CN104579831A - 数据传输处理方法及装置 - Google Patents

Abstract

本发明公开了一种数据传输处理方法及装置，其中，该方法包括：监测在终端的指定通道上的数据传输过程；在监测到指定事件时，对数据传输过程执行与指定事件对应的防护操作，其中，防护操作包括以下之一：隔离该数据传输过程、停止该数据传输过程。通过本发明解决了相关技术中在数据传输过程中会出现信息泄露的问题，进而实现了对数据进行安全传输的效果。

Description

数据传输处理方法及装置

技术领域

本发明涉及通信领域，具体而言，涉及一种数据传输处理方法及装置。

背景技术

随着移动终端设备硬件能力的逐步提高和移动应用种类日益增多，移动设备俨然已经成为办公设备中越来越重要部分，办公类移动应用、个人事务类应用、一般性应用将移动设备作为重要的信息载体，在终端设备中产生、存储和使用的信息迅速增长。终端应用或系统服务通常会采用进程间相互隔离的方式来防止相互之间私有资源不被越权访问。

在这种发展状态下，应用对信息的使用，也因为应用安全性质的不同，带来了不同的影响和后果。合法应用通常往往仅限于应用本身，工作在其功能要求的范围之中，而非法或恶意应用，则会通过伪装方式，通过后台运行和非授权、越级访问的方式，访问其权限之外的信息或资料，并将获得的内容，通过用户无法察觉的方式发送到外部，从而造成终端上重要信息的泄露，甚至丢失，直至泄密事件的发生。

针对相关技术中，在数据传输过程中会出现信息泄露的问题，还未提出有效的解决方案。

发明内容

本发明提供了一种数据传输处理方法及装置，以至少解决相关技术中在数据传输过程中会出现信息泄露的问题。

根据本发明的一个方面，提供了一种数据传输处理方法，包括：监测在终端的指定通道上的数据传输过程；在监测到指定事件时，对所述数据传输过程执行与所述指定事件对应的防护操作，其中，所述防护操作包括以下之一：隔离所述数据传输过程、停止所述数据传输过程。

进一步地，在以下情况下，确定监测到所述指定事件：监测到当前传输数据为指定类型的数据；和/或，监测到所述指定通道的数据流量到达预设阈值。

进一步地，对所述数据传输过程执行与所述指定事件对应的防护操作之前包括：获取所述数据传输过程所传输数据的以下至少之一指示信息：关键字、文件名、文件后缀、文件类型；按照所述指示信息确定与该指示信息对应的防护操作。

进一步地，执行所述防护操作时，所述方法还包括：发出隔离或停止所述数据传输过程的提示信息。

进一步地，所述指定通道包括以下至少之一：通用分组无线业务(General Packet RadioService，简称为GPRS)通道、短消息(Short Message，简称为SM)通道、无线保真(WirelessFidelity，简称为WIFI)通道、蓝牙(Blue Tooth，简称为BT)通道、红外线通道、通用串行总线(Universal Serial Bus，简称为USB)通道。

根据本发明的另一个方面，还提供了一种数据传输处理装置，包括：监测模块，用于监测在终端的指定通道上的数据传输过程；处理模块，用于在监测到指定事件时，对所述数据传输过程执行与所述指定事件对应的防护操作，其中，所述防护操作包括以下之一：隔离所述数据传输过程、停止所述数据传输过程。

进一步地，在以下情况下，所述监测模块还用于在监测到以下情况时确定监测到所述指定事件：监测到当前传输数据为指定类型的数据；和/或，监测到所述指定通道的数据流量到达预设阈值。

进一步地，所述装置还包括：获取模块，用于获取所述数据传输过程所传输数据的以下至少之一指示信息：关键字、文件名、文件后缀、文件类型；确定模块，用于按照所述指示信息确定与该指示信息对应的防护操作。

进一步地，执行所述防护操作时，所述处理模块还用于发出隔离或停止所述数据传输过程的提示信息。

进一步地，所述指定通道包括以下至少之一：通用分组无线业务GPRS通道、短消息SM通道、无线保真WIFI通道、蓝牙BT通道、红外线通道、通用串行总线USB通道。

通过本发明，采用监测在终端的指定通道上的数据传输过程；在监测到指定事件时，对数据传输过程执行与指定事件对应的防护操作，其中，防护操作包括以下之一：隔离该数据传输过程、停止该数据传输过程。解决了相关技术中在数据传输过程中会出现信息泄露的问题，进而实现了对数据进行安全传输的效果。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的数据传输处理方法的流程图；

