CN104955043B - 一种智能终端安全防护系统 - Google Patents

一种智能终端安全防护系统 Download PDF

Info

Publication number
CN104955043B
CN104955043B CN201510290344.5A CN201510290344A CN104955043B CN 104955043 B CN104955043 B CN 104955043B CN 201510290344 A CN201510290344 A CN 201510290344A CN 104955043 B CN104955043 B CN 104955043B
Authority
CN
China
Prior art keywords
unit
program
application program
intelligent terminal
decryption
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201510290344.5A
Other languages
English (en)
Other versions
CN104955043A (zh
Inventor
劳亚奇
曾俊汉
陈刚
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
CHENGDU THUNDERSOFT SOFTWARE TECHNOLOGY Co Ltd
Original Assignee
CHENGDU THUNDERSOFT SOFTWARE TECHNOLOGY Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by CHENGDU THUNDERSOFT SOFTWARE TECHNOLOGY Co Ltd filed Critical CHENGDU THUNDERSOFT SOFTWARE TECHNOLOGY Co Ltd
Priority to CN201510290344.5A priority Critical patent/CN104955043B/zh
Publication of CN104955043A publication Critical patent/CN104955043A/zh
Application granted granted Critical
Publication of CN104955043B publication Critical patent/CN104955043B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Storage Device Security (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明的智能终端安全防护系统包括位于云端的安全中心服务器以及位于智能终端的安全防护单元，所述安全中心服务器包括依次设置的第一传输单元、被动解析单元、第一解密单元、第二解密单元以及云端认证单元；所述安全防护单元包括依次设置的未授权应用程序非法装载检测单元、应用程序运行认证单元、内部敏感数据保密单元、数据空间整理单元以及数据复原单元；通过各单元的设置，对智能操作系统中的应用程序和内存数据进行了有效的保护，降低了设备损耗、提高了用户使用体验。

