CN104507075A - 移动终端丢失的数据防护方法 - Google Patents

Abstract

本发明公开了一种移动终端丢失的数据防护方法。本发明的方法通过正常备份模式，备份防护模式、丢失模式以及锁定模式，能较好的在用户移动终端丢失前和丢失后对用户移动终端数据进行防护；同时通过由用户对管理服务器的设置，防止由于系统误判引发的操作给用户带来不必要的麻烦；通过多种方式发送位置信息和周围环境图像给管理服务器，方便丢失终端查找；通过远程管理服务器对移动终端进行控制，避免用户数据丢失、失窃或者泄露。

Description

移动终端丢失的数据防护方法

技术领域

本发明属于通讯技术领域，具体涉及一种用于移动终端丢失的数据防护方法。

背景技术

移动终端已成为人们生活中必不可少的电子产品。随着移动终端功能的越来越强大，移动终端中存储的个人资料相应地也越来越多。因此，移动终端数据防护特别是丢失情况下的数据防护成为一个亟需解决的问题。现有的移动终端数据防护方法，多是在移动终端丢失后才采取措施，无法对用户的数据信息全面地保护。

特别是近几年智能移动终端的广泛应用，大多数移动终端中包含通信录、短信、图片、音视频、银行信息、个人账号、密码等敏感信息，并且其信息包量将越来越大，随之出现的问题是一旦移动终端丢失后该如何快速的防护数据，以防止私密信息丢失、泄露等。

发明内容

为解决上述问题,本专利给出一种安全可靠的移动终端丢失的数据防护方法。

为达到上述目的，本发明的移动终端丢失的数据防护方法，至少包括，根据用户选择的备份数据类型及备份周期，执行正常备份模式，所述的正常备份模式包括下述步骤：

进行本地备份，所述的本地备份的方法为：以有线或无线方式向本地管理服务器备份用户数据或加密后的用户数据或加密压缩后的用户数据；

如果本地备份不成功，则进行远程备份，所述的远程备份的方法为：利用基于IP的无线方式向远程管理服务器备份用户数据或加密后的用户数据或加密压缩后的用户数据；

如果远程备份不成功，则进行心跳备份，所述的心跳备份的方法为：移动终端定期向本地管理服务器和/或远程管理服务器发送心跳探测信息，如果在用户设置的心跳探测时间内没有与本地管理服务器和/或远程管理服务器连接成功，则在心跳探测成功后，利用基于IP的无线方式向本地管理服务器和/或远程管理服务器备份用户数据或加密后的用户数据或加密压缩后的用户数据。

优选地，所述的方法还包括实时监测SIM卡是否被更换的步骤；如果监测到SIM卡被更换，则进入备份防护模式，同时立即执行正常备份模式。

优选地，所述的监测SIM卡是否被更换的方法是：

移动终端实时探测SIM卡是否被更换；或

移动终端通过周期性的向远程管理服务器发送当前移动终端内的SIM卡标识信息和移动终端设备标识信息；

移动终端依据接收到远程管理服务器对移动终端发送的SIM卡标识信息与该移动终端注册的SIM卡标识信息的一致性比对结果，确认SIM卡是否被更换。

优选地，所述的方法还包括实时接收远程管理服务器发出的丢失指令的步骤；如果接收到移动终端丢失指令，则对比远程管理服务器丢失指令中设备标识符是否与本终端的设备标识符匹配，如果不匹配，则向远程管理服务器发送指令错误回复；否则，进入丢失模式。

优选地，所述的备份防护模式包括：

向用户注册的备份手机号发送SIM卡被更换提示消息。

优选地，所述的备份防护模式包括：

向远程管理服务器发出确认移动终端是否丢失的请求；

实时接收远程管理服务器发出的回复指令：

如果接收到的回复指令为移动终端未丢失，则将移动终端的备份防护模式变为正常备份模式，更新用户注册信息；

如果接收到的确认指令为移动终端丢失，则对比远程管理服务器指令中设备标识符是否与本终端的设备标识符匹配，如果不匹配，则向远程管理服务器发送指令错误回复，如果匹配，则进入丢失模式；

