所述第二信息发送至应用层。

步骤304：在应用层接收到所述第二信息后，对所述第二信息进行解密，获取所述第二信息的信息内容。

上述步骤301至步骤304的具体实施过程和应用技术与图1所示的信息安全控制方法中步骤201至步骤204的具体实施过程和应用技术相同，对此本实施例不再加以阐述。

步骤305：将应用层中用户输入并加密的第三信息发送至所述射频接口层。

其中第三信息中的信息内容是由用户输入，并由应用层对信息内容进行加密形成第三信息。应用层中的第三信息依次通过固件层-内核模块层-调制解调层发送至射频接口层。

在本实施例中，应用层在对信息内容进行加密时可以采用加密算法或者加密技术对信息内容进行加密。应用层在采用加密算法对信息内容进行加密获得密文，将密文作为第三信息。而应用层在采用加密技术对信息内容进行加密获得乱码，将乱码作为第三信息。在本实施例中应用层采用加密算法或者加密技术对信息内容进行加密的过程请参阅现有加密算法加密或者加密技术加密的具体过程，对此本实施例不再加以阐述。

步骤306：在所述射频接口层对所述第三信息进行解密，形成第四信息。

在本实施例中，射频接口层接收到第三信息后，在所述射频接口层进程中提取所述第三信息，并对所述第三信息进行解密，获取第三信息中的信息内容，将所述信息内容封装成第四信息。

射频接口层进程对所述第三信息进行解密所采用的解密方式与在应用层对所述第三信息进行加密所采用的加密方法对应，如在应用层对所述第三信息进行加密所采用的加密方式为MD5算法时，相应地在射频接口层进程对所述第三信息进行解密所采用的解密方式所采用的解密方式也为MD5算法。

步骤307：利用所述通信模块发送所述第四信息。

信息在电子设备内部的传递顺序是：通讯模块中的天线单元-处理单元-RIL-调制解调层-内核模块层-固件层-应用层。进而射频接口层在形成第四信息后，第四信息经过处理单元传递到通讯模块中的天线单元，再由通讯模块中的天线单元发送。其中通讯模块中的天线单元在发送第四信息时，可以以短信形式发送所述第四信息。

与上述方法实施例相对应，本申请实施例还提供一种信息安全控制装置，应用于电子设备，所述电子设备具有用于数据交互的通讯模块。所述信息安全控制装置的结构示意图请参阅图4所示，包括：接收单元11、第一加密单元12和第一发送单元13。

接收单元11，用于利用所述通讯模块接收第一信息。其中第一信息可以由其他电子设备的应用层中所输入的信息内容形成，并且该第一信息可以利用其他电子设备内部的通讯模块发送。其他电子设备在利用通讯模块发送第一信息时可以以短信形式发送该第一信息。接收单元11可以利用通讯模块中的天线单元接收第一信息

第一加密单元12，用于在射频接口层对所述第一信息进行加密，形成第二信息。

在本实施例中第一加密单元12进一步用于在射频接口层进程中提取所述第一信息，并对所述第一信息中的信息内容进行加密。例如第一加密单元12进一步用于在射频接口层进程中提取所述第一信息，并采用加密算法对所述第一信息中的信息内容进行加密获得密文，将所述密文作为第二信息。或者第一加密单元12进一步用于在射频接口层进程中提取所述第一信息，并采用加密技术对所述第一信息中的信息内容进行加密获得乱码，将所述乱码作为第二信息。

第一发送单元13，用于将所述第二信息发送至应用层。其中所述第一发送单元13进一步用于将所述第二信息依次通过调制解调层、内核模块层和固件层发送至应用层。

请参阅图5，其示出了本申请实施例提供的一种信息安全控制装置的另一种结构示意图，在图4基础上还包括：第一解密单元14，用于在应用层接收到所述第二信息后，对所述第二信息进行解密，获取所述第二信息的信息内容。

当然电子设备在对射频接口层传递到应用层的信息加密之外，还可以对应用层传递到射频接口层的信息加密，如图6所示，其示出了本申请实施例提供的一种信息安全控制装置的再一种结构示意图，该信息安全控制装置应用于电子设备中，并且可以对射频接口层传递到应用层的信息加密，也可以对应用层传递到射频接口层的信息加密。

图6所示的信息安全控制装置在图5基础上，还可以包括：第二加密单元15、第二发送单元16、第二解密单元17和第三发送单元18。其中，

第二加密单元15，用于在应用层中加密用户输入的信息内容形成第三信息。其中第二加密单元15对信息内容进行加密的方式与第一加密单元12相同，对此本实施例不再加以阐述。

第二发送单元16，用于将所述第三信息发送至所述射频接口层。具体地，第二发送单元16进一步用于将所述第三信息依次通过固件层、内核模块层和调制解调层发送至所述射频接口层。

第二解密单元17，用于在所述射频接口层对所述第三信息进行解密，形成第四信息。

在本实施例中，第二解密单元17进一步用于在所述射频接口层进程中提取所述第三信息，并对所述第三信息进行解密，获取第三信息中的信息内容，将所述信息内容封装成第四信息。

第三发送单元18，用于利用所述通信模块发送所述第四信息。其中所述第三发送单元18进一步用于利用所述通信模块中的天线单元，以短信形式发送所述第四信息。

上述图4至图6所示的信息安全控制装置可以包括在具有数据交互的通讯模块的电子设备中，并且信息安全控制装置利用所述通讯模块接收信息和发送信息。

需要说明的是，本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。对于装置类实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