Description

一种智能终端安全防护系统
技术领域
本发明涉及移动通信领域，尤其涉及一种智能终端安全防护系统。
背景技术
随着移动设备(智能终端、平板电脑)的普及和性能增加，移动设备上的应用也越来越多，范围也越来越广，不仅涉及娱乐、工具，更有网银等应用。移动设备中的软件程序保护和隐私数据保护也越发重要。
由于智能终端中存有大量的用户隐私信息，因此吸引了大量的欺诈应用程序涌入应用程序市场，窃取用户的隐私信息；加之各个应用程序市场的监督管理制度和检测方法尚不完善，无法对应用程序的欺诈性进行甄别，因此使用户隐私信息大量外泄，应用程序的使用者蒙受很大损失。
现有技术中，移动应用程序保护只在软件的安装流程方面进行了有限的控制，这很难给破解者造成障碍。目前智能操作系统中对应用程序和内存数据的保护缺少有效的保护方案。因此亟需提供相应的安全保护智能操作系统应用程序和内部数据的技术方案。
发明内容
本发明的目的是通过以下技术方案实现的。
根据本发明的实施方式，提出一种智能终端安全防护系统，所述防护系统包括位于云端的安全中心服务器以及位于智能终端的安全防护单元，其中，
所述安全中心服务器包括依次设置的第一传输单元、被动解析单元、第一解密单元、第二解密单元以及云端认证单元；其中，
所述第一传输单元用于传输与安全防护单元的交互数据；
所述被动解析单元用于对智能终端应用程序的被动分析；
所述第一解密单元和所述第二解密单元用于执行安全防护单元的应用程序运行认证单元发送数据的解密；以及
所述云端认证单元用于执行智能终端应用程序的云端认证。
根据本发明的实施方式，所述安全防护单元包括依次设置的未授权应用程序非法装载检测单元、应用程序运行认证单元、内部敏感数据保密单元以及数据空间整理单元；其中，
所述未授权应用程序非法装载检测单元用于未授权应用程序非法装载的检测；
所述应用程序运行认证单元用于运行智能终端内应用程序时的认证；
所述内部敏感数据保密单元用于应用程序可调用内部敏感数据的保密处理；以及
所述数据空间整理单元用于数据读写存储空间的管理。
根据本发明的实施方式，所述未授权应用程序非法装载检测单元包括：程序非标准检测单元、第一交互单元、预分析单元、动作配准单元、自适应反应单元以及第二传输单元；其中，
所述程序非标准检测单元用于检测智能终端中的非正常现象；
所述预分析单元用于获得系统所在智能终端中安装的应用程序信息，同时将预分类的非法动作通过数据库运作建立待判定程序组；
所述未授权应用程序非法装载检测单元通过第一交互单元调用程序非标准检测单元的检测结果，所得到的非标准检测结果发送至动作配准单元；
所述动作配准单元将智能操作系统程序非标准检测单元检测到的非正常现象与待判定程序组中的动作做比对；
所述动作配准单元将程序非标准检测单元检测到的非正常现象与预分析单元在初始化阶段已经完成的待判定程序组中的动作做比对，得到该非正常现象涉及到的运作权限后，再将这些运作权限所对应的程序从待判定程序组中取出，最后根据得到的程序数目的差异将信息进行相应的处理，如果得到仅一个程序被比对为待判定程序，则直接作为非法程序进入自适应反应单元执行相应运作，即，所述自适应反应单元根据比对信息中的非法级别决定相应类型；否则通过第二传输单元将待判定程序信息发送至安全中心服务器进行进一步判定，将待判定程序交由安全中心服务器进行被动分析。
根据本发明的实施方式，所述被动解析单元用于对智能终端应用程序exe文件的被动分析；最后根据分析函数返回的结果设置安全中心服务器向未授权应用程序非法装载检测单元的返回消息。
根据本发明的实施方式，所述应用程序运行认证单元包括：标识码获得单元、密钥获得单元、第一加密单元、第二加密单元、以及认证请求发送单元，其中，
所述标识码获得单元用于当运行待运行的程序时，获得智能终端的移动设备国际标识码和移动终端电话号码；
所述密钥获得单元用于获得第一加密算法密钥、第二加密算法密钥和当前的时间标识序列；
所述第一加密单元用于根据第二加密算法密钥和所述当前的时间标识序列对所述移动设备国际标识码、移动终端电话号码和待运行的程序的签名序列进行加密；
所述第二加密单元用于根据所述第一加密算法密钥对所述第二加密算法密钥进行复合加密，
所述认证请求发送单元用于向安全中心服务器发送认证请求消息，所述认证请求消息携带加密的所述移动设备国际标识码、移动终端电话号码、待运行的程序的签名序列和第二加密算法密钥。
根据本发明的实施方式，所述安全中心服务器通过第一传输单元接收所述认证请求消息；
所述第一解密单元根据第一加密算法密钥对所述加密的第二加密算法密钥进行解密，获得当前的时间标识序列；
