CN104243165A - 基于智能手环的智能移动终端隐私保护系统和方法 - Google Patents

Abstract

本发明涉及信息安全中的移动互联网应用安全领域，其公开了一种基于智能手环的智能移动终端隐私保护系统，解决传统技术中智能移动终端隐私保护方案存在的问题，以防止智能移动终端因丢失或被网络攻击而造成个人私密数据泄露、个人敏感程序的非法访问等，确保用户移动终端中各种私密数据和程序的安全。该系统包括：智能手环和智能移动终端，在用户访问移动终端中的隐私信息时，向智能手环发送身份认证通知消息，在收到该智能手环的反馈的携带认证密钥材料的认证消息时，对该认证密钥进行比对认证。此外，本发明还公开了相应的基于智能手环的智能移动终端隐私保护方法，适用于对移动终端中隐私信息进行保护。

Description

基于智能手环的智能移动终端隐私保护系统和方法

技术领域

本发明涉及信息安全中的移动互联网应用安全领域，具体的说，是涉及一种基于智能手环的智能移动终端隐私保护系统和方法。

背景技术

随着移动互联网技术的快速发展，移动终端已经进入了智能化时代，如：智能手机、平板电脑等；人们越来越多地利用智能移动终端进行移动办公、移动电子商务、移动支付、移动娱乐等；显然，智能移动终端上承载着越来越多的个人隐私信息，包括金融理财相关程序、私密照片和各种私密文件等。一方面，移动终端一旦丢失，则可能会导致大量的私人信息被泄露。另一方面，用户在使用移动终端上网、下载应用程序时，也可能受到病毒、木马等恶意程序的攻击，导致个人信息的安全性受到威胁。

当今市面上已经出现了各种针对移动终端隐私信息进行访问控制和数据保护的应用软件，这些软件一般采用了输入口令、图案解锁、人脸解锁等认证方法，每次访问受保护信息都需要用户进行繁琐的身份验证，相对于移动终端的便捷性来说，用户体验较差。并且，口令和图案认证的安全性较差。而生物特征认证的速度、准确性和成本方面，存在不足。

因此，如何既便捷、又高效地保障移动智能终端信息的私密性，是一个亟待解决的问题。当前，各种可穿戴设备的迅速发展，智能手环作为新兴的穿戴式智能终端，具有轻巧、美观等特点，适合随时随地穿戴在身上，且不易丢失。而且，智能手环在健康等方向具有很好的市场前景，未来可能会和智能移动终端一样普及开来。因此，本申请利用智能手环在身份认证方面拥有特有的优势和前景，而提出一种基于智能手环的智能移动终端隐私保护系统和方法，以解决传统技术中智能移动终端隐私保护方案存在的问题。

发明内容

本发明所要解决的技术问题是：提出一种基于智能手环的智能移动终端隐私保护系统和方法，解决传统技术中智能移动终端隐私保护方案存在的问题，以防止智能移动终端因丢失或被网络攻击而造成的个人私密数据的泄露、个人敏感程序的非法访问等，确保用户移动终端中各种私密数据和程序的安全。

本发明解决上述技术问题所采用的技术方案是：

基于智能手环的智能移动终端隐私保护系统，包括：

智能手环，用于完成与智能移动终端之间的初始化配对，在完成初始化配对后与该智能移动终端绑定，并配合该智能移动终端生成和存储认证密钥，在收到智能移动终端的身份认证通知消息后，向该智能移动终端发送携带认证密钥材料的认证消息；

智能移动终端，用于完成与智能手环之间的初始化配对，初始化的时候，同时设置紧急认证口令，用于手环丢失或者手环不在用户手边时候的特殊认证场景情况下的认证；在完成初始化配对后与该智能手环绑定，并配合该智能手环生成和存储认证密钥，在用户访问移动终端中的隐私信息时，向智能手环发送身份认证通知消息，在收到该智能手环的反馈的携带认证密钥材料的认证消息时，对该认证密钥进行比对认证，如果认证通过，则允许用户访问移动终端中的隐私信息。