为了描述的方便，描述以上装置时以功能分为各种单元分别描述。当然，在实施本申请时可以把各单元的功能在同一个或多个软件和/或硬件中实现。

通过以上的实施方式的描述可知，本领域的技术人员可以清楚地了解到本申请可借助软件加必需的通用硬件平台的方式来实现。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备（可以是个人计算机，服务器，或者网络设备等）执行本申请各个实施例或者实施例的某些部分所述的方法。

以上对本申请所提供的一种信息安全控制方法、装置及电子设备进行了详细介绍，本文中应用了具体个例对本申请的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本申请的方法及其核心思想；同时，对于本领域的一般技术人员，依据本申请的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本申请的限制。

Claims (21)

1.一种信息安全控制方法，应用于电子设备，所述电子设备具有用于数据交互的通讯模块，其特征在于，包括：

利用所述通讯模块接收第一信息；

在射频接口层对所述第一信息进行加密，形成第二信息；

将所述第二信息发送至应用层。

2.根据权利要求1所述的方法，其特征在于，还包括：在应用层接收到所述第二信息后，对所述第二信息进行解密，获取所述第二信息的信息内容。

3.根据权利要求1所述的方法，其特征在于，还包括：将应用层中用户输入并加密的第三信息发送至所述射频接口层；

在所述射频接口层对所述第三信息进行解密，形成第四信息；

利用所述通讯模块发送所述第四信息。

4.根据权利要求3所述的方法，其特征在于，将应用层中用户输入并加密的第三信息发送至所述射频接口层包括：将应用层中用户输入并加密的第三信息依次通过固件层、内核模块层和调制解调层发送至所述射频接口层。

5.根据权利要求4所述的方法，其特征在于，在所述射频接口层对所述第三信息进行解密，形成第四信息包括：在所述射频接口层进程中提取所述第三信息，并对所述第三信息进行解密，获取第三信息中的信息内容，将所述信息内容封装成第四信息。

6.根据权利要求5所述的方法，其特征在于，利用所述通讯模块发送所述第四信息包括：利用所述通讯模块中的天线单元，以短信形式发送所述第四信息。

7.根据权利要求1至6任意一项所述的方法，其特征在于，所述在射频接口层对所述第一信息进行加密包括：在射频接口层进程中提取所述第一信息，并对所述第一信息中的信息内容进行加密。

8.根据权利要求7所述的方法，其特征在于，将所述第二信息发送至应用层包括：将所述第二信息依次通过调制解调层、内核模块层和固件层发送至应用层。

9.根据权利要求1至6任意一项所述的方法，其特征在于，在射频接口层对所述第一信息进行加密，形成第二信息包括：在射频接口层进程中提取所述第一信息，并采用加密算法对所述第一信息中的信息内容进行加密获得密文，将所述密文作为第二信息。

10.根据权利要求1至6任意一项所述的方法，其特征在于，在射频接口层对所述第一信息进行加密，形成第二信息包括：在射频接口层进程中提取所述第一信息，并采用加密技术对所述第一信息中的信息内容进行加密获得乱码，将所述乱码作为第二信息。

11.一种信息安全控制装置，应用于电子设备，所述电子设备具有用于数据交互的通讯模块，其特征在于，包括：

接收单元，用于利用所述通讯模块接收第一信息；

第一加密单元，用于在射频接口层对所述第一信息进行加密，形成第二信息；

第一发送单元，用于将所述第二信息发送至应用层。

12.根据权利要求11所述的装置，其特征在于，还包括：第一解密单元，用于在应用层接收到所述第二信息后，对所述第二信息进行解密，获取所述第二信息的信息内容。

13.根据权利要求11所述的装置，其特征在于，还包括：第二加密单元，用于在应用层中加密用户输入的信息内容形成第三信息；

第二发送单元，用于将所述第三信息发送至所述射频接口层；

第二解密单元，用于在所述射频接口层对所述第三信息进行解密，形成第四信息；

第三发送单元，用于利用所述通讯模块发送所述第四信息。

14.根据权利要求13所述的装置，其特征在于，所述第二发送单元进一步用于将所述第三信息依次通过固件层、内核模块层和调制解调层发送至所述射频接口层。

15.根据权利要求14所述的装置，其特征在于，所述第二解密单元进一步用于在所述射频接口层进程中提取所述第三信息，并对所述第三信息进行解密，获取第三信息中的信息内容，将所述信息内容封装成第四信息。

16.根据权利要求15所述的装置，其特征在于，所述第三发送单元进一步用于利用所述通讯模块中的天线单元，以短信形式发送所述第四信息。

17.根据权利要求11至16任意一项所述的装置，其特征在于，第一加密单元进一步用于在射频接口层进程中提取所述第一信息，并对所述第一信息中的信息内容进行加密。

18.根据权利要求17所述的装置，其特征在于，所述第一发送单元进一步用于将所述第二信息依次通过调制解调层、内核模块层和固件层发送至应用层。

19.根据权利要求11至16任意一项所述的装置，其特征在于，所述第一加密单元进一步用于在射频接口层进程中提取所述第一信息，并采用加密算法对所述第一信息中的信息内容进行加密获得密文，将所述密文作为第二信息。

20.根据权利要求11至16任意一项所述的装置，其特征在于，所述第一加密单元进一步用于在射频接口层进程中提取所述第一信息，并采用加密技术对所述第一信息中的信息内容进行加密获得乱码，将所述乱码作为第二信息。

21.一种电子设备，所述电子设备具有用于数据交互的通讯模块，其特征在于，包括：如权利要求11至20任意一项所述的信息安全控制装置，所述信息安全控制装置利用所述通讯模块接收信息和发送信息。