所述第二解密单元根据所述解密的第二加密算法密钥和所述当前的时间标识序列对所述加密的移动设备国际标识码、移动终端电话号码和待运行的程序的签名序列进行解密；
所述云端认证单元根据所述解密的移动设备国际标识码、移动终端电话号码和待运行的程序的签名序列对所述智能终端及待运行的应用程序进行认证。
本发明的智能终端安全防护系统包括位于云端的安全中心服务器以及位于智能终端的安全防护单元，所述安全中心服务器包括依次设置的第一传输单元、被动解析单元、第一解密单元、第二解密单元以及云端认证单元；所述安全防护单元包括依次设置的未授权应用程序非法装载检测单元、应用程序运行认证单元、内部敏感数据保密单元、数据空间整理单元以及数据复原单元；通过各单元的设置，对智能操作系统中的应用程序和内存数据进行了有效的保护，降低了设备损耗、提高了用户使用体验。
附图说明
通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：
附图1示出了根据本发明实施方式的智能终端安全防护系统结构示意图；
附图2示出了根据本发明实施方式的未授权应用程序非法装载检测单元结构示意图；
附图3示出了根据本发明实施方式的应用程序运行认证单元结构示意图；
附图4示出了根据本发明实施方式的内部敏感数据保密单元结构示意图；
附图5示出了根据本发明实施方式的数据空间整理单元结构示意图。
具体实施方式
下面将参照附图更详细地描述本公开的示例性实施方式。虽然附图中显示了本公开的示例性实施方式，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施方式所限制。相反，提供这些实施方式是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。
根据本发明的实施方式，提出一种智能终端安全防护系统，如附图1所示，所述防护系统包括位于云端的安全中心服务器以及位于智能终端的安全防护单元，其中，
所述安全中心服务器包括依次设置的第一传输单元、被动解析单元、第一解密单元、第二解密单元以及云端认证单元；其中，
所述第一传输单元用于传输与安全防护单元的交互数据；
所述被动解析单元用于对智能终端应用程序的被动分析；
所述第一解密单元和所述第二解密单元用于执行安全防护单元的应用程序运行认证单元发送数据的解密；以及
所述云端认证单元用于执行智能终端应用程序的云端认证。
所述安全防护单元包括依次设置的未授权应用程序非法装载检测单元、应用程序运行认证单元、内部敏感数据保密单元以及数据空间整理单元；其中，
所述未授权应用程序非法装载检测单元用于未授权应用程序非法装载的检测；
所述应用程序运行认证单元用于运行智能终端内应用程序时的认证；
所述内部敏感数据保密单元用于应用程序可调用内部敏感数据的保密处理；以及
所述数据空间整理单元用于数据读写存储空间的管理。
根据本发明的一个实施方式，如附图2所示，所述未授权应用程序非法装载检测单元包括：程序非标准检测单元、第一交互单元、预分析单元、动作配准单元、自适应反应单元以及第二传输单元；其中，
所述程序非标准检测单元用于检测智能终端中的非正常现象；
所述预分析单元用于获得系统所在智能终端中安装的应用程序信息，同时将预分类的非法动作通过数据库运作建立待判定程序组；
所述未授权应用程序非法装载检测单元通过第一交互单元调用程序非标准检测单元的检测结果，所得到的非标准检测结果发送至动作配准单元；
所述动作配准单元将智能操作系统程序非标准检测单元检测到的非正常现象与待判定程序组中的动作做比对；
所述动作配准单元将程序非标准检测单元检测到的非正常现象与预分析单元在初始化阶段已经完成的待判定程序组中的动作做比对，得到该非正常现象涉及到的运作权限后，再将这些运作权限所对应的程序从待判定程序组中取出，最后根据得到的程序数目的差异将信息进行相应的处理，如果得到仅一个程序被比对为待判定程序，则直接作为非法程序进入自适应反应单元执行相应运作，即，所述自适应反应单元根据比对信息中的非法级别决定相应类型；否则通过第二传输单元将待判定程序信息发送至安全中心服务器进行进一步判定，将待判定程序交由安全中心服务器进行被动分析。
所述被动解析单元用于对智能终端应用程序exe文件的被动分析；所述被动解析单元处于线程控制运行状态，当消息队列中有未授权应用程序非法装载检测单元请求被动分析的消息时，被动解析单元便开始执行，首先从消息中获得exe文件，然后调用被动分析函数对exe文件进行分析，分析时用到已经建立完成的正常程序调用函数库及非标准程序调用函数库，最后根据分析函数返回的结果设置安全中心服务器向未授权应用程序非法装载检测单元的返回消息。
