CN104158657A - 一种信息处理方法、装置及加密设备 - Google Patents

Abstract

本发明公开了一种信息处理方法，包括：确定通过终端的外围接口接入的设备为与所述终端相匹配的加密设备；对所述终端上的信息进行加密相关处理。本发明同时还公开了一种信息处理装置及电子设备。

Description

一种信息处理方法、装置及加密设备

技术领域

本发明涉及加密技术，尤其涉及一种信息处理方法、装置及加密设备。

背景技术

当今社会，智能手机大规模普及的同时也带来了许多问题，其中有关手机安全问题最为重要。目前主要的安全威胁包括三个以下方面：

1、破坏系统安全机制，为其它的恶意代码攻击提供方便；

2、管理软件由于自身的权限优势，进行敏感信息的窃取；

3、软件自身存在人为的或者非有意的漏洞，被其它软件利用发动攻击；对于手机发烧友而言特别是Root后的手机，应用程序自身可以在不通过用户确认的情况下，提升自己的权限，完成提升前不可能完成的攻击操作。

当手机的安全受到威胁时，用户手机上的移动设备国际身份码(IMEI，International Mobile Equipment Identity)、国际移动用户识别码(IMSI，International Mobile Subscriber Identification Number)、电话号码、短信息、联系人信息、全球定位系统(GPS，Global Positioning System)位置等个人信息可以被恶意软件随意窃取。此外，移动终端通常会装备多种传感器设备，比如GPS、麦克风(MIC)、摄像头等，攻击者可以借助这些传感器设备实时窃取用户的位置、声音、图像等隐私信息。

因此，如何有效地保证移动终端中个人信息的安全性是目前亟待解决的问题。

发明内容

为解决现有存在的技术问题，本发明实施例提供一种信息处理方法、装置及加密设备。

为达到上述目的，本发明实施例的技术方案是这样实现的：

本发明实施例提供了一种信息处理方法，包括：

确定通过终端的外围接口接入的设备为与所述终端相匹配的加密设备；

对所述终端上的信息进行加密相关处理。

上述方案中，所述确定通过终端的外围接口接入的设备为与所述终端相匹配的加密设备，包括：

检测到通过所述外围接口有设备接入所述终端；

确定接入的设备为加密设备；

确定加密设备的硬件标识与所述终端上保存的加密信息标识匹配。

上述方案中，所述对所述终端上的信息进行加密相关处理，包括以下至少之一：

对所述终端上的已加密信息进行相应操作；

采用所述与所述终端相匹配的加密设备对所述终端上的未加密信息进行加密；

在所述终端上进行加密相关的功能性设置。

上述方案中，当在所述终端上设置安全时限功能时，所述对所述终端上的信息进行加密相关处理，包括：

记录所述与所述终端相匹配的加密设备的每次使用情况，并开始计时；

当计时的时长达到预设的安全时限的时长时，提示用户进行相应的操作；

当预设时长内未收到用户进行操作的指示后，删除所述终端上所有已加密的信息。

上述方案中，通话过程中，当需要对传输的音频数据加密时，所述对所述终端上的信息进行加密相关处理，包括：

关闭所述终端自带的麦克，并禁用所述终端的所有录音及采集功能；

利用所述与所述终端相匹配的加密设备采集用户的音频数据，并对采集的音频数据进行加密处理；

将加密处理后的音频数据通过终端的射频单元发出。

上述方案中，当通过声纹密码对信息进行加密处理时，所述对所述终端上的信息进行加密相关处理，包括：

关闭所述终端自带的麦克，并禁用所述终端的所有录音及采集功能；

利用所述与所述终端相匹配的加密设备采集用户的声纹信息，并利用采集的声纹信息对需要加密的信息进行加密处理。

本发明实施例还公开了一种信息处理方法，包括：

加密设备通过终端的外围接口接入所述终端后，加密设备采集用户的声纹信息；

加密设备利用采集的用户的声纹信息对与自身匹配的终端上需要加密的信息进行加密处理；或者，将采集的用户的声纹信息进行加密处理。

本发明实施例又提供了一种信息处理装置，包括：确定单元及处理单元；其中，

所述确定单元，用于确定通过终端的外围接口接入的设备为与所述终端相匹配的加密设备，并在确定通过终端的外围接口接入的设备为与所述终端相匹配的加密设备时，触发所述处理单元；

所述处理单元，用于收到所述确定单元的触发后，对所述终端上的信息进行加密相关处理。

上述方案中，所述确定单元包括：检测模块、第一确定模块及第二确定模块；其中，

所述检测模块，用于检测到通过所述外围接口有设备接入所述终端时，触发所述第一确定模块；

所述第一确定模块，用于确定接入的设备为加密设备时，触发所述第二确定模块；

所述第二确定模块，用于收到第一确定模块的触发后，确定加密设备的硬件标识与所述终端上保存的加密信息标识匹配时，触发所述处理单元。

上述方案中，所述处理单元包括：记录模块、提示模块及删除模块；其中，

所述记录模块，用于当在所述终端上设置安全时限功能时，记录所述与所述终端相匹配的加密设备的每次使用情况，并开始计时；

所述提示模块，用于当计时的时长达到预设的安全时限的时长时，提示用户进行相应的操作；

所述删除模块，用于当预设时长内未收到用户进行操作的指示后，删除所述终端上所有已加密的信息。

上述方案中，所述处理单元包括：第一关闭模块及第一控制模块；其中，

所述第一关闭模块，用于通话过程中，当需要对传输的音频数据加密时关闭所述终端自带的麦克，并禁用所述终端的所有录音及采集功能；

所述第一控制模块，用于利用所述与所述终端相匹配的加密设备采集用户的音频数据，并对采集的音频数据进行加密处理；并将加密处理后的音频数据通过终端的射频单元发出。

上述方案中，所述处理单元包括：第二关闭模块及第二控制模块；其中，

所述第二关闭模块，用于关闭所述终端自带的麦克，并禁用所述终端的所有录音及采集功能；

所述第二控制模块，用于利用所述与所述终端相匹配的加密设备采集用户的声纹信息，并利用采集的声纹信息对需要加密的信息进行加密处理。

本发明实施例又提供了一种加密设备，包括：采集单元及加密单元；其中，

所述采集单元，用于加密设备通过终端的外围接口接入所述终端后，采集用户的声纹信息；

所述加密单元，用于利用采集的用户的声纹信息对终端上需要加密的信息进行加密处理；或者，用于将采集的用户的声纹信息进行加密处理。

上述方案中，所述加密设备还包括：存储单元，用于存储用户的重要特征数据。

上述方案中，所述加密设备还包括：控制单元，用于控制所述采集单元及所述加密单元之间的工作。

上述方案中，所述控制单元，还用于控制所述加密设备的电源。

本发明实施例的信息处理方法、装置及加密设备，当确定通过终端的外围接口接入的设备为与所述终端相匹配的加密设备时，对所述终端上的信息进行加密相关处理，加密设备通过终端外围接口接入的形式如耳机接口、数据接口、近场通信(NFC，Near Field Communication)接口、WIFI接口、或蓝牙接口等方式与终端连接，由于需要加密设备的配合使用，才能对终端上的信息进行加密相关处理，即采用了硬加密配合软件加密的形式，加密可靠性更高，如此，能有效地保证终端中的个人信息的安全性。

附图说明

在附图(其不一定是按比例绘制的)中，相似的附图标记可在不同的视图中描述相似的部件。具有不同字母后缀的相似附图标记可表示相似部件的不同示例。附图以示例而非限制的方式大体示出了本文中所讨论的各个实施例。

图1为本发明实施例一信息处理方法流程示意图；

图2为本发明实施例三对终端中的信息进行处理的方法流程示意图；

图3为本发明实施例四终端遗失后对终端中的信息进行处理的方法流程示意图；

图4为本发明实施例五实现通话过程安全保护的方法流程示意图；

图5为本发明实施例六通过声纹密码对数据进行加密相关处理的方法流程示意图；

图6为本发明实施例七信息处理装置结构示意图；

图7为本发明实施例八加密设备结构示意图；

图8a为本发明实施例八实际应用中加密设备外形示意图；

图8b本发明实施例八实际应用中加密设备内部集成模块示意图。

具体实施方式

通常，对终端进行加密的方式可以分为硬加密和软加密两种实现方式；其中，硬加密是指要保护的软件与硬件加密锁绑定，一些重要信息，如加密密钥、敏感数据、授权文件、自定义算法等都存储在加密锁中。硬加密具有软加密不可比拟的优点，比如加密强度高、加密性能好、加密方式灵活等。软加密是指：在移动终端发送信息前，先调用信息安全模块对待发送的信息进行加密，然后发送加密后的信息；接收方收到加密的信息后，使用相应的解密软件进行解密，从而得到接收的信息。软加密的实现方式具有：已有标准的安全应用程序编程接口(API，Application Programming Interface)产品、实现方便、兼容性好等优点，但同时也存在一些缺点，比如：密钥的管理很复杂，这也是安全API产品实现的一个难题，从已有的几个安全API产品来看，密钥分配协议均有缺陷；另外，由于使用软件加密的实现方式是在用户的计算机内部进行加密的，这样就容易给攻击者提供采用分析程序进行跟踪、反编译等手段进行攻击的机会。

基于此，在本发明的各种实施例中：当确定通过终端的外围接口接入接入的设备为与所述终端相匹配的加密设备时，对所述终端上的信息进行加密相关处理。

实施例一

本发明实施例信息处理方法，如图1所示，包括以下步骤：

步骤101：确定通过终端的外围接口接入的设备为与所述终端相匹配的加密设备；

具体地，检测到通过所述外围接口有设备接入所述终端；

确定接入的设备为加密设备；

确定加密设备的硬件标识与所述终端上保存的加密信息标识匹配。

其中，当确定接入的设备不为加密设备时，不进行任何操作。

当确定加密设备的硬件标识与所述终端上保存的加密信息标识不匹配时，说明接入的加密设备不是与所述终端相匹配的加密设备，此时，不进行任何操作。

步骤102：对所述终端上的信息进行加密相关处理。

这里，本步骤的具体实现，可以包括以下至少之一：

对所述终端上的已加密信息进行相应操作；

采用所述与所述终端相匹配的加密设备对所述终端上的未加密信息进行加密；

在所述终端上进行加密相关的功能性设置。

其中，所述对所述终端上的已加密信息进行相应操作，可以是：拷贝、迁移、删除、解密、存储等；所有加密过的信息可随意迁移，更换终端后仍可以对这些原有的加密信息进行读取、修改等等；针对现有的加密方式，比如T卡软加密方式，本发明实施例的方案，加密后的信息不受终端的限制，可以随时迁移，解决了用户更换终端后加密信息无法读取的问题。