如果在预定的时间内未接收到远程管理服务器的确认指令，则进入锁定模式。

优选地，所述的丢失模式包括下述处理方式中的一种或几种：

接收远程管理服务器的指令，备份当前移动终端内的指定的信息至远程管理服务器；

接收远程管理服务器的指令，删除当前移动终端内的指定的信息；

接收远程管理服务器的指令，恢复移动终端出厂设置模式；

接收远程管理服务器的指令，定期获得移动终端的位置信息发送到远程管理服务器；

接收远程管理服务器的指令，启动摄像头拍照，将周围环境信息拍照上传远程管理服务器；

接收远程管理服务器的指令，将当前移动终端内的指定的信息加密后备份至远程管理服务器；

接收远程管理服务器的指令，将当前移动终端内的指定的信息加密后进行压缩，并将压缩后的数据备份至远程管理服务器

将当前移动终端的屏幕、键盘和/或按键锁定；

将当前移动终端的操作系统启动程序锁定。

优选地，所述的锁定模式包括下述处理方式中的一种或几种：

删除当前移动终端内的指定的信息；

恢复移动终端出厂设置模式；

定期获得移动终端的位置信息周期性的向远程管理服务器发送；

启动摄像头拍照，将周围环境信息拍照周期性的向远程管理服务器发送；

将当前移动终端内的指定的信息加密后周期性的向远程管理服务器发送；

将当前移动终端内的指定的信息加密后进行压缩，周期性的向远程管理服务器发送；

将当前移动终端的屏幕、键盘和/或按键锁定；

将当前移动终端的操作系统启动程序锁定。

优选地，所述的获得移动终端的位置信息的方法包括：

打开终端GPS服务，获取终端的GPS位置信息；和/或

向运营商定位服务系统发送定位指令，启动运营商基站定位服务。

优选地，所述的运营商基站定位服务方法：

移动终端获取周围基站的信息，包括基站标识符、对该基站的信号接收强度信息，上报运营商定位管理服务系统；

运营商定位管理服务系统获取移动终端上报的基站的位置信息，根据移动终端对所上报各个基站的接受信号强度以及对应基站的发射功率信息对移动终端进行测距，估算移动终端与各个基站的距离；

根据各个基站的位置信息以及估算的距离信息，计算得到移动终端的位置信息。

优选地，所述的计算得到移动终端的位置信息的方法为：

对基站按照估算的与移动终端的距离排序；

优先选择距离最近的3个及以上基站；

对选择的基站，以三个为单位进行组合；

依次选取每个组合，每一个基站以基站位置为圆心，以与移动终端的测距距离为半径画圆；

求取三个圆的交点；

选取第一个圆、第二个圆两个交点中离第三个圆的圆心最近的交点P1，

选取第二个圆、第三个圆两个交点中离第一个圆的圆心最近的交点P2，

选取第一个圆、第三个圆两个交点中离第二个圆的圆心最近的交点P3；

依据P1，P2，P3三个交点的位置信息，采用质心算法估算移动终端的位置D；

根据每个组合计算的移动终端位置信息，再采用平均法求取移动终端位置信息，作为该移动终端位置信息的最终值。

本发明的方法通过正常备份模式，备份防护模式、丢失模式以及锁定模式，能较好的在用户移动终端丢失前和丢失后对用户移动终端数据进行防护；同时通过由用户对管理服务器的设置，防止由于系统误判引发的操作给用户带来不必要的麻烦；通过多种方式发送位置信息和周围环境图像给管理服务器，方便丢失终端查找；通过远程管理服务器对移动终端进行控制，避免用户数据丢失、失窃或者泄露。