根据本发明进一步的实施方式，所述未授权应用程序非法装载检测单元还可以设有运作权限判定单元和第一提示单元，运作权限判定单元从安装的应用程序中取出含有开机自动运行权限的应用程序，以提示的形式将这些应用程序信息显示给用户，并让用户选择信任为安全的程序，然后将用户选择的安全程序从待判定程序组中去除，不再进行后续的判定。
根据本发明的一个实施方式，如附图3所示，所述应用程序运行认证单元包括：标识码获得单元、密钥获得单元、第一加密单元、第二加密单元、以及认证请求发送单元，其中，
所述标识码获得单元用于当运行待运行的程序时，获得智能终端的移动设备国际标识码和移动终端电话号码；
所述密钥获得单元用于获得第一加密算法密钥、第二加密算法密钥和当前的时间标识序列；所述第一加密算法可以是但不限于非对称加密算法，所述第二加密算法可以是但不限于对称加密算法；
所述第一加密单元用于根据第二加密算法密钥和所述当前的时间标识序列对所述移动设备国际标识码、移动终端电话号码和待运行的程序的签名序列进行加密；
所述第二加密单元用于根据所述第一加密算法密钥对所述第二加密算法密钥进行复合加密，
所述认证请求发送单元用于向安全中心服务器发送认证请求消息，所述认证请求消息携带加密的所述移动设备国际标识码、移动终端电话号码、待运行的程序的签名序列和第二加密算法密钥；
所述安全中心服务器通过第一传输单元接收所述认证请求消息；
所述第一解密单元根据第一加密算法密钥对所述加密的第二加密算法密钥进行解密，获得当前的时间标识序列；
所述第二解密单元根据所述解密的第二加密算法密钥和所述当前的时间标识序列对所述加密的移动设备国际标识码、移动终端电话号码和待运行的程序的签名序列进行解密；
所述云端认证单元根据所述解密的移动设备国际标识码、移动终端电话号码和待运行的程序的签名序列对所述智能终端及待运行的应用程序进行认证。
根据本发明的一个实施方式，如附图4所示，所述内部敏感数据保密单元包括：权限档案建立单元、独立控制单元、以及确定单元，其中，
所述权限档案建立单元，用于在智能操作系统最下层建立用于存储应用权限记录表的权限档案，并将敏感数据分类存储在应用权限记录表中；
所述独立控制单元，用于在智能操作系统最下层生成独立应用编程接口，通过独立应用编程接口设置应用权限记录表的内容；
所述确定单元，用于当应用程序读取敏感数据时，在智能操作系统本地框架层根据应用权限记录表确定该应用是否有权限获得敏感数据。
根据本发明的实施方式，所述独立控制单元包括：
独立应用编程接口生成单元，用于设置应用安装权限，在智能操作系统最下层生成独立应用编程接口；
权限管理单元，用于通过独立应用编程接口访问应用权限记录表，修改应用权限记录表中有获得权限的应用程序类型、以及该应用程序有权限获得的敏感数据的内容；以及
第一存储单元，用于保存修改后的应用权限记录表。
根据本发明的实施方式，所述确定单元包括：
权限记录表读取单元，用于当应用程序读取敏感数据时，该应用程序调用标准应用编程接口访问独立应用编程接口，读取应用权限记录表；
一致确定单元，用于在智能操作系统本地框架层确定当前应用是否与应用权限记录表中的应用一致；以及
执行单元，用于当确定结果为一致时，在应用权限记录表中查询当前应用有权限获得的敏感数据的类型，通过标准应用编程接口获得该类型对应的信息数据并显示。
根据本发明的一个实施方式，如附图5所示，所述数据空间整理单元包括：空间整理方案设置单元、出入接口请求第一传送单元、出入接口请求截取单元、目的修改单元、以及出入接口请求第二传送单元，其中，
所述空间整理方案设置单元，用于预先设置智能终端内的数据读写存储方案；
所述出入接口请求第一传送单元，用于当智能操作系统的应用层访问智能终端上的数据时，先将出入接口请求传送到智能操作系统的内核层的虚拟文件开关层；
所述出入接口请求截取单元，用于在智能操作系统的内核层的虚拟文件开关层截取出入接口请求；
所述目的修改单元，根据空间整理方案，修改或保留出入接口请求的目的数据库，将出入接口请求传送给真实的数据空间；以及
所述出入接口请求第二传送单元，用于通过真实的数据空间将出入接口请求传送到智能终端的驱动程序中。
根据本发明的实施方式，所述预先设置智能终端内的数据读写存储方案具体为：将可读写数据存储空间划分为安全区和暂存区，处于安全保障状态时，在内核层的虚拟文件开关层截取文件读写运作请求，将对安全区的写运作重定向到暂存区中；处于非安全保障状态时，直接下发所有文件读写运作请求；还原系统时，放弃暂存区中的数据；备份系统时，将暂存区中的数据回写到安全区。
以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应所述以权利要求的保护范围为准。

