CN104168364A - 终端数据信息的保护方法及终端设备 - Google Patents

Abstract

本发明涉及通信领域，公开了一种终端数据信息的保护方法及终端设备。本发明中，由用户选择需要保护的终端内的数据对象和保护方式，并将用户选择的需保护的数据对象、与需保护的各数据对象相对应的保护方式，保存在数据库中，通过对所述数据库中保存的各数据对象的相关应用模块的控制，以与各数据对象相对应的保护方式对各数据对象进行数据信息的安全保护。由于用户可自行设置需要进行安全保护的数据对象，并配置多种样式的保护模式，使得用户可以根据自定义的权限，对与用户关系比较紧密的模块都进行保护，从而保证用户在得到方便快捷的用户体验的同时，避免手机上的重要信息丢失或者被他人窃取的危险。而且，设置简单，便于实现。

Description

终端数据信息的保护方法及终端设备

技术领域

本发明涉及通信领域，特别涉及终端设备。

背景技术

随着3G时代的来临，诸如手机这样的终端设备已经不再是单纯的通讯工具，随着大容量存储芯片的应用，用户的大量个人信息或是商务信息会存储在手机中，手机已经成为数字信息的主要载体之一，这给用户带来方便快捷的用户体验的同时也存在一定的数据安全风险，手机的数据安全保护性能越来越受人重视。

当今社会，手机不可能一直放在身上，而且在某些情况下必须借给他人使用，手机用户注重的是既能让他人放心使用，又能全面保护手机内数据的安全性，避免个人隐私或是商业机密的泄露。

然而，当今市面上的安全保护仅仅是简单的进行密码保护，而如果为每一种应用分别设置密码保护，则无法给用户带来方便快捷的使用体验；而如果仅针对整机的使用权限设置一个密码，就无法对特定的一些数据信息进行安全保护。

发明内容

本发明的目的在于提供一种终端数据信息的保护方法及终端设备，使得用户可以对手机的数据信息安全进行保护，保证用户在得到方便快捷的用户体验的同时，避免手机上的重要信息丢失或者被他人窃取的危险。

为解决上述技术问题，本发明提供了一种终端数据信息的保护方法，包含以下步骤：

提供人机交互界面，供用户选择需要保护的终端内的数据对象和保护方式；

将用户选择的需保护的数据对象、与需保护的各数据对象相对应的保护方式，保存在数据库中；

当用户启动对终端数据信息的保护功能后，所述终端通过对所述数据库中保存的各数据对象的相关应用模块的控制，以与各数据对象相对应的保护方式对各数据对象进行数据信息的安全保护。

本发明还提供了一种终端设备，包含：

配置模块，用于提供人机交互界面，供用户选择需要保护的终端内的数据对象和保护方式；

存储模块，用于将用户选择的需保护的数据对象、与需保护的各数据对象相对应的保护方式，保存在数据库中；

控制模块，用于当用户启动对终端数据信息的保护功能后，通过对所述数据库中保存的各数据对象的相关应用模块的控制，以与各数据对象相对应的保护方式对各数据对象进行数据信息的安全保护。

本发明实施方式相对于现有技术而言，由用户选择需要保护的终端内的数据对象和保护方式，并将用户选择的需保护的数据对象、与需保护的各数据对象相对应的保护方式，保存在数据库中，通过对所述数据库中保存的各数据对象的相关应用模块的控制，以与各数据对象相对应的保护方式对各数据对象进行数据信息的安全保护。由于用户可自行设置需要进行安全保护的据对象，并配置多种样式的保护模式，使得用户可以根据自定义的权限，对与用户关系比较紧密的模块都进行保护，从而保证用户在得到方便快捷的用户体验的同时，避免手机上的重要信息丢失或者被他人窃取的危险。而且，设置简单，便于实现。

优选地，保护方式包含：允许读写操作、禁止读写操作、允许读操作禁止写操作、允许写禁止读操作。进一步保证了数据保护方式的灵活多变性。

优选地，如果用户预先设置了外出模式密码，该外出模式密码用于保护所述数据对象和保护方式的配置权限，则在提供所述供用户选择需要保护的终端内的数据对象和保护方式的人机交互界面之前，所述终端提示用户输入所述外出模式密码，并在所述用户输入的外出模式密码与所述预先设置的外出模式密码相符时，再提供所述供用户选择需要保护的终端内的数据对象和保护方式的人机交互界面。通过为保护的数据对象和保护方式的配置权限，而设置外出模式密码，进一步保证了信息安全性。