图2是根据本发明实施例的数据传输处理装置的结构框图；

图3是根据本发明实施例的数据传输处理装置的结构框图(1)；

图4是根据本发明实施例的监控终端敏感数据发送行为流程图。

具体实施方式

下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

在本实施例中提供了一种数据传输处理方法，图1是根据本发明实施例的数据传输处理方法的流程图，如图1所示，该流程包括如下步骤：

步骤S102，监测在终端的指定通道上的数据传输过程；

步骤S104，在监测到指定事件时，对数据传输过程执行与指定事件对应的防护操作，其中，防护操作包括以下之一：隔离数据传输过程、停止数据传输过程。

通过上述步骤，在数据的传输过程中，在监测到指定事件时，隔离数据传输过程或者停止数据传输过程，解决了相关技术中在数据传输过程中会出现信息泄露的问题，进而实现了对数据进行安全传输的效果。

可以通过多种方式定义上述指定事件，在一个可选实施例中，监测到当前传输数据为指定类型的数据；和/或，监测到指定通道的数据流量到达预设阈值确定监测到该指定事件。监测到指定事件即该数据的传输过程违反了安全策略，如果继续传输该数据可能造出信息的泄露。

在一个可选实施例中，对数据传输过程执行与指定事件对应的防护操作之前，获取数据传输过程所传输数据的以下至少之一指示信息：关键字、文件名、文件后缀、文件类型，按照指示信息确定与指示信息对应的防护操作。从而可以对该数据本身的合法性进行验证。

执行所述防护操作过程中，在一个可选实施例中，发出隔离或停止该数据传输过程的提示信息。从而用户可以自行选择停止传输数据或者继续传输数据。

在一个可选实施例中，指定通道包括以下至少之一：通用分组无线业务GPRS通道、短消息SM通道、无线保真WIFI通道、蓝牙BT通道、红外线通道、通用串行总线USB通道。

在本实施例中还提供了一种数据传输处理装置，该装置用于实现上述实施例及优选实施方式，已经进行过说明的不再赘述。如以下所使用的，术语“模块”可以实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的装置较佳地以软件来实现，但是硬件，或者软件和硬件的组合的实现也是可能并被构想的。

图2是根据本发明实施例的数据传输处理装置的结构框图，如图2所示，该装置包括：监测模块22，用于监测在终端的指定通道上的数据传输过程；处理模块24，用于在监测到指定事件时，对该数据传输过程执行与指定事件对应的防护操作，其中，防护操作包括以下之一：隔离数据传输过程、停止数据传输过程。

可选地，在以下情况下，监测模块22还用于在监测到以下情况时确定监测到该指定事件：监测到当前传输数据为指定类型的数据；和/或，监测到该指定通道的数据流量到达预设阈值。

图3是根据本发明实施例的数据传输处理装置的结构框图(1)，如图3所示，该装置还包括：获取模块32，用于获取该数据传输过程所传输数据的以下至少之一指示信息：关键字、文件名、文件后缀、文件类型；确定模块34，用于按照指示信息确定与c该指示信息对应的防护操作。

可选地，隔离该传输过程时，处理模块24还用于发出隔离或停止该数据传输过程的提示信息。

可选地，指定通道包括以下至少之一：通用分组无线业务GPRS通道、短消息SM通道、无线保真WIFI通道、蓝牙BT通道、红外线通道、通用串行总线USB通道。

需要说明的是，上述各个模块是可以通过软件或硬件来实现的，对于后者，可以通过以下方式实现，但不限于此：上述各个模块均位于同一处理器中；或者，上述各个模块分别位于第一处理器、第二处理器和第三处理器…中。

针对相关技术中，存在的上述问题，下面结合可选实施例进行说明，在本可选实施例中结合了上述可选实施例及其可选实施方式。

本可选实施例提出了一种监控终端敏感数据发送行为的方法，该方法通过定义关键字、文件名、文件后缀和文件类型四种类型的内容单元，并对这些内容单元制定相应的安全策略及采取动作，然后对指定通讯方式下进行信息传递的通道进行监控，当发生违反安全策略的事件发生时，将采取相应的防护动作，来防止敏感数据从终端流失。