进一步，所述智能手环具备蓝牙通信模块，其通过蓝牙信号与智能移动终端进行初始化配对及相应认证。

进一步，该系统还包括：云端隐私信息备份系统，

所述智能移动终端还用于供用户在终端中设置相应的安全策略，在安全策略中设置隐私信息备份条件，在满足备份条件时，根据优先级顺序对移动终端中的隐私信息进行加密并上传至云端隐私信息备份系统，并采用差量备份；所述优先级顺序为：优先上传短信、通讯录这些重要且数据流小的数据，再上传彩信、图片这些大容量数据；

所述云端隐私信息备份系统，对智能移动终端上传的加密的隐私信息进行备份，以供用户恢复个人数据，在用户请求恢复个人数据时，需要使用预设置的恢复秘钥对用户进行认证。

具体的，所述相应的安全策略包括：

在用户访问移动终端中的隐私信息时，移动终端首先检测与其绑定的智能手环，如果未检测到手环，无法使用自动认证，则开启紧急认证口令模式，提示用户输入口令，并对用户输入的口令进行认证；如果连续输入的紧急认证口令错误次数超过阈值，则开启自动隐私数据上传备份功能；所述阈值由用户根据具体使用场景中手环与移动终端之间的合理距离来设定。另外，隐私数据的上传顺序，周期型自动备份策略，自动备份网络环境等，都可以进行配置。

具体的，所述隐私信息备份条件包括：

用户输入口令进行认证，认证失败的次数达到m次或者移动终端在一定时间T未检测到手环信号时，其中，m和T由用户自定义设置。

此外，本发明还提出了相应的基于智能手环的智能移动终端隐私保护方法，其包括以下步骤：

a.智能手环与智能移动终端之间进行初始化配对，在完成初始化配对后相互对应绑定，并生成和存储认证密钥；

b.在用户访问智能移动终端中的隐私信息时，该智能移动终端向智能手环发送身份认证通知消息；

c.智能手环在收到智能移动终端的身份认证通知消息后，向该智能移动终端发送携带认证密钥材料的认证消息；

d.智能移动终端在收到该智能手环的反馈的携带认证密钥材料的认证消息时，对该认证消息进行比对认证，如果认证通过，则允许用户访问移动终端中的隐私信息。

进一步，所述智能手环具备蓝牙通信模块，其通过蓝牙信号与智能移动终端进行初始化配对及相应认证。

进一步，该方法还包括步骤：

e.智能移动终端根据用户在终端中设置的相应安全策略中的隐私信息备份条件进行判断，在满足备份条件时，根据优先级顺序对移动终端中的隐私信息进行加密并上传至云端隐私信息备份系统，并采用差量备份；所述优先级顺序为：优先上传短信、通讯录这些重要且数据流小的数据，再上传彩信、图片这些大容量数据；

f.云端隐私信息备份系统对智能移动终端上传的加密的隐私信息进行备份，以供用户恢复个人数据，在用户请求恢复个人数据时，需要使用预设置的恢复秘钥对用户进行认证。

具体的，步骤e中，所述相应安全策略包括：在用户访问移动终端中的隐私信息时，移动终端首先检测与其绑定的智能手环，如果未检测到手环，无法使用自动认证，则开启紧急认证口令模式，提示用户输入口令，并对用户输入的口令进行认证；如果连续输入的紧急认证口令错误次数超过阈值，则开启自动隐私数据上传备份功能；所述阈值由用户根据具体使用场景中手环与移动终端之间的合理距离来设定。另外，隐私数据的上传顺序，周期型自动备份策略，自动备份网络环境等，都可以进行配置。

具体的，步骤e中，所述隐私信息备份条件包括：

用户输入口令进行认证，认证失败的次数达到m次或者移动终端在一定时间T未检测到手环信号时，其中，m和T由用户自定义设置。

本发明的有益效果是：1)基于智能手环对与其配对的移动终端中的隐私信息进行访问控制，认证过程由移动终端和智能手环自动交互，无需人为操作，快捷方便；

2)在移动终端保留了原有的访问控制安全模式：在手环丢失或者由于某种原因不在用户身边的时候，强制开启紧急口令认证模式，并根据对用户输入的口令认证结果决策用户是否可以访问隐私信息；从而使得访问控制更加灵活；