附图说明

图1为本发明移动终端丢失的数据防护方法中各设备间的结构图。

具体实施方式

本发明通过提供周期性定时备份数据、丢失后备份数据、以及对丢失移动终端进行远程控制等手段来实现移动终端丢失后的数据防护。下面结合实施例对本发明做进一步的说明。

实施例1

本发明的移动终端丢失的数据防护方法，根据用户选择的备份数据类型及备份周期执行正常备份模式，正常备份模式包括下述步骤：

进行本地备份，所述的本地备份的方法为：以有线或无线方式向本地管理服务器备份用户数据或加密后的用户数据或加密压缩后的用户数据。其中，所述的有线方式，是指通过移动终端的数据线与本地管理服务器连接，所述的无线方式主要指通过WIFI网络、蓝牙网络、NFC网络等与本地管理服务器连接；

如果本地备份不成功，则进行远程备份，所述的远程备份的方法为：利用基于IP的无线方式向远程向服务器的预定账户备份用户数据或加密后的用户数据或加密压缩后的用户数据；所述的基于IP的无线方式包括WIFI网络、移动运营商网络等。

如果远程备份不成功，则进行心跳备份，所述的心跳备份的方法为：移动终端定期向本地管理服务器和/或远程管理服务器发送心跳探测信息，如果在用户设置的心跳探测时间内没有与远程管理服务器连接成功，则在网络连接成功后，利用基于IP的无线方式向远程管理服务器的预定账户备份用户数据或加密后的用户数据或加密压缩后的用户数据。

本实施例利用周期性的本地备份和远程备份，实现在移动终端丢失之前较好地解决用户数据备份的问题。同时通过优先选择本地备份方式，提升用户数据的保存安全性；通过周期性备份提升用户数据备份的方便性和自动化程度；通过加密方式增强用户数据传输、保存的安全性；通过压缩方式降低数据传输所需要的传输流量。而增加心跳备份，可以防止当用户在设定的备份时间节点没有连接上本地和/或远程管理服务器而无法及时备份数据的问题。例如，用户设置了每月1号和15号进行备份，在15号当天由于移动终端没电、网络连接错误等原因无法与本地或远程管理服务器连接时，则只能等待下一备份时间节点即下月的1号才能再次备份；而如果恰巧用户的移动终端在此期间丢失，则必然会导致用户数据丢失。而此时利用心跳备份，较好的解决了这一问题。

实施例2

本实施例基于实施例1。

通常移动终端丢失后，通常新的使用者会更换SIM卡后继续使用；本实施例在实施例1基础上增加监测SIM卡是否被更换的步骤；

移动终端实时监测SIM卡是否被更换；如果监测到SIM卡被更换，则进入备份防护模式，同时立即执行正常备份模式。

监测的方法有两种，一种是移动终端实时探测SIM卡是否被更换；

而另一种是移动终端定期向远程管理服务器发送当前移动终端内的SIM卡标识信息(IMSI)和移动终端设备标识信息(IMEI)，请求远程管理服务器进行比对，远程管理服务器收到请求后，将收到的SIM卡标识信息和移动终端设备标识信息与原注册的信息进行比对，并将比对结果回复给移动终端；

移动终端依据接收到远程管理服务器对移动终端发送的SIM卡标识信息与该终端注册的SIM卡标识信息的一致性比对结果，确认SIM卡是否被更换。

当移动终端确定SIM卡被更换，则进入备份防护模式，同时立即执行正常备份模式。

采用上述的方法，实现当实时监测到SIM卡被更换时，不管任何一种更换原因，首先对用户数据进行备份，从而较好的保证用户的数据不会丢失。

其中，上述的备份防护模式实现向用户注册的备份手机号发送SIM卡被更换提示消息等，以通知用户移动终端的SIM卡被更换，方便用户采取进一步措施。

实施例3

虽然实施例2的步骤可以有效的保证用户的数据不会丢失，但可能会导致用户的数据失窃或泄露。为此，本实施例在实施例2基础上做进一步改进。

即，所述的备份防护模式包括：

向远程管理服务器发出确认移动终端是否丢失的请求；

实时接收远程管理服务器发出的回复指令：

如果接收到的回复指令为移动终端未丢失，则将移动终端的备份防护模式变为正常备份模式，更新用户注册信息；

如果接收到的确认指令为移动终端丢失，则对比远程管理服务器指令中设备标识符是否与本终端的设备标识符匹配，如果不匹配，则向远程管理服务器发送指令错误回复，如果匹配，则进入丢失模式；