Claims (4)

1.一种智能终端安全防护系统，所述防护系统包括位于云端的安全中心服务器以及位于智能终端的安全防护单元，其中，
所述安全中心服务器包括依次设置的第一传输单元、被动解析单元、第一解密单元、第二解密单元以及云端认证单元；其中，
所述第一传输单元用于传输与安全防护单元的交互数据；
所述被动解析单元用于对智能终端应用程序的被动分析；
所述第一解密单元和所述第二解密单元用于执行安全防护单元的应用程序运行认证单元发送数据的解密；以及
所述云端认证单元用于执行智能终端应用程序的云端认证；
所述安全防护单元包括依次设置的未授权应用程序非法装载检测单元、应用程序运行认证单元、内部敏感数据保密单元以及数据空间整理单元；其中，
所述未授权应用程序非法装载检测单元用于未授权应用程序非法装载的检测；
所述应用程序运行认证单元用于运行智能终端内应用程序时的认证；
所述内部敏感数据保密单元用于应用程序可调用内部敏感数据的保密处理；以及
所述数据空间整理单元用于数据读写存储空间的管理；
所述未授权应用程序非法装载检测单元包括：程序非标准检测单元、第一交互单元、预分析单元、动作配准单元、自适应反应单元以及第二传输单元；其中，
所述程序非标准检测单元用于检测智能终端中的非正常现象；
所述预分析单元用于获得系统所在智能终端中安装的应用程序信息，同时将预分类的非法动作通过数据库运作建立待判定程序组；
所述未授权应用程序非法装载检测单元通过第一交互单元调用程序非标准检测单元的检测结果，所得到的非标准检测结果发送至动作配准单元；
所述动作配准单元将智能操作系统程序非标准检测单元检测到的非正常现象与待判定程序组中的动作做比对；
所述动作配准单元将程序非标准检测单元检测到的非正常现象与预分析单元在初始化阶段已经完成的待判定程序组中的动作做比对，得到该非正常现象涉及到的运作权限后，再将这些运作权限所对应的程序从待判定程序组中取出，最后根据得到的程序数目的差异将信息进行相应的处理，如果得到仅一个程序被比对为待判定程序，则直接作为非法程序进入自适应反应单元执行相应运作，即，所述自适应反应单元根据比对信息中的非法级别决定相应类型；否则通过第二传输单元将待判定程序信息发送至安全中心服务器进行进一步判定，将待判定程序交由安全中心服务器进行被动分析。
2.一种如权利要求1所述的系统，所述被动解析单元用于对智能终端应用程序exe文件的被动分析；最后根据分析函数返回的结果设置安全中心服务器向未授权应用程序非法装载检测单元的返回消息。
3.一种如权利要求2所述的系统，所述应用程序运行认证单元包括：标识码获得单元、密钥获得单元、第一加密单元、第二加密单元、以及认证请求发送单元，其中，
所述标识码获得单元用于当运行待运行的程序时，获得智能终端的移动设备国际标识码和移动终端电话号码；
所述密钥获得单元用于获得第一加密算法密钥、第二加密算法密钥和当前的时间标识序列；
所述第一加密单元用于根据第二加密算法密钥和所述当前的时间标识序列对所述移动设备国际标识码、移动终端电话号码和待运行的程序的签名序列进行加密；
所述第二加密单元用于根据所述第一加密算法密钥对所述第二加密算法密钥进行复合加密；
所述认证请求发送单元用于向安全中心服务器发送认证请求消息，所述认证请求消息携带加密的所述移动设备国际标识码、移动终端电话号码、待运行的程序的签名序列和第二加密算法密钥。
4.一种如权利要求3所述的系统，所述安全中心服务器通过第一传输单元接收所述认证请求消息；
所述第一解密单元根据第一加密算法密钥对所述加密的第二加密算法密钥进行解密，获得当前的时间标识序列；
所述第二解密单元根据所述解密的第二加密算法密钥和所述当前的时间标识序列对所述加密的移动设备国际标识码、移动终端电话号码和待运行的程序的签名序列进行解密；
所述云端认证单元根据所述解密的移动设备国际标识码、移动终端电话号码和待运行的程序的签名序列对所述智能终端及待运行的应用程序进行认证。
CN201510290344.5A 2015-06-01 2015-06-01 一种智能终端安全防护系统 Active CN104955043B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201510290344.5A CN104955043B (zh) 2015-06-01 2015-06-01 一种智能终端安全防护系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201510290344.5A CN104955043B (zh) 2015-06-01 2015-06-01 一种智能终端安全防护系统

Publications (2)

Publication Number Publication Date
CN104955043A CN104955043A (zh) 2015-09-30
CN104955043B true CN104955043B (zh) 2018-02-16

Family

ID=54169318

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201510290344.5A Active CN104955043B (zh) 2015-06-01 2015-06-01 一种智能终端安全防护系统

Country Status (1)

Country Link
CN (1) CN104955043B (zh)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105430195A (zh) * 2015-12-31 2016-03-23 中科创达软件股份有限公司 一种数据发送方法
CN106534174A (zh) * 2016-12-07 2017-03-22 北京奇虎科技有限公司 一种敏感数据的云防护方法、装置及系统
CN108270737B (zh) * 2016-12-30 2021-03-16 中移动信息技术有限公司 一种防范网络攻击的方法及装置
CN108334770B (zh) * 2018-03-06 2019-01-29 石家庄裕兆科技有限公司 移动终端安全防护系统