所述在所述终端上进行加密相关的功能性设置，可以是：设置安全时限、是否启动信息安全处理流程等。

这里，当在所述终端上设置安全时限功能时，所述对所述终端上的信息进行加密相关处理，具体包括：

记录所述与所述终端相匹配的加密设备的每次使用情况，并开始计时；

当计时的时长达到预设的安全时限的时长时，提示用户进行相应的操作；

当预设时长内未收到用户进行操作的指示后，删除所述终端上所有已加密的信息。

其中，当预设时长内未收到用户进行操作的指示时，表明所述终端已遗失，删除所述终端上已有加密的信息后，当终端遗失时，他人无法获取终端中的已加密信息。

通话过程中，当需要对传输的音频数据加密时，所述对所述终端上的信息进行加密相关处理，具体包括：

关闭所述终端自带的MIC，并禁用所述终端的所有录音及采集功能；

利用所述与所述终端相匹配的加密设备采集用户的音频数据，并对采集的音频数据进行加密处理；

将加密处理后的音频数据通过终端的射频单元发出。

相应地，接收端需要接入与发送端的加密设备相匹配的加密设备，这样的话，当接收端收到加密的音频数据后，可以利用接入接收端的加密设备对收到的音频数据进行解密处理，从而使接收端可以识别出收到的音频数据。

当通过声纹密码对信息进行加密处理时，所述对所述终端上的信息进行加密相关处理，具体包括：

关闭所述终端自带的MIC，并禁用所述终端的所有录音及采集功能；

利用所述与所述终端相匹配的加密设备采集用户的声纹信息，并利用采集的声纹信息对需要加密的信息进行加密处理。

其中，采用采集的声纹信息加密后的信息可以任意传输，使用时用户只需要通过声纹信息进行解密即可。

当需要发送所述终端上的加密信息时，可以通过所述终端的射频单元发出已加密的信息；相应地，接收端需要接入与发送端的加密设备相匹配的加密设备，这样的话，当接收端收到加密的信息后，可以利用接入接收端的加密设备对收到的信息进行解密处理，从而使接收端可以识别出收到的信息。

本发明实施例的信息处理方法，当确定通过终端的外围接口接入的设备为与所述终端相匹配的加密设备时，对所述终端上的信息进行加密相关处理，加密设备通过终端外围接口与终端接入，由于需要加密设备的配合使用，才能对终端上的信息进行加密相关处理，即采用了硬加密配合软件加密的形式，加密可靠性更高，如此，能有效地保证终端中的个人信息的安全性。

另外，当确定与终端匹配的加密设备已接入终端时，对所述终端上的已加密信息进行相应操作；这样，所有加密过的信息可随意迁移，更换终端后仍可对原加密过的信息进行读取和修改；在所述终端上进行加密相关的功能性设置，当终端遗失后，由于需要终端与加密设备配合使用，才能获取到加密的信息，并且还会删除终端上的加密信息，如此，他人是无法获取终端中的加密数据的。

加密设备与终端的分开设置，使得即使终端受到攻击时，由于终端上的信息已经进行加密，所以仍然访问终端上的加密信息；并且，加密设备与终端的分开设置，使得加密设备可以同时在多个终端上使用，解决了目前很多用户使用多个终端，且只有一个终端有加密功能的缺点；另外，当用户有多个终端时，只要加密设备未遗失，则有终端遗失时，会删除遗失的终端上的加密信息，保证了终端遗失后对加密信息的安全处理。

加密设备与终端的分开设置，使得成本低于现有的硬加密终端。

当需要对传输的音频数据加密时，会关闭所述终端自带的MIC，并禁用所述终端的所有录音及采集功能，而利用加密设备来采集音频数据，即所有要传输的音频数据只能通过加密设备进行采集并进行加密处理，并通过终端的射频单元发射出去，当接收端没有相对应的加密设备时，接收端将无法识别加密的音频数据；加密设备可配对或一对多使用，接收端只需要配套使用相同标识码的加密设备，就可清楚地还原加密过的音频数据，保证了双方通话内容的安全。目前市场上已有加密产品，大都集成在终端内部，虽然能保证通话内容安全，但仅限于固定配对的终端，本发明实施例的方案，只要加密设备相配对成功，用户无论使用任何手机都可以实现安全的通话，不受使用的终端的限制。

当通过声纹密码对信息进行加密处理时，会关闭所述终端自带的MIC，并禁用所述终端的所有录音及采集功能，而利用加密设备来采集声纹信息，即所有的声纹信息只能通过加密设备进行采集，如此，保证了声纹识别设备的统一，保证了每次采集的声纹信息差异最小，同时也保证声纹信息采集过程中的安全。

实施例二

本发明实施例信息处理方法，包括：加密设备通过终端的外围接口接入所述终端后，加密设备采集用户的声纹信息；加密设备利用采集的用户的声纹信息对所述终端上需要加密的信息进行加密处理；或者，将采集的用户的声纹信息进行加密处理。