如果在预定的时间内未接收到远程管理服务器的确认指令，则进入锁定模式。

本实施例旨在确认SIM卡的更换是用户自己行为还是移动终端丢失后他人的行为；例如，如果是用户自已的更换行为，其可以在更换SIM卡之后，通过远程管理服务器向该移动终端下发移动终端没有丢失的回复，以使移动终端进入到正常备份模式，同时将更新远程管理服务器内的注册信息，包括新的SIM卡标识信息；而如果是移动终端丢失后他人的更换行为，则管理服务器无法发送该回复，因此会被移动终端确认为是非正常的状态，则进入锁定模式；如果用户已经设置为丢失状态，则进入丢失模式。

进入锁定模式后，移动终端可以根据预先的设置执行下述处理方式中的一种或几种：

删除当前移动终端内的指定的信息；

恢复移动终端出厂设置模式；

定期获得移动终端的位置信息周期性的向远程管理服务器发送；

启动摄像头拍照，将周围环境信息拍照周期性的向远程管理服务器发送；

将当前移动终端内的指定的信息加密后周期性的向远程管理服务器发送；

将当前移动终端内的指定的信息加密后进行压缩，周期性的向远程管理服务器发送；

将当前移动终端的屏幕、键盘和/或按键锁定；

将当前移动终端的操作系统启动程序锁定。

通过以上方式对移动终端进行控制，可以较好的保证用户的数据不被失窃或泄露。上述的处理方式只是列举出所有处理方式中的几种，不作为对本发明的限制。

实施例4

而当用户发现自己的移动终端丢失后，还可以登录远程管理服务器，向移动终端下发移动终端丢失的指令，从而使移动终端进入丢失模式。

移动终端实时接收远程管理服务器发出的丢失指令；如果接收到移动终端丢失指令，则对比远程管理服务器丢失指令中设备标识符是否与本终端的设备标识符匹配，如果不匹配，则向远程管理服务器发送指令错误回复；否则，进入丢失模式。

当移动终端进入丢失模式后，可以根据预先的设置或依据远程管理服务器的指令进行下述处理方式中的一种或几种：

接收远程管理服务器的指令，备份当前移动终端内的指定的信息至远程管理服务器；

接收远程管理服务器的指令，删除当前移动终端内的指定的信息；

接收远程管理服务器的指令，恢复移动终端出厂设置模式；

接收远程管理服务器的指令，定期获得移动终端的位置信息发送到远程管理服务器；

接收远程管理服务器的指令，启动摄像头拍照，将周围环境信息拍照上传远程管理服务器；

接收远程管理服务器的指令，将当前移动终端内的指定的信息加密后备份至远程管理服务器；

接收远程管理服务器的指令，将当前移动终端内的指定的信息加密后进行压缩，并将压缩后的数据备份至远程管理服务器

将当前移动终端的屏幕、键盘和/或按键锁定；

将当前移动终端的操作系统启动程序锁定。

通过该方法实现通过用户在远程管理服务器设置后移动终端才能进入丢失模式，同时在远程管理服务器丢失指令中设备标识符与本终端的设备标识符匹配的情况下才执行丢失模式防护操作，避免对用户数据的误操作。

上述的处理方式只是列举出所有处理方式中的几种，不作为对本发明的限制。

其中，上述步骤中，获得移动终端的位置信息的方法为：

打开终端GPS服务，获取终端的GPS位置信息；和/或

向运营商定位服务系统发送定位指令，启动运营商基站定位服务。

通过提供以上两种定位方式，避免由于部分移动终端不支持GPS功能，或者某些通信条件下(例如某些室内通信环境)，由于终端无法获得GPS信号导致的无法获取位置信息的情况。

所述的运营商基站定位服务方法：

移动终端获取周围基站的信息，包括基站标识符、对该基站的信号接收强度信息(RSSI)，上报运营商定位管理服务系统；

运营商定位管理服务系统获取移动终端上报的基站的位置信息，根据移动终端对所上报各个基站的接受信号强度以及对应基站的发射功率信息对移动终端进行测距，估算移动终端与各个基站的距离；