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102222194A (zh) * 2011-07-14 2011-10-19 哈尔滨工业大学 Linux主机计算环境安全保护的模块及方法
CN102932326A (zh) * 2012-09-19 2013-02-13 无锡华御信息技术有限公司 安全云计算系统
CN103368904A (zh) * 2012-03-27 2013-10-23 百度在线网络技术（北京）有限公司 移动终端、可疑行为检测及判定系统和方法
CN103368987A (zh) * 2012-03-27 2013-10-23 百度在线网络技术（北京）有限公司 云服务器、应用程序的审核认证及管理系统和方法
CN103679016A (zh) * 2012-09-04 2014-03-26 珠海市君天电子科技有限公司 手机恶意程序的处理方法和系统
CN103780583A (zh) * 2012-10-22 2014-05-07 上海俊悦智能科技有限公司 一种安全云计算终端的保护方法
CN104318176A (zh) * 2014-10-28 2015-01-28 东莞宇龙通信科技有限公司 用于终端的数据管理方法、数据管理装置和终端

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101350052B (zh) * 2007-10-15 2010-11-03 北京瑞星信息技术有限公司 发现计算机程序的恶意行为的方法和装置

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102222194A (zh) * 2011-07-14 2011-10-19 哈尔滨工业大学 Linux主机计算环境安全保护的模块及方法
CN103368904A (zh) * 2012-03-27 2013-10-23 百度在线网络技术（北京）有限公司 移动终端、可疑行为检测及判定系统和方法
CN103368987A (zh) * 2012-03-27 2013-10-23 百度在线网络技术（北京）有限公司 云服务器、应用程序的审核认证及管理系统和方法
CN103679016A (zh) * 2012-09-04 2014-03-26 珠海市君天电子科技有限公司 手机恶意程序的处理方法和系统
CN102932326A (zh) * 2012-09-19 2013-02-13 无锡华御信息技术有限公司 安全云计算系统
CN103780583A (zh) * 2012-10-22 2014-05-07 上海俊悦智能科技有限公司 一种安全云计算终端的保护方法
CN104318176A (zh) * 2014-10-28 2015-01-28 东莞宇龙通信科技有限公司 用于终端的数据管理方法、数据管理装置和终端

Also Published As

Publication number Publication date
CN104955043A (zh) 2015-09-30

Similar Documents

Publication Publication Date Title
CN103778384B (zh) 一种基于身份认证的虚拟终端安全环境的保护方法及系统
US9769654B2 (en) Method of implementing a right over a content
CN102333072B (zh) 一种基于智能终端的网络银行可信交易系统与方法
CN105447406A (zh) 一种用于访问存储空间的方法与装置
CN106997439A (zh) 基于TrustZone的数据加解密方法、装置及终端设备
CN107038369A (zh) 一种资源访问控制的方法及终端
CN104794388B (zh) 应用程序存取保护方法及应用程序存取保护装置
CN108055133A (zh) 一种基于区块链技术的密钥安全签名方法
CN105653986B (zh) 一种基于microSD卡的数据保护方法及装置
US20120137372A1 (en) Apparatus and method for protecting confidential information of mobile terminal
CN101827101A (zh) 基于可信隔离运行环境的信息资产保护方法
CN106778337B (zh) 文件保护方法、装置及终端
CN104955043B (zh) 一种智能终端安全防护系统
CN104468937A (zh) 移动终端的数据加、解密方法、装置及保护系统
CN106980793A (zh) 基于TrustZone的通用口令存储及读取方法、装置及终端设备
CN107733639A (zh) 密钥管理方法、装置及可读存储介质
CN107666469A (zh) 验证码短信的处理方法及终端
CN105282117A (zh) 访问控制方法及装置
CN107092838A (zh) 一种硬盘的安全访问控制方法及一种硬盘
CN107092836A (zh) 一种基于系统加密的数据保护方法与装置
CN105809043A (zh) 一种计算机的数据安全保护方法
CN105279453A (zh) 一种支持分离存储管理的文件分区隐藏系统及其方法
CN111245620B (zh) 一种在终端中的移动安全应用架构及其构建方法
RU2311676C2 (ru) Способ обеспечения доступа к объектам корпоративной сети
CN106851613A (zh) 业务请求方法、业务办理号码的验证方法及其终端

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant