CN104091115A

CN104091115A - 一种监控终端安全性的方法及装置

Info

Publication number: CN104091115A
Application number: CN201410306527.7A
Authority: CN
Inventors: 陈祥; 常娟; 陈方荣
Original assignee: Yulong Computer Telecommunication Scientific Shenzhen Co Ltd
Current assignee: Yulong Computer Telecommunication Scientific Shenzhen Co Ltd
Priority date: 2014-06-30
Filing date: 2014-06-30
Publication date: 2014-10-08

Abstract

本发明实施例公开了一种监控终端安全性的方法及装置，涉及电子信息技术领域，能够在用户难易掌控终端设备时限制终端设备上的应用和功能，从而避免了恶意人员盗用终端设备，提高终端设备的安全性。本发明的方法包括：获取第一终端与第二终端的通信情况，所述通信情况至少包括所述第一终端与所述第二终端的通信距离，和/或所述第一终端与所述第二终端的连接是否断开；若通信距离超过阀值或连接断开，启动第一终端的安全保护功能。本发明适用于监控终端的使用情况。

Description

一种监控终端安全性的方法及装置

技术领域

本发明涉及电子信息技术领域，尤其涉及一种监控终端安全性的方法及装置。

背景技术

目前，为了提高终端设备在使用时的安全性，会在终端设备中设置多重密码或是使用权限，用户可以为终端设备中的每一个应用程序都设置相应的密码，当用户需要运行其中一个应用程序时，需要先输入对应于该应用程序的密码，该应用程序才能够正常运行；或是用户先要获取对应该应用程序的使用权限后，该应用程序才能够正常运行。

但是在实际应用中，用户在使用终端设备的过程中需要频繁地输入密码，占用了用户很多时间。为了使用方便，很多用户都取消了终端设备中的多重密码或是多重解锁的设置，一旦终端设备被恶意人员盗取，恶意人员就能够获取终端设备上的数据并使用终端设备的应用，从而造成了终端设备的安全性下降；并且在很多情况下，终端设备虽然针对不同的用户设置了不同的权限，从而划分出不同身份的用户使用不同的功能，但是，一旦终端设备被恶意人员盗取，恶意人员就能冒充终端设备原有的用户并利用原有的用户的权限恶意获取数据或是恶意使用受限的应用和功能，依然会造成终端设备的安全性下降。

发明内容

本发明的实施例提供一种监控终端安全性的方法及装置，能够在用户难易掌控终端设备时限制终端设备上的应用和功能，从而避免了恶意人员盗用终端设备，提高终端设备的安全性。

为达到上述目的，本发明的实施例采用如下技术方案：

一方面，本发明的实施例提供一种监控终端安全性的方法，包括：

获取第一终端与第二终端的通信情况，所述通信情况至少包括所述第一终端与所述第二终端的通信距离，和/或所述第一终端与所述第二终端的连接是否断开；

若通信距离超过阀值或连接断开，启动第一终端的安全保护功能。

另一方面，本发明的实施例提供一种监控终端安全性的装置，包括：

通信监视模块，用于获取第一终端与第二终端的通信情况，所述通信情况至少包括所述第一终端与所述第二终端的通信距离，和/或所述第一终端与所述第二终端的连接是否断开；

控制模块，用于若通信距离超过阀值或连接断开，启动第一终端的安全保护功能。

本发明实施例提供的监控终端安全性的方法及装置，能够根据第一终端与第二终端的通信情况，确定并停止所述第一终端上的待停止的应用程序和功能。相对于现有技术中通过多重密码或是通过设置权限保护终端设备的方案，本发明实施例能够根据第一终端与第二终端的通信情况，判定第一终端当前是否被该用户掌控，并针对通信情况停止第一终端的功能或应用，从而避免了当第一终端不在合法用户的掌控中时，被恶意人员盗用第一终端，也就防止了终端设备上的数据和应用被随意使用，从而提高终端设备的安全性。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。

图1a为本发明实施例提供的一种应用场景的示意图；

图1为本发明实施例提供的一种监控终端安全性的方法的流程示意图；

图2为本发明实施例提供的一种监控终端安全性的方法的一种具体实现方式的示意图；

图3为本发明实施例提供的一种监控终端安全性的方法的另一种具体实现方式的示意图；

图4为本发明实施例提供的另一种监控终端安全性的方法的流程示意图；

图5为本发明实施例提供的再一种监控终端安全性的方法的流程示意图；

图6为本发明实施例提供的一种监控终端安全性的装置的结构示意图；

图6a、6b、6c为本发明实施例提供的一种监控终端安全性的装置的具体实现方式的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

在本发明实施例中，第一终端可以是PAD、智能手机等终端设备，第二终端可以是便于用户随身携带的智能手表、智能手机等终端设备。第一终端与第二终端之间可以通过Wi-Fi、蓝牙等无线通信方式进行通信。并且，如图1a所示，第一终端和第二终端可以与另外一个设备或是一个服务系统建立无线连接，所述另外一个设备或服务系统可以作为与第一终端连接的设备，为第一终端同提供支付、门禁或是数据读取等业务服务，比如：第一终端安装了门禁管理应用，并可以向NFC(Near Field Communication,近场通信)系统发送表示打卡、签到的请求信号，NFC系统作为与第一终端连接的设备在接受到请求信号之后向第一终端发送反馈信号，以通知第一终端打卡、签到成功。

本发明实施例提供一种监控终端安全性的方法，如图1所示，包括：

101，获取第一终端与第二终端的通信情况。

其中，通信情况至少包括所述第一终端与所述第二终端的通信距离，和/或所述第一终端与所述第二终端的连接是否断开。例如：当用户携带第二终端并远离第一终端指定的距离后，第一终端判定第一终端已经离开了用户的掌控；再例如：由于用户携带第二终端离开第一终端一定距离，或者由于用户长时间不使用第一终端等原因，导致第一终端与第二终端之间的无线连接断开，第一终端判定第一终端已经离开了用户的掌控。

在本实施例中，用于反映通信情况的因素除了第一终端与第二终端的通信距离是否超过阀值，以及第一终端与第二终端的连接是否断开之外，还可以包括多种反映通信情况的判定方式，例如：检测第一终端与第二终端的无线连接是否稳定，比如：通过检测数据包的丢包量是否大于阈值，若大于，则第一终端与第二终端的无线连接不稳定，可以判定第一终端已经离开了用户的掌控；再例如：检测第一终端与第二终端所在的无线环境中是否存在可疑信号源，若存在，则说明第一终端与第二终端的无线连接收到恶意干扰，可以判定第一终端已经离开了用户的掌控。在本实施例的实际应用中，可以根据具体的应用场景选择反映通信情况的判定方式，例如：在一些情况下，通过检测连接断开与否并不一定能够准确判定第一终端是否已经离开了用户的掌控，比如：由于建筑材料对无线信号的屏蔽能力较强，第一终端在一个房间中，而第二终端在相邻的另一个房间中，第一终端与第二终端的直线距离很近，但是由于处于不同的房间，终端之间的蓝牙信号强度较低，不足以隔着房间进行通信，因此第一终端与第二终端依然会断开连接。因此，在本实施例中，可以通过室内定位技术分别获取第一终端和第二终端的坐标，并得到第一终端与第二终端距离，再通过第一终端与第二终端距离判定第一终端是否已经离开了用户的掌控。

102，若通信距离超过阀值或连接断开，启动第一终端的安全保护功能。

在本实施例中，安全保护功能可以包括，关闭业务、加载安全密码、启动定位报警等功能。例如：若通信距离超过阀值或连接断开，则第一终端可以终止第一终端上运行的在线业务，或是停止第一终端上运行的应用程序，比如NFC客户端；再例如：若通信距离超过阀值或连接断开，则第一终端可以加载一套多重密码，为第一终端各个应用加载密码保护，只有输入正确了一个应用对应的密码之后，才能在第一终端上使用该应用；再例如：若通信距离超过阀值或连接断开，则第一终端可以向NFC系统等能够监控第一终端的设备或系统发送报警信号，以便于并NFC系统或能够监控第一终端的设备或系统监控第一终端的位置。

进一步的，安全保护功能还可以包括信息保护，设备防盗报警等功能。例如：若通信距离超过阀值或连接断开，则第一终端可以将第一终端中存储的数据设置为只读，防止被修改，或者禁止第一终端中的全部或部分数据被访问。再例如：若通信距离超过阀值或连接断开，则第一终端可以通过扬声器播放报警音，报警音的音量可以在110分贝以上。

若通信距离小于等于阀值并且第一终端与第二终端的连接没有断开，则不作处理。

需要说明的是，本发明实施例的方法流程也可以由第二终端执行，即可以由第二终端获取第一终端与第二终端的通信情况，并根据所述通信情况确定所述第一终端上的待停止项，第二终端可以向第一终端发送指令信息，指令信息用于触发第一终端停止待停止项。并且，在第二终端根据所述通信情况确定所述第一终端上的待停止项之后，第二终端可以向诸如NFC系统等与第一终端连接的设备发送告警信息，告警信息用于触发与第一终端连接的设备执行停止为第一终端提供业务服务，或是停止与第一终端进行数据交互等能够限制第一终端的流程。

本发明实施例提供的监控终端安全性的方法，能够根据第一终端与第二终端的通信情况，确定并停止所述第一终端上的待停止的应用程序和功能。相对于现有技术中通过多重密码或是通过设置权限保护终端设备的方案，本发明实施例能够根据第一终端与第二终端的通信情况，判定第一终端当前是否被该用户掌控，并针对通信情况停止第一终端的功能或应用，从而避免了当第一终端不在合法用户的掌控中时，被恶意人员盗用第一终端，也就防止了终端设备上的数据和应用被随意使用，从而提高终端设备的安全性。

具体的，102可以具体实现为如图2所示的1021a-1022a的方法流程，以便于第一终端在离开了用户掌控时能够及时关闭第一终端的业务功能。

1021，检测第一终端与第二终端的通信距离是否超过阀值或连接是否断开。

在本实施例中，第一终端与第二终端之间可以通过Wi-Fi、蓝牙等短距通信的方式建立终端之间的无线连接，用户携带第二终端离开第一终端一定距离之后，由于短距通信存在距离限制，第一终端与第二终端之间的无线连接就会断开，第一终端判定第一终端已经离开了用户的掌控。

1022，若通信距离超过阀值或连接断开，则暂停所述第一终端向与所述第一终端连接的设备发送业务请求信息。

若通信距离小于等于阀值并且第一终端与第二终端的连接没有断开，则不作处理。其中，所述请求信息用于触发所述与所述第一终端连接的设备向所述第一终端提供所述业务请求信息对应的业务功能，比如业务功能可以是在线支付、门禁、数据读取等。

在本实施例中，通过检测连接断开与否，能够快速地判定第一终端是否已经离开了用户的掌控，以便于快速停止第一终端上的待停止项。

进一步的，在本实施例中，第二终端可以是用户携带的智能手表、智能手机等终端设备，可以由第二终端判定第一终端已经离开了用户的掌控，若第一终端已经离开了用户的掌控，第二终端可以通知与所述第一终端连接的设备，以便于触发与所述第一终端连接的设备执行能够限制第一终端的安全保护功能。

例如：如图3所示，在本实施例中还可以包括：

1023，若通信距离超过阀值或连接断开，则所述第二终端向所述与所述第一终端连接的设备发送告警信息。

其中，告警信息用于触发所述与所述第一终端连接的设备屏蔽所述第一终端发送的数据，或断开所述与所述第一终端连接的设备与所述第一终端的连接。

例如：若检测到若通信距离超过阀值或连接断开，则第二终端可以向与所述第一终端连接的NFC系统发送告警信息，以便于NFC系统接收到告警信息之后停止为第一终端提供支付、门禁或是数据读取等业务服务，或者屏蔽第一终端向NFC系统发送的全部或是部分信息。

进一步的，在本发明实施例提供监控终端安全性的方法的基础上，还可以包括如图4所示的方案。

103，在根据所述通信情况确定所述第一终端上的待停止项之后，检测第一终端是否接收到解密信息。

104，若所述第一终端接收到所述解密信息，则关闭至少一项所述安全保护功能。

若没有接受到解密信息，则不作处理。

在实际应用中，也会出现合法用户在需要使用第一终端时忘记携带第二终端，并且第二终端与第一终端之间连接断开或是第二终端与第一终端距离较大，从而导致判定第一终端脱离用户掌控的情况。在本实施例中，用户可以对第一终端中的安全保护功能或应用程序设定密码、指纹识别等解锁方式，以便于用户在没有携带第二终端的情况下，能够正常开启并使用第一终端的功能和应用。

进一步的，在实际应用中，虽然第二终端一般由用户随身携带，但是也存在被盗用的可能，因此在本发明实施例提供监控终端安全性的方法的基础上，还可以包括如图5所示的方案，对持有第二终端的用户的合法性进行检测。

201，检测携带所述第二终端的用户是否为合法用户。

在本实施例中，检测持有第二终端的用户是否为合法用户的方式可以有多种，例如：第二终端可以对当前用户的指纹信息进行识别，并检测当前的用户是否为合法用户；再例如：第二终端的缺省状态为锁定状态，并接收当前用户输入的解锁密码，当解锁密码正确时则说明当前用户为合法用户，并解锁第二终端。

202，若不是合法用户，则所述第二终端向所述与所述第一终端连接的设备发送所述告警信息。

若是合法用户，则不作处理。

203，若不是合法用户，暂停所述第一终端向与所述第一终端连接的设备发送业务请求信息。

其中，第二设备可以向第一终端发送通知，以触发第一终端向与所述第一终端连接的设备发送业务请求信息。

其中，202可以与203同时执行可以选择其中的一项进行执行。

本发明实施例提供的监控终端安全性的方法，在根据第一终端与第二终端的通信情况，确定并停止所述第一终端上的待停止的应用程序和功能的方案的基础上，还进一步对第二终端进行了用户合法性的检测，从而也避免了第二终端被盗用的可能，进一步提高终端设备的安全性。