优选地，在终端界面的通知栏中，设置所述供用户选择需要保护的终端内的数据对象和保护方式的快捷图标。进一步方便了用户的操作。

优选地，终端内的数据对象包含以下之一或其任意组合：短信息、通讯录、通话记录、图库、电子邮件、桌面编辑。

附图说明

图1是根据本发明第一实施方式的终端数据信息的保护方法流程图；

图2是根据本发明第一实施方式中通知栏的快捷图标界面示意图；

图3是根据本发明第一实施方式中的供用户选择需要保护的终端内的数据对象和保护方式的界面示意图；

图4是根据本发明第一实施方式中的控制相关应用模块进行数据信息安全保护的结构示意图；

图5是根据本发明第一实施方式中的短信息保护处理模块对短消息进行数据信息安全保护的流程图；

图6是根据本发明第二实施方式中的功能开关界面示意图；

图7是根据本发明第二实施方式中的需要保护的数据对象和保护方式的配置流程图；

图8是根据本发明第三实施方式的终端设备结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明的各实施方式进行详细的阐述。然而，本领域的普通技术人员可以理解，在本发明各实施方式中，为了使读者更好地理解本申请而提出了许多技术细节。但是，即使没有这些技术细节和基于以下各实施方式的种种变化和修改，也可以实现本申请各权利要求所要求保护的技术方案。

本发明的第一实施方式涉及一种终端数据信息的保护方法。具体流程如图1所示。

在步骤110中，提供人机交互界面，供用户选择需要保护的终端内的数据对象和保护方式。具体地说，可以在终端界面的通知栏中，设置所述供用户选择需要保护的终端内的数据对象和保护方式的快捷图标，如图2所示。通过对该快捷图标的点击，进入供用户选择需要保护的终端内的数据对象和保护方式的界面，以增加人性化和便捷性。

比如说，终端内的数据对象包含：短信息、通讯录、通话记录、图库、电子邮件、桌面编辑。当然，也可以是其中之一或其任意组合。保护方式包含：禁止读写操作、允许读操作禁止写操作、允许写禁止读操作。一种具体的供用户选择需要保护的终端内的数据对象和保护方式的人机交互界面，如图3所示，主要对终端上的核心用户数据进行保护设置。当然，本实施方式对其它数据对象的相关应用模块也是可以扩展开放的，可以方便的对其他数据对象进行加密设置。每个数据对象分为“可读”和“可写”2个属性，“可读”属性表示此数据对象的内容可见，“可写”属性表示用户可以对此数据对象的内容进行操作，比如删除，编辑，转发等。用户在勾选相应权限属性之后，可以点击下方的“完成”按钮，则用户自定义的内容保存在“外出模式”数据库当中，当然也可点击“复原”按钮，恢复成默认全部勾选的状态。

接着，在步骤120中，终端将用户选择的需保护的数据对象、与需保护的各数据对象相对应的保护方式，保存在数据库中。比如说，在步骤110中，用户通过如图3所示的界面设置的短信息的保护方式为允许读写操作、通讯录的保护方式为禁止读写操作、通话记录和图库的保护方式为允许读操作禁止写操作，电子邮件和桌面编辑的保护方式为允许写禁止读操作。则在本步骤中，将短信息、通讯录、通话记录、图库、电子邮件和桌面编辑各自对应的保护方式保存在数据库中。

接着，在步骤130中，当用户启动对终端数据信息的保护功能后，终端通过对数据库中保存的各数据对象的相关应用模块的控制，以与各数据对象相对应的保护方式对各数据对象进行数据信息的安全保护。如图4所示，在具体实现中，与短信息、通讯录、通话记录、图库、电子邮件和桌面编辑相关的应用模块分别为：短信息模块、通讯录模块、通话记录模块、图库模块、电子邮件模块和桌面编辑模块，通过短信息保护处理模块、通讯录保护处理模块、通话记录保护处理模块、图库保护处理模块、电子邮件保护处理模块和桌面编辑保护处理模块，对各应用模块分别进行控制，各保护处理模块根据数据库管理模块给出的保存在数据库中的与需保护的各数据对象相对应的保护方式，对各数据对象进行数据信息的安全保护。本实施方式中，步骤110和步骤120可通过一个“外出模式”配置模块实现。

另外，由于保护处理模块的实现原因都是一样的，所以本实施方式只要通过“外出模式”配置模块对需要保护的终端内的数据对象和保护方式稍作修改，并新增加一个可扩展的保护处理模块，即可方便的保护终端上的其它数据对象。

下面以短信息保护处理模块对短消息进行数据信息的安全保护为例进行说明。

如图5所示，当用户点击短消息功能之后，短消息保护处理模块开始工作。终端需先判断“外出模式”功能（即对终端数据信息的保护功能）是否打开，如果功能关闭，则正常显示短消息列表，如果功能打开，则读取“外出模式”数据库，查询“外出模式”数据库中的短消息标签，先验证短消息标签中的“可读”属性，如果不可读，则短消息列表显示为空，如果可读，再判断短消息标签中的“可写”属性，如果不可写，则隐藏短消息菜单选项中的“删除”，“编辑”，“转发”等操作，如果可写，则正常加载短消息列表的数据，正常显示短消息信息，并且能正常操作。其他保护处理模块的工作原理与短信息保护处理模块的工作原理大致相同，在此不一一赘述。

不难发现，在本实施方式中，由于用户可自行设置需要进行安全保护的据对象，并配置多种样式的保护模式，使得用户可以根据自定义的权限，对与用户关系比较紧密的模块都进行保护，从而保证用户在得到方便快捷的用户体验的同时，避免手机上的重要信息丢失或者被他人窃取的危险。而且，设置简单，便于实现。另外，保护方式包含：允许读写操作、禁止读写操作、允许读操作禁止写操作、允许写禁止读操作。进一步保证了数据保护方式的灵活多变性。

本发明的第二实施方式涉及一种终端数据信息的保护方法。第二实施方式在第一实施方式的基础上作了进一步改进，主要改进之处在于：在本发明第二实施方式中，如果用户预先设置了外出模式密码，该外出模式密码用于保护所述数据对象和保护方式的配置权限，则在提供所述供用户选择需要保护的终端内的数据对象和保护方式的人机交互界面之前，所述终端提示用户输入所述外出模式密码，并在所述用户输入的外出模式密码与所述预先设置的外出模式密码相符时，再提供所述供用户选择需要保护的终端内的数据对象和保护方式的人机交互界面。其中，在终端提示用户输入所述外出模式密码的步骤之前，终端还需判断外出模式密码开关是否开启，终端在用户预先设置了外出模式密码并且所述外出模式密码开关处于开启状态时，再提示用户输入所述外出模式密码。

具体地说，如图6所示，开放给用户的界面，不仅需要提供一个“外出模式”功能开关，还需要提供一个“外出模式密码保护”开关，这2个开关功能默认关闭，如果打开“外出模式密码保护”，则弹出密码设定界面，让用户确认密码，设定完毕之后，用户点击“外出模式”功能开关，则会要求用户输入密码，如果密码正确，才能打开该“外出模式”功能开关。点击此“外出模式”功能菜单，进入如图3所示的供用户选择需要保护的终端内的数据对象和保护方式的人机交互界面。

具体的操作流程如图7所示，在步骤701中，开启“外出模式”功能开关。

接着，进入步骤702，判断“外出模式密码保护”开关是否开启，如果开启，则进入步骤703；如果未开启，则直接进入步骤705。

在步骤703中，显示输入密码界面，提示用户输入密码。

接着，在步骤704中，终端判断用户输入的密码，与预先设置的密码是否相同，如果相同，则进入步骤705，如果不同，则回到步骤703，重新显示输入密码界面，提示用户输入密码。需要说明的是，如果用户连续3次输入密码错误，则终端自动返回上级菜单，不让用户使用此功能。

在步骤705中，终端显示“外出模式”配置界面，即供用户选择需要保护的终端内的数据对象和保护方式的人机交互界面。

接着，在步骤706中，终端接收用户配置的需要保护的终端内的数据对象和保护方式。

接着，在步骤707中，将用户选择的需保护的数据对象，保存在数据库中。如建立“外出模式”数据库，建立“短消息”、“通讯录”、“通话记录”、“图库”、“电子邮件”、“桌面编辑”等标签。