本可选实施例实现和工作过程如下：

图4是根据本发明实施例的监控终端敏感数据发送行为流程图，下面对该流程图进行说明：

1.本可选实施例主要由安全配置模块(Security Configuration Module，简称为SCM)和安全监测模块(Security Monitor Module简称为SMM)两部分组成；

2.SCM使用Java结合Android SDK实现，工作在系统应用层，包括内容单元定义(ContentUnit Definition，简称为CUD)、安全策略定义(Security Policy Definition，简称为SPD)和监测通道定义(Monitor Channel Definition，简称为MCD)；

3.CUD主要实现监测内容单元(Content Unit，简称为CU)和类型(Content Type，简称为CT)定义，其中，CT包括4种类型，分别为，关键字(Keyword)、文件名(FileName)、文件名大小(File Size)和文件类型(File Type)的定义；

4.SPD以CU及CT为控制单元和应当采取动作(TA，Taken Action)进行安全检测策略(Security Policy，简称为SP)定义，SP组成格式为：SP＝<[CU,CT]，TA>；

5.MCD主要实现对监测通道(Monitor Channel，简称为MC)的限定，监测通道包括数据通讯(GPRS)、短消息(SM)、无线(WIFI)、蓝牙(BlueTooth)、红外(Infrared)和外部存储(USB)拷贝6个典型通道；

6.CUD、SPD和MCD的配置内容通过文件形式保存在SD中指定位置，使用XML文件格式进行保存(Configuration File，简称为CF)；

7.SMM使用C实现，工作在系统内核，包括配置模块(Configuration Module，简称为CM)和监测控制模块(Monitor&Control Module，简称为MCM)；

8.CM主要实现CF配置内容读取、解析和更新处理，为MCM提供配置内容访问接口(Configuration Access Interface，简称为CAI)；

9.MCM主要实现对MC指定通道的数据流量进行监测并依据通过CAI获取到的CM从CF中解析到的SP，进行安全控制；

10.系统启动后，启用SCM和SMM；

11.SMM进行初始化，并在指定位置查找CF；

12.如果CF已经存在，SMM将调用CM，对CF内容进行解析，并将解析内容加载到内存中，并通过循环链表(Recycle Link，简称为RL)方式组织信息存放；

13.如果CF没有存在，SMM将通过SOCKET方式，使用指定端口，向SCM发送配置请求消息(Configuration Request，简称为CR)；

14.SCM接收到CR后，将应用调至系统前台进行工作；

15.通过SCM，配置CU、SP和MC信息，保存后产生CF文件；

16.SCM通过SOCKET向SMM返回CF生成消息；

17.SMM收到消息后，调用CM，对CF中策略内容进行解析，并将解析到的SP加载至内存中，通过安全策略链表(SP Link，简称为SPL)方式进行组织；

18.CM完成配置解析和加载至内存动作后，通过API调用方式，将SPL地址信息(SPLAddress，简称为SPLA)作为参数传给MCM；

19.MCM接收到SPLA后，开始启用监测模块(Monitor Module，简称为MM)对MC指定通道的数据流开始监测并做相应控制；

20.当MM监测到GRPS、WIFI、SM、BlueTooth、Infrared和USB中任意一个通道(，Transfer Channel，简称为TC)产生数据发送动作时，MM调用数据记录(Data Record，简称为DR)功能，并将SPLA作为参数传入；

21.DR接管数据发送动作，并申请使用动态内存空间(Dynamic Memory Space，简称为DMS)；

22.记录TC对应通道中传递的数据类型(Data Type，简称为DT)和从数据发送行为开始至数据发送结束时间范围内的所有数据(Transfer Data，简称为TD)，并将TD存放在DMS中；