根据各个基站的位置信息以及估算的距离信息，计算得到移动终端的位置信息。

所述的计算得到移动终端的位置信息的方法为：

对基站按照估算的与移动终端的距离排序；

优先选择距离最近的3个及以上基站；

对选择的基站，以三个为单位进行组合；

依次选取每个组合，每一个基站以基站位置为圆心，以与移动终端的测距距离为半径画圆；

求取三个圆的交点；

选取第一个圆、第二个圆两个交点中离第三个圆的圆心最近的交点P1，

选取第二个圆、第三个圆两个交点中离第一个圆的圆心最近的交点P2，

选取第一个圆、第三个圆两个交点中离第二个圆的圆心最近的交点P3；

依据P1，P2，P3三个交点的位置信息，采用质心算法估算移动终端的位置D；

根据每个组合计算的移动终端位置信息，再采用平均法求取移动终端位置信息，作为该移动终端位置信息的最终值。

做为上述的各实施例进一步的改进，可选择对备份数据进行加密、压缩，方法如下：

对用户选择的需要备份的数据信息进行加密；

将加密后的数据信息进行压缩；

加压缩后的数据信息通过选择的传输方式传递到本地或者远程管理服务器；

其中，数据信息加密过程可采用以下方式：

例如基于对称密钥方式，根据用户(注册用户名、备用手机号)生成唯一密钥，使用该密钥对数据进行加密，本地或远程管理服务器端不保存秘钥，增强用户信息传输、保存的安全性。

采用上述的处理方式，可以更好的保证用户的数据不被泄露。上述的处理方式只是列举出所有处理方式中的几种，不作为对本发明的限制。

Claims (11)

1.一种移动终端丢失的数据防护方法，其特征在于，所述的方法至少包括，根据用户选择的备份数据类型及备份周期，执行正常备份模式，所述的正常备份模式包括下述步骤：

进行本地备份，所述的本地备份的方法为：以有线或无线方式向本地管理服务器备份用户数据或加密后的用户数据或加密压缩后的用户数据；

如果本地备份不成功，则进行远程备份，所述的远程备份的方法为：利用基于IP的无线方式向远程管理服务器备份用户数据或加密后的用户数据或加密压缩后的用户数据；

如果远程备份不成功，则进行心跳备份，所述的心跳备份的方法为：移动终端定期向本地管理服务器和/或远程管理服务器发送心跳探测信息，如果在用户设置的心跳探测时间内没有与本地管理服务器和/或远程管理服务器连接成功，则在心跳探测成功后，利用基于IP的无线方式向本地管理服务器和/或远程管理服务器备份用户数据或加密后的用户数据或加密压缩后的用户数据。

2.如权利要求1所述的移动终端丢失的数据防护方法，其特征在于，所述的方法还包括实时监测SIM卡是否被更换的步骤；如果监测到SIM卡被更换，则进入备份防护模式，同时立即执行正常备份模式。

3.如权利要求2所述的移动终端丢失的数据防护方法，其特征在于，所述的监测SIM卡是否被更换的方法是；

移动终端实时探测SIM卡是否被更换；或

移动终端通过周期性的向远程管理服务器发送当前移动终端内的SIM卡标识信息和移动终端设备标识信息；

移动终端依据接收到远程管理服务器对移动终端发送的SIM卡标识信息与该移动终端注册的SIM卡标识信息的一致性比对结果，确认SIM卡是否被更换。

4.如权利要求1所述的移动终端丢失的数据防护方法，其特征在于，所述的方法还包括实时接收远程管理服务器发出的丢失指令的步骤；如果接收到移动终端丢失指令，则对比远程管理服务器丢失指令中设备标识符是否与本终端的设备标识符匹配，如果不匹配，则向远程管理服务器发送指令错误回复；否则，进入丢失模式。