其中，所述声纹信息可以是用户的音频信息。

加密设备利用采集的用户的声纹信息对终端上需要加密的信息进行加密处理的方式可以称为声纹加密方式；

由于加密设备将采集的声纹信息进行加密处理采用的是：加密设备自身的加密算法对采集的声纹信息进行加密处理，所以这种方式可以称为硬加密方式。

实施例三

本实施例以手机为例，描述对终端中的信息进行处理的方法，如图2所示，该方法包括以下步骤：

步骤201：检测是否有设备接入手机中，如果是，则执行步骤202，否则，执行步骤205；

这里，当检测到有设备接入时，就启动了识别流程。

步骤202：判断接入的设备是否是加密设备，如果是，则执行步骤203，否则，执行步骤205；

这里，每个加密设备都具有唯一的一个标识码，如IMEI一样作为每个加密设备的唯一识别码，通过获取加密设备的唯一标识码来判断接入的设备是否加密设备。

步骤203：判断加密设备的硬件标识与保存的加密信息标识是否匹配，如果匹配，则执行步骤204，否则，执行步骤205；

这里，当确定接入的设备是加密设备时，会启动与手机上的与加密设备配套的配套软件，由配套软件来判断加密设备的硬件标识与保存的加密信息标识是否匹配。

如果加密设备的硬件标识与保存的加密信息标识匹配，则表明接入的加密设备是与该手机匹配的加密设备，可以利用加密设备进行手机上的信息的相关处理，如果加密设备的硬件标识与保存的加密信息标识不匹配，则表明接入的加密设备不是与该手机匹配的加密设备，不能进行手机上的信息的相关处理。

步骤204：对手机上的信息进行加密相关的处理；

这里，当加密设备的硬件标识与保存的加密信息标识匹配时，可以反馈信息到手机的用户界面(UI，User Interface)上，以提示用户。

当用户看到提示信息后，可以对手机上的信息进行加密相关的处理；其中，所述对手机上的信息进行加密相关的处理可以包括：对手机内的已加密信息进行任何操作，对未加密的信息进行加密，对配套软件进行功能性设置等；

这里，对手机内的已加密信息进行任何操作，比如：拷贝、迁移、删除、解密、存储等；

对配套软件进行功能性设置，比如：设置安全时限、是否启动信息安全处理流程等；

涉及信息加密和解密的操作由加密设备来执行。

需要加密、解密的信息可以包括：文字信息、图片信息等。

步骤205：不进行任何操作。

这里，实际应用时，用户使用手机的过程中，配套软件会实时对加密设备进行监控，一旦检测到加密设备被拔出，则立刻停止所有操作，并关闭手机的液晶显示器(LCD，Liquid Crystal Display)，所有已加密的信息都将会无法被读取和操作。

实际应用时，配套软件可同时安装在一部或多部手机上；用户只需要在第一次使用时与本加密设备配对即可，如此，可实现一套设备对多部手机的信息进行加密相关操作。

实施例四

本实施例以手机为例，描述终端遗失后对终端中的信息进行处理的方法，如图3所示，该方法包括以下步骤：

步骤300：在与加密设备配套的配套软件上设置安全时限功能；

这里，用户可以在配套软件上设置安全时限，设置安全时限后即设置了安全时限功能；其中，可以根据需要设置安全时限，比如设置安全时限为一周等。

步骤301：在与加密设备配套的配套软件上设置安全时限功能后，配套软件记录每次加密设备的使用情况，并开始计时；

这里，记录的加密设备的使用情况主要包括：每次加密设备的使用时间。

步骤302：当计时的时长达到设置的安全时限的时长时，通过UI提示用户安全时限已到达，并提示用户进行相应的操作，之后执行步骤303；

这里，当当前使用加密设备的时间距离上一次使用加密设备的时间小于设置的安全时限时长时，配套软件会重新开始计时。

当计时的时长达到设置的安全时限的时长时，启动了安全机制，从而通过UI提上用户安全时限已到达，提示用户进行相应的操作。

实际应用时，可以在配套软件上预先设置提示操作，比如：短信通知预先设置的安全手机，或者，将已加密信息上传至预先设置的安全邮箱等。

步骤303：当在预设时间段内未收到用户进行操作的指示后，配套软件删除手机上所有的已加密信息。

这里，提示用户后，如果在预设时间段内未收到用户进行操作的指示，说明用户未进行任何操作，这种情况下，可以认为手机已丢失，用户已经无法使用该手机，此时，配套软件会删除手机上所有的已加密信息。

实施例五

本实施例以手机为例，描述通过对声纹信息的加密，实现通话过程安全保护的方法，如图4所示，该方法包括以下步骤：

步骤401：检测是否有设备接入手机中，如果是，则执行步骤402，否则，执行步骤409；

这里，当检测到有设备接入时，就启动了识别流程。

步骤402：判断接入的设备是否是加密设备，如果是，则执行步骤403，否则，执行步骤409；

这里，每个加密设备都具有唯一的一个标识码，如IMEI一样作为每个加密设备的唯一识别码，通过获取加密设备的唯一标识码来判断接入的设备是否加密设备。

步骤403：判断加密设备的硬件标识与保存的加密信息标识是否匹配，如果匹配，则执行步骤404，否则，执行步骤409；

这里，当确定接入的设备是加密设备时，会启动与手机上的与加密设备配套的配套软件，由配套软件来判断加密设备的硬件标识与保存的加密信息标识是否匹配。

如果加密设备的硬件标识与保存的加密信息标识匹配，则表明接入的加密设备是与该手机匹配的加密设备，可以利用加密设备进行手机上的信息的相关处理，如果加密设备的硬件标识与保存的加密信息标识不匹配，则表明接入的加密设备不是与该手机匹配的加密设备，不能进行手机上的信息的相关处理。