23.DR完成数据记录后，DR将数据发送动作控制权转接给MM的策略匹配(Policy Match，简称为PM)，并将SPLA作为参数传入；

24.PM对TD中数据内容，通过SPLA信息，与SPL中SP逐个进行匹配检查；

25.首先检测DT与SP中CT是否相同，如果不同，继续24过程；如果相同，转至26执行；

26.如果TD中数据包含或等于SP中CU内容，PM则依据对应SP中的TA，采取相应控制动作，调至28执行；

27.如果TD没有和SPL中任何SP有对应匹配，PM将允许此次数据发送行为；

28.TA定义为两种类型动作：禁止(Prohibit)和隔离(Quarantine)；

29.Prohibit动作时，PM将发出系统警告消息，通知用户有敏感数据发送行为发生，并提示该数据内容，然后终止当前数据发送行为；

30.Quarantine动作时，PM将发出系统警告消息，通知用户有敏感内容正在向外发送，并提供“允许”和“禁止”两个动作选项，让用户判断是否允许数据发送。如果“允许”被选择，PM将数据发送控制权交还给原有应用或服务，继续后续数据发送行为，如果“禁止”被选择，PM将结束此次数据发送行为；

31.PM整个匹配和采取相应动作的过程，通过<CU内容对应应用或服务TA内容用户选择监测时间>格式记录在日志文件中，其中，对于Prohibit动作，“用户选择”内容将为“禁止”；

32.日志文件通过明文方式存放在SD中指定位置，如：/sdcard/pm/monitor.log。

综上所述，通过本发明当发生违反安全策略的事件发生时，将采取禁止或隔离等防护动作，来防止敏感数据从终端流失的问题。

在另外一个实施例中，还提供了一种软件，该软件用于执行上述实施例及优选实施方式中描述的技术方案。

在另外一个实施例中，还提供了一种存储介质，该存储介质中存储有上述软件，该存储介质包括但不限于：光盘、软盘、硬盘、可擦写存储器等。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种数据传输处理方法，其特征在于，包括：

监测在终端的指定通道上的数据传输过程；

在监测到指定事件时，对所述数据传输过程执行与所述指定事件对应的防护操作，其中，所述防护操作包括以下之一：隔离所述数据传输过程、停止所述数据传输过程。

2.根据权利要求1所述的方法，其特征在于，在以下情况下，确定监测到所述指定事件：

监测到当前传输数据为指定类型的数据；和/或，

监测到所述指定通道的数据流量到达预设阈值。

3.根据权利要求1所述的方法，其特征在于，对所述数据传输过程执行与所述指定事件对应的防护操作之前包括：

获取所述数据传输过程所传输数据的以下至少之一指示信息：关键字、文件名、文件后缀、文件类型；

按照所述指示信息确定与该指示信息对应的防护操作。

4.根据权利要求1所述的方法，其特征在于，执行所述防护操作时，所述方法还包括：

发出隔离或停止所述数据传输过程的提示信息。

5.根据权利要求1至4中任一项所述的方法，其特征在于，所述指定通道包括以下至少之一：

通用分组无线业务GPRS通道、短消息SM通道、无线保真WIFI通道、蓝牙BT通道、红外线通道、通用串行总线USB通道。

6.一种数据传输处理装置，其特征在于，包括：

监测模块，用于监测在终端的指定通道上的数据传输过程；

处理模块，用于在监测到指定事件时，对所述数据传输过程执行与所述指定事件对应的防护操作，其中，所述防护操作包括以下之一：隔离所述数据传输过程、停止所述数据传输过程。

7.根据权利要求6所述的装置，其特征在于，在以下情况下，所述监测模块还用于在监测到以下情况时确定监测到所述指定事件：

监测到当前传输数据为指定类型的数据；和/或，

监测到所述指定通道的数据流量到达预设阈值。

8.根据权利要求6所述的装置，其特征在于，所述装置还包括：

获取模块，用于获取所述数据传输过程所传输数据的以下至少之一指示信息：关键字、文件名、文件后缀、文件类型；

确定模块，用于按照所述指示信息确定与该指示信息对应的防护操作。

9.根据权利要求6所述的装置，其特征在于，执行所述防护操作时，所述处理模块还用于发出隔离或停止所述数据传输过程的提示信息。

10.根据权利要求6至9中任一项所述的装置，其特征在于，所述指定通道包括以下至少之一：

通用分组无线业务GPRS通道、短消息SM通道、无线保真WIFI通道、蓝牙BT通道、红外线通道、通用串行总线USB通道。