5.如权利要求2所述的移动终端丢失的数据防护方法，其特征在于，所述的备份防护模式包括：

向用户注册的备份手机号发送SIM卡被更换提示消息。

6.如权利要求2所述的移动终端丢失的数据防护方法，其特征在于，所述的备份防护模式包括：

向远程管理服务器发出确认移动终端是否丢失的请求；

实时接收远程管理服务器发出的回复指令：

如果接收到的回复指令为移动终端未丢失，则将移动终端的备份防护模式变为正常备份模式，更新用户注册信息；

如果接收到的确认指令为移动终端丢失，则对比远程管理服务器指令中设备标识符是否与本终端的设备标识符匹配，如果不匹配，则向远程管理服务器发送指令错误回复，如果匹配，则进入丢失模式；

如果在预定的时间内未接收到远程管理服务器的确认指令，则进入锁定模式。

7.如权利要求4或6所述的移动终端丢失的数据防护方法，其特征在于，

所述的丢失模式包括下述处理方式中的一种或几种：

接收远程管理服务器的指令，备份当前移动终端内的指定的信息至远程管理服务器；

接收远程管理服务器的指令，删除当前移动终端内的指定的信息；

接收远程管理服务器的指令，恢复移动终端出厂设置模式；

接收远程管理服务器的指令，定期获得移动终端的位置信息发送到远程管理服务器；

接收远程管理服务器的指令，启动摄像头拍照，将周围环境信息拍照上传远程管理服务器；

接收远程管理服务器的指令，将当前移动终端内的指定的信息加密后备份至远程管理服务器；

接收远程管理服务器的指令，将当前移动终端内的指定的信息加密后进行压缩，并将压缩后的数据备份至远程管理服务器

将当前移动终端的屏幕、键盘和/或按键锁定；

将当前移动终端的操作系统启动程序锁定。

8.如权利要求6所述的移动终端丢失的数据防护方法，其特征在于，所述的锁定模式包括下述处理方式中的一种或几种：

删除当前移动终端内的指定的信息；

恢复移动终端出厂设置模式；

定期获得移动终端的位置信息周期性的向远程管理服务器发送；

启动摄像头拍照，将周围环境信息拍照周期性的向远程管理服务器发送；

将当前移动终端内的指定的信息加密后周期性的向远程管理服务器发送；

将当前移动终端内的指定的信息加密后进行压缩，周期性的向远程管理服务器发送；

将当前移动终端的屏幕、键盘和/或按键锁定；

将当前移动终端的操作系统启动程序锁定。

9.如权利要求7或8所述的移动终端丢失的数据防护方法，其特征在于，所述的获得移动终端的位置信息的方法包括：

打开终端GPS服务，获取终端的GPS位置信息；和/或

向运营商定位服务系统发送定位指令，启动运营商基站定位服务。

10.如权利要求9所述的移动终端丢失的数据防护方法，其特征在于，所述的运营商基站定位服务方法：

移动终端获取周围基站的信息，包括基站标识符、对该基站的信号接收强度信息，上报运营商定位管理服务系统；

运营商定位管理服务系统获取移动终端上报的基站的位置信息，根据移动终端对所上报各个基站的接受信号强度以及对应基站的发射功率信息对移动终端进行测距，估算移动终端与各个基站的距离；

根据各个基站的位置信息以及估算的距离信息，计算得到移动终端的位置信息。

11.如权利要求10所述的移动终端丢失的数据防护方法，其特征在于，所述的计算得到移动终端的位置信息的方法为：

对基站按照估算的与移动终端的距离排序；

优先选择距离最近的3个及以上基站；

对选择的基站，以三个为单位进行组合；

依次选取每个组合，每一个基站以基站位置为圆心，以与移动终端的测距距离为半径画圆；

求取三个圆的交点；

选取第一个圆、第二个圆两个交点中离第三个圆的圆心最近的交点P1，

选取第二个圆、第三个圆两个交点中离第一个圆的圆心最近的交点P2，

选取第一个圆、第三个圆两个交点中离第二个圆的圆心最近的交点P3；

依据P1，P2，P3三个交点的位置信息，采用质心算法估算移动终端的位置D；

根据每个组合计算的移动终端位置信息，再采用平均法求取移动终端位置信息，作为该移动终端位置信息的最终值。