其中，在本实施例中：所述进行手机上的信息的相关处理是指：当用户发起语音通话时，对语音信息进行加密处理。

步骤404：当用户发起语音通话时，判断是否启动通话保护功能，如果是，则执行步骤405，否则执行步骤408；

这里，当用户发起语音通话时，通过UI提示用户是否启动通话保护功能，收到用户启动通话保护功能的指示后，执行步骤405，收到用户不启动通话保护功能的指示后，执行步骤408。

通话保护功能只能在已经配对的两个加密设备之间进行，也就是说，作为发送方的手机和作为接收方的手机上插接有已经配对的两个加密设备。

步骤405：配套软件关闭手机自带的MIC，并禁用手机的所有录音及采集功能，之后执行步骤406；

这里，当收到用户启动通话保护功能的指示时，配套软件进入通话保护模式。

步骤406：通话建立后，加密设备采集用户的音频数据，并对采集的音频数据进行加密处理；

这里，加密后的音频数据已经无法识别内容，必须经过解密处理才能被识别。

进行加密处理的方式与多种，本发明实施例不对加密所采用的算法进行限定。

步骤407：将加密处理后的音频数据通过手机的射频单元发出；

这里，当接收方收到的加密的音频数据后，读取加密的音频数据对应的加密设备的硬件标识，并判断读取的硬件标识是否与本地的加密设备的硬件标识相匹配，确定匹配时，利用本地的加密设备对接收的音频数据进行解密处理，即对收到的音频数据进行还原，从而识别出音频数据；确定不匹配时，则无法对接收到的音频数据进行还原，进而无法识别收到的音频数据。

呼叫方和被叫方均采用上述方式处理音频数据，这样，两个正在通信的手机就建立了一个加密通话的环境。

步骤408：手机进行正常的语音通话；

步骤409：不进行任何操作。

需要说明的是：采用本发明实施例的方案，不仅可以实现一对一的安全通信，还可以实现一对多的安全通信，从而建立不同的加密语音或加密数据的传输，而一对多的安全通信过程中的加密数据实现一一对应，不会被其它手机识别，在实现一对多的安全通信时，加密设备的唯一标识码可以通过配套软件或生成二维码的方式发送到需要配对的另一个接入有加密设备的手机上，从而使这两个接入有加密设备的手机进行匹配。由于加密设备的唯一标识码需要和加密设备配套使用，所以即使发送唯一标识码被第三方截取，或唯一标识码被泄露，仍然无法使用。

当实现一对多的安全通信时，配套软件可以标注配对的插接有加密设备的多个手机各自对应的名称和权限，通过这种方式，可以快速实现一对一或一对多的配对。

同理，已配对的插接有加密设备的两个手机还可以发送除音频数据外的其它所有信息，比如：图片信息、短消息信息等。

实施例六

本实施例以手机为例，描述通过声纹密码对数据进行加密相关处理的方法，如图5所示，该方法包括以下步骤：

步骤501：检测是否有设备接入手机中，如果是，则执行步骤502，否则，执行步骤506；

这里，当检测到有设备接入时，就启动了识别流程。

步骤502：判断接入的设备是否是加密设备，如果是，则执行步骤503，否则，执行步骤506；

这里，每个加密设备都具有唯一的一个标识码，如IMEI一样作为每个加密设备的唯一识别码，通过获取加密设备的唯一标识码来判断接入的设备是否加密设备。

步骤503：判断加密设备的硬件标识与保存的加密信息标识是否匹配，如果匹配，则执行步骤504，否则，执行步骤506；

这里，当确定接入的设备是加密设备时，会启动与手机上的与加密设备配套的配套软件，由配套软件来判断加密设备的硬件标识与保存的加密信息标识是否匹配。

如果加密设备的硬件标识与保存的加密信息标识匹配，则表明接入的加密设备是与该手机匹配的加密设备，可以利用加密设备进行手机上的信息的相关处理，如果加密设备的硬件标识与保存的加密信息标识不匹配，则表明接入的加密设备不是与该手机匹配的加密设备，不能进行手机上的信息的相关处理。

其中，在本实施例中：所述进行手机上的信息的相关处理是指：对信息进行加密处理。

步骤504：当确定采用声纹加密方式时，配套软件关闭手机自带的MIC，并禁用手机的所有录音及采集功能，之后执行步骤505；

这里，加密设备可以两种加密方式，分别为硬加密方式和声纹加密方式；其中，硬加密方式是指：采用加密设备自身的加密算法直接进行加密处理；声纹加密方式是指：采用采集的声纹信息进行加密处理。