本发明实施例提供一种监控终端安全性的装置60，如图6所示，包括：

通信监视模块61，用于获取第一终端与第二终端的通信情况，所述通信情况至少包括所述第一终端与所述第二终端的通信距离，和/或所述第一终端与所述第二终端的连接是否断开；

控制模块62，用于若通信距离超过阀值或连接断开，启动第一终端的安全保护功能。

其中，若通信距离小于等于阀值并且第一终端与第二终端的连接没有断开，则不作处理。

在本实施例中，所述保护功能至少可以包括：关闭业务、加载安全密码、启动定位报警或关闭数据读写。

本发明实施例提供的监控终端安全性的装置，能够根据第一终端与第二终端的通信情况，确定并停止所述第一终端上的待停止的应用程序和功能。相对于现有技术中通过多重密码或是通过设置权限保护终端设备的方案，本发明实施例能够根据第一终端与第二终端的通信情况，判定第一终端当前是否被该用户掌控，并针对通信情况停止第一终端的功能或应用，从而避免了当第一终端不在合法用户的掌控中时，被恶意人员盗用第一终端，也就防止了终端设备上的数据和应用被随意使用，从而提高终端设备的安全性。

其中，如图6a所示，装置60还可以包括：

发送模块63，用于若通信距离超过阀值或连接断开，则所述第二终端向所述与所述第一终端连接的设备发送告警信息，所述告警信息用于触发所述与所述第一终端连接的设备屏蔽所述第一终端发送的数据，或断开所述与所述第一终端连接的设备与所述第一终端的连接。

更进一步的，如图6b所示，装置60还可以包括：

识别模块64，用于检测携带所述第二终端的用户是否为合法用户；

所述发送模块63，还用于若不是合法用户，则所述第二终端向所述与所述第一终端连接的设备发送所述告警信息；和/或，暂停所述第一终端向与所述第一终端连接的设备发送数据。

可选的，如图6c所示，装置60还可以包括：

开启模块65，用于在启动第一终端的安全保护功能之后，若所述第一终端接收到所述解密信息，则关闭至少一项所述安全保护功能。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于设备实施例而言，由于其基本相似于方法实施例，所以描述得比较简单，相关之处参见方法实施例的部分说明即可。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存储记忆体(Random Access Memory，RAM)等。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。

Claims

1.一种监控终端安全性的方法，其特征在于，包括：

2.根据权利要求1所述的监控终端安全性的方法，其特征在于，所述保护功能至少包括：关闭业务、加载安全密码、启动定位报警或关闭数据读写。

3.根据权利要求1或2所述的监控终端安全性的方法，其特征在于，还包括：

若通信距离超过阀值或连接断开，则所述第二终端向所述与所述第一终端连接的设备发送告警信息，所述告警信息用于触发所述与所述第一终端连接的设备屏蔽所述第一终端发送的数据，或断开所述与所述第一终端连接的设备与所述第一终端的连接。

4.根据权利要求3所述的监控终端安全性的方法，其特征在于，还包括：

检测携带所述第二终端的用户是否为合法用户；

若不是合法用户，则所述第二终端向所述与所述第一终端连接的设备发送所述告警信息；和/或，暂停所述第一终端向与所述第一终端连接的设备发送数据。

5.根据权利要求1所述的监控终端安全性的方法，其特征在于，在启动第一终端的安全保护功能之后，还包括：

若所述第一终端接收到所述解密信息，则关闭至少一项所述安全保护功能。

6.一种监控终端安全性的装置，其特征在于，包括：

7.根据权利要求6所述的装置，其特征在于，所述保护功能至少包括：关闭业务、加载安全密码、启动定位报警或关闭数据读写。

8.根据权利要求6或7所述的装置，其特征在于，还包括：

发送模块，用于若通信距离超过阀值或连接断开，则所述第二终端向所述与所述第一终端连接的设备发送告警信息，所述告警信息用于触发所述与所述第一终端连接的设备屏蔽所述第一终端发送的数据，或断开所述与所述第一终端连接的设备与所述第一终端的连接。

9.根据权利要求8所述的装置，其特征在于，还包括：

识别模块，用于检测携带所述第二终端的用户是否为合法用户；

所述发送模块，还用于若不是合法用户，则所述第二终端向所述与所述第一终端连接的设备发送所述告警信息；和/或，暂停所述第一终端向与所述第一终端连接的设备发送数据。

10.根据权利要求6所述的装置，其特征在于，还包括：

开启模块，用于在启动第一终端的安全保护功能之后，若所述第一终端接收到所述解密信息，则关闭至少一项所述安全保护功能。