3)进一步设置通过在移动终端中设置安全策略，并根据策略中的隐私信息备份条件进行判断，在满足备份条件时，对移动终端中的隐私信息进行加密并上传至云端隐私信息备份系统；从而便于用户今后恢复个人数据。

附图说明

图1为本发明实施例中的基于智能手环的智能移动终端隐私保护系统示意图；

图2为本发明实施例中的基于智能手环的智能移动终端隐私保护方法流程图。

具体实施方式

本发明旨在提出一种基于智能手环的智能移动终端隐私保护系统和方法，解决传统技术中智能移动终端隐私保护方案存在的问题，以防止智能移动终端因丢失或被网络攻击而造成的个人私密数据的泄露、个人敏感程序的非法访问等，确保用户移动终端中各种私密数据和程序的安全。

下面结合附图及实施例对本发明的方案作进一步的描述：

如图1所示，本例中的基于智能手环的智能移动终端隐私保护系统包括智能手环、智能移动终端和云端隐私信息备份系统三个部分：

智能手环，用于完成与智能移动终端之间的初始化配对，在完成初始化配对后与该智能移动终端绑定，并配合该智能移动终端生成和存储认证密钥，在收到智能移动终端的身份认证通知消息后，向该智能移动终端发送携带认证密钥材料的认证消息；

智能移动终端，用于完成与智能手环之间的初始化配对，初始化的时候，同时设置紧急认证口令，用于手环丢失或者手环不在用户手边时候的特殊认证场景情况下的认证；在完成初始化配对后与该智能手环绑定，并配合该智能手环生成和存储认证密钥，在用户访问移动终端中的隐私信息时，向智能手环发送身份认证通知消息，在收到该智能手环的反馈的携带认证密钥材料的认证消息时，对该认证密钥进行比对认证，如果认证通过，则允许用户访问移动终端中的隐私信息。

在智能移动终端与手环进行初始化配对时，为了保证信道安全，避免在配对过程中受到中间人的攻击，我们需要对初始化时移动终端与手环之间的距离加以控制，即通过检测蓝牙信号强度与设定的阈值比较，如果检测到的信号强度比设定阈值低就说明此时智能手环与智能移动终端之间的距离过远，有可能存在安全风险，此时智能移动终端终止初始化过程，并提示用户。

在用户智能移动终端丢失时，可能会出现非法用户试图进入该智能移动终端访问隐私信息的情况，我们可以在终端中设置相应的安全策略，在安全策略中设置隐私信息备份条件，在满足备份条件时，对移动终端中的隐私信息进行加密并上传至云端隐私信息备份系统，这样即使用户的智能移动终端最后没有找回，用户也可以通过云端隐私信息备份系统的备份数据，恢复个人数据。

因此，本例中的基于智能手环的智能移动终端隐私保护系统还包括云端隐私信息备份系统，用于对智能移动终端上传的加密的隐私信息进行备份，以供用户恢复个人数据，由于恢复数据一般出现在移动终端丢失或者手环、移动终端均丢失的情况下，在用户请求恢复数据时，云端隐私信息备份系统同样需要对用户的身份进行认证，具体操作时，用户可以单独设置恢复密钥，当发生上述情况时，用户通过新的终端访问云端隐私信息备份系统，并输入该恢复密钥，在系统进行认证后就可以恢复备份的相应信息。

在具体实施上，智能手环与智能移动终端之间的交互可以通过蓝牙技术来实现，即通过蓝牙信号来作为二者交互的通道；所述的认证密钥即为对移动终端中的隐私信息进行访问控制的一种用户身份标识(可以是口令，动态密钥或证书等)；而这里所述的隐私信息可以由用户在移动终端中自定义设置标记，那么对于未设置标记的信息，移动终端将其识别为非隐私信息，用户可以直接访问，不需要相关认证。

对于安全策略而言，其设置目的是为了将移动终端中的隐私信息在面临非法访问而可能丢失时而及时备份至云端隐私信息备份系统，可以按如下策略设置：

在用户访问移动终端中的隐私信息时，移动终端首先检测与其绑定的智能手环，尝试自动认证；如果未能连接到智能手环，则开启紧急认证口令模式，提示用户输入口令，并对用户输入的口令进行认证，当认证通过时，允许用户访问移动终端中的隐私信息；如果连续输入的紧急认证口令错误次数超过阈值，则开启自动隐私数据上传备份功能；所述阈值由用户根据具体使用场景中手环与移动终端之间的合理距离来设定。