步骤505：加密设备采集用户的声纹信息，并利用采集的声纹信息对需要加密的信息进行加密处理；

这里，加密后的信息已经无法识别内容，必须经过解密处理才能被识别。

需要加密的信息利用声纹信息加密成功后，可以实现在手机与手机间，或手机与电脑间的传输。用户使用时只需要通过声纹信息进行解密即可。

步骤506：不进行任何操作。

实施例七

为实现实施例一的方法，本实施例提供了一种信息处理装置，如图6所示，该装置包括：确定单元61及处理单元62；其中，

确定单元61，用于确定通过终端的外围接口接入的设备为与所述终端相匹配的加密设备，并在确定通过终端的外围接口接入的设备为与所述终端相匹配的加密设备时，触发处理单元62；

处理单元62，用于收到确定单元61的触发后，对所述终端上的信息进行加密相关处理。

其中，确定单元61进一步包括：检测模块、第一确定模块及第二确定模块；其中，

检测模块，用于检测到通过所述外围接口有设备接入所述终端时，触发第一确定模块；

第一确定模块，用于确定接入的设备为加密设备时，触发第二确定模块；

第二确定模块，用于收到第一确定模块的触发后，确定加密设备的硬件标识与所述终端上保存的加密信息标识匹配时，触发处理单元62。

这里，当确定接入的设备不为加密设备时，第一确定模块不进行任何操作。

当确定加密设备的硬件标识与所述终端上保存的加密信息标识不匹配时，说明接入的加密设备不是与所述终端相匹配的加密设备，此时，第二确定模块不进行任何操作。

所述终端上的信息进行加密相关处理的具体实现，可以包括以下至少之一：

对所述终端上的已加密信息进行相应操作；

采用所述与所述终端相匹配的加密设备对所述终端上的未加密信息进行加密；

在所述终端上进行加密相关的功能性设置。

其中，所述对所述终端上的已加密信息进行相应操作，可以是：拷贝、迁移、删除、解密、存储等；所有加密过的信息可随意迁移，更换终端后仍可以对这些原有的加密信息进行读取、修改等等；针对现有的加密方式，比如T卡软加密方式，本发明实施例的方案，加密后的信息不受终端的限制，可以随时迁移，解决了用户更换终端后加密信息无法读取的问题。

所述在所述终端上进行加密相关的功能性设置，可以是：设置安全时限、是否启动信息安全处理流程等。

这里，当在所述终端上设置安全时限功能时，处理单元62包括：记录模块、提示模块及删除模块；其中，

记录模块，用于记录所述与所述终端相匹配的加密设备的每次使用情况，并开始计时；

提示模块，用于当计时的时长达到预设的安全时限的时长时，提示用户进行相应的操作；

删除模块，用于当预设时长内未收到用户进行操作的指示后，删除所述终端上所有已加密的信息。

其中，当预设时长内未收到用户进行操作的指示时，表明所述终端已遗失，删除模块删除所述终端上已有加密的信息后，当终端遗失时，他人无法获取终端中的已加密信息。

通话过程中，当需要对传输的音频数据加密时，处理单元62可以包括：第一关闭模块及第一控制模块；其中，

第一关闭模块，用于关闭所述终端自带的MIC，并禁用所述终端的所有录音及采集功能；

第一控制模块，用于利用所述与所述终端相匹配的加密设备采集用户的音频数据，并对采集的音频数据进行加密处理；并将加密处理后的音频数据通过终端的射频单元发出。

相应地，接收端需要接入与发送端的加密设备相匹配的加密设备，这样的话，当接收端收到加密的音频数据后，可以利用接入接收端的加密设备对收到的音频数据进行解密处理，从而使接收端可以识别出收到的音频数据。

当通过声纹密码对信息进行加密处理时，处理单元62可以包括：第二关闭模块及第二控制模块；其中，

第二关闭模块，用于关闭所述终端自带的MIC，并禁用所述终端的所有录音及采集功能；

第二控制模块，用于利用所述与所述终端相匹配的加密设备采集用户的声纹信息，并利用采集的声纹信息对需要加密的信息进行加密处理。

其中，采用采集的声纹信息加密后的信息可以任意传输，使用时用户只需要通过声纹信息进行解密即可。

当需要发送所述终端上的加密信息时，可以通过所述终端的射频单元发出已加密的信息；相应地，接收端需要接入与发送端的加密设备相匹配的加密设备，这样的话，当接收端收到加密的信息后，可以利用接入接收端的加密设备对收到的信息进行解密处理，从而使接收端可以识别出收到的信息。

实际应用时，检测模块、第一确定模块、第二确定模块、记录模块、删除模块、第一关闭模块、第一控制模块、第二关闭模块及第二控制模块可由信息处理装置中的处理器(CPU，Central Processing Unit)、数字信号处理器(DSP，Digital Signal Processor)或可编程逻辑阵列(FPGA，Field－Programmable GateArray)实现；提示模块可由信息处理装置中的显示器实现。

本发明实施例的信息处理装置，当确定单元确定通过终端的外围接口接入的设备为与所述终端相匹配的加密设备时，处理单元对所述终端上的信息进行加密相关处理，加密设备通过终端外围接口与终端接入，由于需要加密设备的配合使用，才能对终端上的信息进行加密相关处理，即采用了硬加密配合软件加密的形式，加密可靠性更高，如此，能有效地保证终端中的个人信息的安全性。