接着，在步骤708中，将用户选择的与需保护的各数据对象相对应的保护方式，保存在数据库中。如保存“短消息”、“通讯录”、“通话记录”、“图库”、“电子邮件”、“桌面编辑”等标签的“可读”和“可写”属性。

本领域技术人员可以理解，在本实施方式中，通过为保护的数据对象和保护方式的配置权限，而设置外出模式密码，进一步保证了信息安全性。也就是说，本实施方式具备以下优势：

（1）人性化，对各个应用模块可进行用户自定义的设置，用户可以根据不同的情况，配置多种样式的保护模式。而且设置也很简单，设置完成后，客户后续可以一键开启此功能。

（2）安全性，此功能开启设置有密码，只能由终端的拥有者使用，而且功能开启之后，可以对各个应用模块的数据进行安全保护。

（3）隐私保护，当此功能开启之后，根据用户自己定义的权限，用户关系比较紧密的应用模块的数据都会被保护。

（4）可扩展性，由于各个保护处理模块的原理都是一样的，所以可对保护处理模块进行扩展，可以根据需求，方便地对其他应用模块进行保护。

上面各种方法的步骤划分，只是为了描述清楚，实现时可以合并为一个步骤或者对某些步骤进行拆分，分解为多个步骤，只要包含相同的逻辑关系，都在本专利的保护范围内；对算法中或者流程中添加无关紧要的修改或者引入无关紧要的设计，但不改变其算法和流程的核心设计都在该专利的保护范围内。

本发明第三实施方式涉及一种终端设备，如图8所示，包含：

配置模块，用于提供人机交互界面，供用户选择需要保护的终端内的数据对象和保护方式；其中，保护方式包含：允许读写操作、禁止读写操作、允许读操作禁止写操作、允许写禁止读操作。终端内的数据对象包含以下之一或其任意组合：短信息、通讯录、通话记录、图库、电子邮件、桌面编辑。

存储模块，用于将用户选择的需保护的数据对象、与需保护的各数据对象相对应的保护方式，保存在数据库中。

控制模块，用于当用户启动对终端数据信息的保护功能后，通过对所述数据库中保存的各数据对象的相关应用模块的控制，以与各数据对象相对应的保护方式对各数据对象进行数据信息的安全保护。

快捷图标设置模块，用于在终端界面的通知栏中，设置所述供用户选择需要保护的终端内的数据对象和保护方式的快捷图标。

不难发现，本实施方式为与第一实施方式相对应的系统实施例，本实施方式可与第一实施方式互相配合实施。第一实施方式中提到的相关技术细节在本实施方式中依然有效，为了减少重复，这里不再赘述。相应地，本实施方式中提到的相关技术细节也可应用在第一实施方式中。

值得一提的是，本实施方式中所涉及到的各模块均为逻辑模块，在实际应用中，一个逻辑单元可以是一个物理单元，也可以是一个物理单元的一部分，还可以以多个物理单元的组合实现。此外，为了突出本发明的创新部分，本实施方式中并没有将与解决本发明所提出的技术问题关系不太密切的单元引入，但这并不表明本实施方式中不存在其它的单元。

本发明第四实施方式涉及一种终端设备。第四实施方式在第三实施方式的基础上作了进一步改进，主要改进之处在于：在本发明第四实施方式中，终端设备还包含：

配置权限检测模块，用于判断用户是否预先设置了外出模式密码，该外出模式密码用于保护所述数据对象和保护方式的配置权限。配置模块还用于在所述配置权限检测模块判定用户预先设置了外出模式密码后，在提供所述供用户选择需要保护的终端内的数据对象和保护方式的人机交互界面之前，提示用户输入所述外出模式密码，并在所述用户输入的外出模式密码与所述预先设置的外出模式密码相符时，再提供所述供用户选择需要保护的终端内的数据对象和保护方式的人机交互界面。

另外，在实际应用中，配置权限检测模块还可用于判断外出模式密码开关是否开启，配置模块在所述配置权限检测模块判定用户预先设置了外出模式密码并且所述外出模式密码开关处于开启状态时，再提示用户输入所述外出模式密码。

由于第二实施方式与本实施方式相互对应，因此本实施方式可与第二实施方式互相配合实施。第二实施方式中提到的相关技术细节在本实施方式中依然有效，在第二实施方式中所能达到的技术效果在本实施方式中也同样可以实现，为了减少重复，这里不再赘述。相应地，本实施方式中提到的相关技术细节也可应用在第二实施方式中。