本发明虽然通过智能手环对移动终端进行自动认证来解密隐私资源比较方便快捷，而假如出现用户忘记携带智能手环需要对隐私资源进行解锁的情况，就仍然需要强制进入紧急口令认证模式，通过用户手动输入口令进行解锁，如此解锁方式就更加灵活，以满足用户不同情况下的需求，因此本发明设置在移动终端未能成功连接到手环时，开启紧急口令认证模式；

而如果用户输入验证紧急口令而认证未通过的次数达到m次，即移动终端可能正被恶意使用的时候，或者，移动终端长时间(一定时间T)检测不到手环信号，即移动终端可能丢失的时候，则移动终端判定此时满足隐私信息备份条件，则自动将隐私信息加密上传至云端隐私信息备份系统，这里所述m和T由用户根据实际需要进行自定义设置。

在上传备份时，可以根据优先级顺序进行备份，如：优先上传短信、通讯录这些重要且数据流小的数据，再上传彩信、图片这些大容量数据；并且采用差量备份方式。

基于上述系统，本发明实现的基于智能手环的智能移动终端隐私保护方法如图2所示，其包括以下实现步骤：

1.智能手环与智能移动终端之间进行初始化配对，在完成初始化配对后相互对应绑定，并生成和存储认证密钥；

2.在用户访问智能移动终端中的隐私信息时，移动终端首先检测与其绑定的智能手环，尝试自动认证；如果能够连接到手环，则进入步骤3，如果未能连接到智能手环，则进入步骤6；

3.该智能移动终端向智能手环发送身份认证通知消息；

4.智能手环在收到智能移动终端的身份认证通知消息后，向该智能移动终端发送携带认证密钥材料的认证消息；

5.智能移动终端在收到该智能手环的反馈的携带认证密钥材料的认证消息时，对该认证请求进行比对认证，如果认证通过，则允许用户访问移动终端中的隐私信息；如果认证不通过，则拒绝用户访问该隐私信息；

6.智能移动终端开启紧急口令认证模式，提示用户输入口令，对用户输入的口令进行验证，并根据验证结果决策用户是否可以访问隐私信息；

7.智能移动终端判断用户输入紧急口令而认证未通过的次数是否达到m次，如果达到，则进入步骤8，否则返回步骤7；

8.移动终端自动对隐私信息进行加密并上传至云端隐私信息备份系统；

9.云端隐私信息备份系统对智能移动终端上传的加密的隐私信息进行备份，以供用户恢复数据。

此外，当智能移动终端在一定时间T内均未检测到手环信号时，说明此时手环可能丢失，因此也需要对隐私信息进行加密上传至云端隐私信息备份系统。

在本发明中，用户可以根据需要配置隐私数据的上传顺序，周期型自动备份策略，自动备份网络环境等。

Claims (10)

1.基于智能手环的智能移动终端隐私保护系统，其特征在于，包括：

智能手环，用于完成与智能移动终端之间的初始化配对，在完成初始化配对后与该智能移动终端绑定，并配合该智能移动终端生成和存储认证密钥，在收到智能移动终端的身份认证通知消息后，向该智能移动终端发送携带认证密钥材料的认证消息；

智能移动终端，用于完成与智能手环之间的初始化配对，初始化的时候，同时设置紧急认证口令，用于手环丢失或者手环不在用户手边时候的特殊认证场景情况下的认证；在完成初始化配对后与该智能手环绑定，并配合该智能手环生成和存储认证密钥，在用户访问移动终端中的隐私信息时，向智能手环发送身份认证通知消息，在收到该智能手环的反馈的携带认证密钥材料的认证消息时，对该认证密钥进行比对认证，如果认证通过，则允许用户访问移动终端中的隐私信息。