另外，当确定与终端匹配的加密设备已接入终端时，处理单元对所述终端上的已加密信息进行相应操作；这样，所有加密过的信息可随意迁移，更换终端后仍可对原加密过的信息进行读取和修改；在所述终端上进行加密相关的功能性设置，当终端遗失后，由于需要终端与加密设备配合使用，才能获取到加密的信息，并且还会删除终端上的加密信息，如此，他人是无法获取终端中的加密数据的。

加密设备与终端的分开设置，使得即使终端受到攻击时，由于终端上的信息已经进行加密，所以仍然访问终端上的加密信息；并且，加密设备与终端的分开设置，使得加密设备可以同时在多个终端上使用，解决了目前很多用户使用多个终端，且只有一个终端有加密功能的缺点；另外，当用户有多个终端时，只要加密设备未遗失，则有终端遗失时，会删除遗失的终端上的加密信息，保证了终端遗失后对加密信息的安全处理。

加密设备与终端的分开设置，使得成本低于现有的硬加密终端。

当需要对传输的音频数据加密时，第一关闭模块会关闭所述终端自带的MIC，并禁用所述终端的所有录音及采集功能，而第一控制模块利用加密设备来采集音频数据，即所有要传输的音频数据只能通过加密设备进行采集并进行加密处理，并通过终端的射频单元发射出去，当接收端没有相对应的加密设备时，接收端将无法识别加密的音频数据；加密设备可配对或一对多使用，接收端只需要配套使用相同标识码的加密设备，就可清楚地还原加密过的音频数据，保证了双方通话内容的安全。目前市场上已有加密产品，大都集成在终端内部，虽然能保证通话内容安全，但仅限于固定配对的终端，本发明实施例的方案，只要加密设备相配对成功，用户无论使用任何手机都可以实现安全的通话，不受使用的终端的限制。

当通过声纹密码对信息进行加密处理时，第二关闭模块会关闭所述终端自带的MIC，并禁用所述终端的所有录音及采集功能，而第二控制模块利用加密设备来采集声纹信息，即所有的声纹信息只能通过加密设备进行采集，如此，保证了声纹识别设备的统一，保证了每次采集的声纹信息差异最小，同时也保证声纹信息采集过程中的安全。

实施例八

为实现实施例二的方法，本实施例提供一种加密设备，如图7所示，该加密设备包括：采集单元71及加密单元72；其中，

采集单元71，用于加密设备通过终端的外围接口接入所述终端后，采集用户的声纹信息；

加密单元72，用于利用采集的用户的声纹信息对终端上需要加密的信息进行加密处理；或者，用于将采集的用户的声纹信息进行加密处理。

其中，所述声纹信息可以是用户的音频信息。

加密单元72利用采集的用户的声纹信息对终端上需要加密的信息进行加密处理的方式可以称为声纹加密方式；由于加密单元72将采集的声纹信息进行加密处理采用的是：加密设备自身的加密算法对采集的声纹信息进行加密处理，所以这种方式可以称为硬加密方式。

该加密设备还可以包括：存储单元，用于存储用户的重要特征数据；存储单元可作为用户的扩展数据存储器；其中，所述重要特征数据根据用户的需要来确定。

该加密设备还可以包括：控制单元，用于控制包括采集单元71及加密单元72的各单元之间的工作；还可以用于控制该加密设备的电源，以便给该加密设备供电。

实际应用时，采集单元71可由加密设备中的MIC实现，加密单元72及控制单元可由加密设备中的CPU、DSP或FPGA实现，存储单元可由加密设备的存储器实现。

实际应用时，如图8a所示，加密设备的规格符合手机外围接口标准，例如耳机接口、USB接口、WIFI接口、蓝牙接口、NFC接口等，相应地，加密设备可以通过有线和无线两类方式与终端连接，当采用不同的接口时，为了实现加密设备采集声纹信息的功能，需要终端同时支持采用的接口所对应的相关音频协议；举个例子来说，假设选择的接口为USB接口，为了实现加密设备采集声纹信息的功能，则需要终端自身支持通过USB接口音频传输的功能；假设选择的接口为WIFI接口时，为了实现加密设备采集声纹信息的功能，则需要终端自身支持通过WIFI接口传输音频的功能。加密设备的外形可以作成各种饰品，比如：耳环等佩戴首饰，也可挂在钥匙链上的收纳套内，方便用户随身携带，同时在用户不使用的时候，也可与终端分开保存，增加了安全性。

实际应用时，如图8b所示，加密设备的内部集成有音频模块、硬件加密模块、存储模块以及集成控制模块；分别对应图7中的采集单元、加密单元、存储单元及控制单元。

其中，音频模块，通过自带MIC的采集音频信息，同时分辨声纹信息；

硬件加密模块是加密设备的核心部件，内置有Ukey硬加密信息，用户可以把主要加密算法放到硬件加密模块内部，从而保证用户信息的安全，所有数据通过硬件加密模块进行加密、解密；

存储模块，内置有存储器，可存储用户的信息以及终端上的信息，内部存储器可作为用户扩展数据存储器，存放重要特征数据；

集成控制模块，控制加密设备的电源，同时控制各模块间的工作。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用硬件实施例、软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器和光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。

Claims (16)