本领域的普通技术人员可以理解，上述各实施方式是实现本发明的具体实施例，而在实际应用中，可以在形式上和细节上对其作各种改变，而不偏离本发明的精神和范围。

Claims (12)

1.一种终端数据信息的保护方法，其特征在于，包含以下步骤：

提供人机交互界面，供用户选择需要保护的终端内的数据对象和保护方式；

将用户选择的需保护的数据对象、与需保护的各数据对象相对应的保护方式，保存在数据库中；

当用户启动对终端数据信息的保护功能后，所述终端通过对所述数据库中保存的各数据对象的相关应用模块的控制，以与各数据对象相对应的保护方式对各数据对象进行数据信息的安全保护。

2.根据权利要求1所述的终端数据信息的保护方法，其特征在于，所述保护方式包含：

允许读写操作、禁止读写操作、允许读操作禁止写操作、允许写禁止读操作。

3.根据权利要求1所述的终端数据信息的保护方法，其特征在于，还包含以下步骤：

如果用户预先设置了外出模式密码，该外出模式密码用于保护所述数据对象和保护方式的配置权限，则在提供所述供用户选择需要保护的终端内的数据对象和保护方式的人机交互界面之前，所述终端提示用户输入所述外出模式密码，并在所述用户输入的外出模式密码与所述预先设置的外出模式密码相符时，再提供所述供用户选择需要保护的终端内的数据对象和保护方式的人机交互界面。

4.根据权利要求3所述的终端数据信息的保护方法，其特征在于，在所述终端提示用户输入所述外出模式密码的步骤之前，进一步包含以下步骤：

所述终端判断外出模式密码开关是否开启；

所述终端在用户预先设置了外出模式密码并且所述外出模式密码开关处于开启状态时，再提示用户输入所述外出模式密码。

5.根据权利要求1所述的终端数据信息的保护方法，其特征在于，在终端界面的通知栏中，设置所述供用户选择需要保护的终端内的数据对象和保护方式的快捷图标。

6.根据权利要求1至5中任一项所述的终端数据信息的保护方法，其特征在于，所述终端内的数据对象包含以下之一或其任意组合：

短信息、通讯录、通话记录、图库、电子邮件、桌面编辑。

7.一种终端设备，其特征在于，包含：

配置模块，用于提供人机交互界面，供用户选择需要保护的终端内的数据对象和保护方式；

存储模块，用于将用户选择的需保护的数据对象、与需保护的各数据对象相对应的保护方式，保存在数据库中；

控制模块，用于当用户启动对终端数据信息的保护功能后，通过对所述数据库中保存的各数据对象的相关应用模块的控制，以与各数据对象相对应的保护方式对各数据对象进行数据信息的安全保护。

8.根据权利要求7所述的终端设备，其特征在于，所述保护方式包含：

允许读写操作、禁止读写操作、允许读操作禁止写操作、允许写禁止读操作。

9.根据权利要求7所述的终端设备，其特征在于，还包含：

配置权限检测模块，用于判断用户是否预先设置了外出模式密码，该外出模式密码用于保护所述数据对象和保护方式的配置权限；

所述配置模块还用于在所述配置权限检测模块判定用户预先设置了外出模式密码后，在提供所述供用户选择需要保护的终端内的数据对象和保护方式的人机交互界面之前，提示用户输入所述外出模式密码，并在所述用户输入的外出模式密码与所述预先设置的外出模式密码相符时，再提供所述供用户选择需要保护的终端内的数据对象和保护方式的人机交互界面。

10.根据权利要求9所述的终端设备，其特征在于，

所述配置权限检测模块还用于判断外出模式密码开关是否开启；

所述配置模块在所述配置权限检测模块判定用户预先设置了外出模式密码并且所述外出模式密码开关处于开启状态时，再提示用户输入所述外出模式密码。

11.根据权利要求7所述的终端设备，其特征在于，还包含：

快捷图标设置模块，用于在终端界面的通知栏中，设置所述供用户选择需要保护的终端内的数据对象和保护方式的快捷图标。

12.根据权利要求7至12中任一项所述的终端设备，其特征在于，所述终端内的数据对象包含以下之一或其任意组合：

短信息、通讯录、通话记录、图库、电子邮件、桌面编辑。