2.如权利要求1所述的基于智能手环的智能移动终端隐私保护系统，其特征在于，所述智能手环具备蓝牙通信模块，其通过蓝牙信号与智能移动终端进行初始化配对及相应认证。

3.如权利要求2所述的基于智能手环的智能移动终端隐私保护系统，其特征在于，该系统还包括：云端隐私信息备份系统，

所述智能移动终端还用于供用户在终端中设置相应的安全策略，在安全策略中设置隐私信息备份条件，在满足备份条件时，根据优先级顺序对移动终端中的隐私信息进行加密并上传至云端隐私信息备份系统，并采用差量备份；所述优先级顺序为：优先上传短信、通讯录这些重要且数据流小的数据，再上传彩信、图片这些大容量数据；

所述云端隐私信息备份系统，对智能移动终端上传的加密的隐私信息进行备份，以供用户恢复个人数据，在用户请求恢复个人数据时，需要使用预设置的恢复秘钥对用户进行认证。

4.如权利要求3所述的基于智能手环的智能移动终端隐私保护系统，其特征在于，所述相应的安全策略包括：

在用户访问移动终端中的隐私信息时，移动终端首先检测与其绑定的智能手环，如果未检测到手环，无法使用自动认证，则开启紧急认证口令模式，提示用户输入口令，并对用户输入的口令进行认证；如果连续输入的紧急认证口令错误次数超过阈值，则开启自动隐私数据上传备份功能；所述阈值由用户根据具体使用场景中手环与移动终端之间的合理距离来设定。

5.如权利要求4所述的基于智能手环的智能移动终端隐私保护系统，其特征在于，所述隐私信息备份条件包括：

用户输入口令进行认证，认证失败的次数达到m次或者移动终端在一定时间T未检测到手环信号时，其中，m和T由用户自定义设置。

6.基于智能手环的智能移动终端隐私保护方法，其特征在于，包括以下步骤：

a.智能手环与智能移动终端之间进行初始化配对，在完成初始化配对后相互对应绑定，并生成和存储认证密钥；

b.在用户访问智能移动终端中的隐私信息时，该智能移动终端向智能手环发送身份认证通知消息；

c.智能手环在收到智能移动终端的身份认证通知消息后，向该智能移动终端发送携带认证密钥材料的认证消息；

d.智能移动终端在收到该智能手环的反馈的携带认证密钥材料的认证消息时，对该认证消息进行比对认证，如果认证通过，则允许用户访问移动终端中的隐私信息。

7.如权利要求6所述的基于智能手环的智能移动终端隐私保护方法，其特征在于，所述智能手环具备蓝牙通信模块，其通过蓝牙信号与智能移动终端进行初始化配对及相应认证。

8.如权利要求7所述的基于智能手环的智能移动终端隐私保护方法，其特征在于，该方法还包括步骤：

e.智能移动终端根据用户在终端中设置的相应安全策略中的隐私信息备份条件进行判断，在满足备份条件时，根据优先级顺序对移动终端中的隐私信息进行加密并上传至云端隐私信息备份系统，并采用差量备份；所述优先级顺序为：优先上传短信、通讯录这些重要且数据流小的数据，再上传彩信、图片这些大容量数据；

f.云端隐私信息备份系统对智能移动终端上传的加密的隐私信息进行备份，以供用户恢复个人数据，在用户请求恢复个人数据时，需要使用预设置的恢复秘钥对用户进行认证。

9.如权利要求8所述的基于智能手环的智能移动终端隐私保护方法，其特征在于，步骤e中，所述相应安全策略包括：在用户访问移动终端中的隐私信息时，移动终端首先检测与其绑定的智能手环，如果未检测到手环，无法使用自动认证，则开启紧急认证口令模式，提示用户输入口令，并对用户输入的口令进行认证；如果连续输入的紧急认证口令错误次数超过阈值，则开启自动隐私数据上传备份功能；所述阈值由用户根据具体使用场景中手环与移动终端之间的合理距离来设定。

10.如权利要求9所述的基于智能手环的智能移动终端隐私保护方法，其特征在于，步骤e中，所述隐私信息备份条件包括：

用户输入口令进行认证，认证失败的次数达到m次或者移动终端在一定时间T未检测到手环信号时，其中，m和T由用户自定义设置。