1.一种信息处理方法，其特征在于，所述方法包括：

确定通过终端的外围接口接入的设备为与所述终端相匹配的加密设备；

对所述终端上的信息进行加密相关处理。

2.根据权利要求1所述的方法，其特征在于，所述确定通过终端的外围接口接入的设备为与所述终端相匹配的加密设备，包括：

检测到通过所述外围接口有设备接入所述终端；

确定接入的设备为加密设备；

确定加密设备的硬件标识与所述终端上保存的加密信息标识匹配。

3.根据权利要求1所述的方法，其特征在于，所述对所述终端上的信息进行加密相关处理，包括以下至少之一：

对所述终端上的已加密信息进行相应操作；

采用所述与所述终端相匹配的加密设备对所述终端上的未加密信息进行加密；

在所述终端上进行加密相关的功能性设置。

4.根据权利要求1所述的方法，其特征在于，当在所述终端上设置安全时限功能时，所述对所述终端上的信息进行加密相关处理，包括：

记录所述与所述终端相匹配的加密设备的每次使用情况，并开始计时；

当计时的时长达到预设的安全时限的时长时，提示用户进行相应的操作；

当预设时长内未收到用户进行操作的指示后，删除所述终端上所有已加密的信息。

5.根据权利要求1所述的方法，其特征在于，通话过程中，当需要对传输的音频数据加密时，所述对所述终端上的信息进行加密相关处理，包括：

关闭所述终端自带的麦克，并禁用所述终端的所有录音及采集功能；

利用所述与所述终端相匹配的加密设备采集用户的音频数据，并对采集的音频数据进行加密处理；

将加密处理后的音频数据通过终端的射频单元发出。

6.根据权利要求1所述的方法，其特征在于，当通过声纹密码对信息进行加密处理时，所述对所述终端上的信息进行加密相关处理，包括：

关闭所述终端自带的麦克，并禁用所述终端的所有录音及采集功能；

利用所述与所述终端相匹配的加密设备采集用户的声纹信息，并利用采集的声纹信息对需要加密的信息进行加密处理。

7.一种信息处理方法，其特征在于，所述方法包括：

加密设备通过终端的外围接口接入所述终端后，加密设备采集用户的声纹信息；

加密设备利用采集的用户的声纹信息对与自身匹配的终端上需要加密的信息进行加密处理；或者，将采集的用户的声纹信息进行加密处理。

8.一种信息处理装置，其特征在于，所述装置包括：确定单元及处理单元；其中，

所述确定单元，用于确定通过终端的外围接口接入的设备为与所述终端相匹配的加密设备，并在确定通过终端的外围接口接入的设备为与所述终端相匹配的加密设备时，触发所述处理单元；

所述处理单元，用于收到所述确定单元的触发后，对所述终端上的信息进行加密相关处理。

9.根据权利要求8所述的装置，其特征在于，所述确定单元包括：检测模块、第一确定模块及第二确定模块；其中，

所述检测模块，用于检测到通过所述外围接口有设备接入所述终端时，触发所述第一确定模块；

所述第一确定模块，用于确定接入的设备为加密设备时，触发所述第二确定模块；

所述第二确定模块，用于收到第一确定模块的触发后，确定加密设备的硬件标识与所述终端上保存的加密信息标识匹配时，触发所述处理单元。

10.根据权利要求8所述的装置，其特征在于，所述处理单元包括：记录模块、提示模块及删除模块；其中，

所述记录模块，用于当在所述终端上设置安全时限功能时，记录所述与所述终端相匹配的加密设备的每次使用情况，并开始计时；

所述提示模块，用于当计时的时长达到预设的安全时限的时长时，提示用户进行相应的操作；

所述删除模块，用于当预设时长内未收到用户进行操作的指示后，删除所述终端上所有已加密的信息。

11.根据权利要求8所述的装置，其特征在于，所述处理单元包括：第一关闭模块及第一控制模块；其中，

所述第一关闭模块，用于通话过程中，当需要对传输的音频数据加密时关闭所述终端自带的麦克，并禁用所述终端的所有录音及采集功能；

所述第一控制模块，用于利用所述与所述终端相匹配的加密设备采集用户的音频数据，并对采集的音频数据进行加密处理；并将加密处理后的音频数据通过终端的射频单元发出。

12.根据权利要求8所述的装置，其特征在于，所述处理单元包括：第二关闭模块及第二控制模块；其中，

所述第二关闭模块，用于关闭所述终端自带的麦克，并禁用所述终端的所有录音及采集功能；

所述第二控制模块，用于利用所述与所述终端相匹配的加密设备采集用户的声纹信息，并利用采集的声纹信息对需要加密的信息进行加密处理。

13.一种加密设备，其特征在于，所述加密设备包括：采集单元及加密单元；其中，

所述采集单元，用于加密设备通过终端的外围接口接入所述终端后，采集用户的声纹信息；

所述加密单元，用于利用采集的用户的声纹信息对终端上需要加密的信息进行加密处理；或者，用于将采集的用户的声纹信息进行加密处理。

14.根据权利要求13所述的加密设备，其特征在于，所述加密设备还包括：存储单元，用于存储用户的重要特征数据。

15.根据权利要求13所述的加密设备，其特征在于，所述加密设备还包括：控制单元，用于控制所述采集单元及所述加密单元之间的工作。

16.根据权利要求15所述的加密设备，其特征在于，所述控制单元，还用于控制所述加密设备的电源。