CN105550568A - 移动终端数据保护的方法及装置 - Google Patents

Abstract

本公开是关于一种移动终端数据保护的方法及装置，通过监听移动终端数据接口，判断数据接口是否连接有USB设备；若该数据接口连接有USB设备，判断与该移动终端相距预设范围内是否存在智能终端设备；若存在，验证该智能终端设备与移动终端是否匹配；若匹配，开启移动终端与USB设备的数据传输通道。从而通过验证智能终端设备与移动终端的匹配关系，确保移动终端的操作者为该移动终端与之匹配的智能终端设备的拥有者，保证了移动终端内数据资源访问的安全性。

Description

移动终端数据保护的方法及装置

技术领域

本公开涉及数据安全技术，尤其涉及一种移动终端数据保护的方法及装置。

背景技术

随着移动终端的普及和快速发展，如何保证其内存储数据的安全性越来越引起人们的重视。

目前，当移动终端通过USB数据线与电脑端连接后，电脑端就可以为该移动终端充电，同时可以查看到移动终端内的数据资源。若用户前次使用USB数据线进行移动终端与电脑端的连接时开启了媒体传输协议MTP模式(MediaTransferProtocol，简称“MTP”)，则移动终端被挂载为U盘模式，这就使得后续USB数据线连接时存在安全隐患。下次再次连接后，移动终端将会按照之前的设置模式，直接进入MTP模式，即使用户对移动终端设置有屏幕密码保护，该屏幕密码也不对USB连接后的数据访问进行限制。若其他用户获取到用户的移动终端后，可以通过USB数据线与电脑端连接，在电脑端随意查看移动终端内的数据，造成用户隐私泄露。

公开内容

为克服相关技术中存在的问题，本公开提供一种移动终端数据保护的方法及装置，所述技术方案如下：

根据本公开实施例的第一方面，提供一种移动终端数据保护的方法，包括：

监听移动终端数据接口，判断所述数据接口是否连接有USB设备；

若所述数据接口连接有USB设备，判断与所述移动终端相距预设范围内是否存在智能终端设备；

若存在，验证所述智能终端设备与所述移动终端是否匹配；

若匹配，开启所述移动终端与所述USB设备的数据传输通道。

进一步地，所述判断与所述移动终端相距预设范围内是否存在智能终端设备，包括：

根据所述智能终端设备的信号强度，确定信号强度满足预设阈值的智能终端设备为与所述移动终端相距预设范围内的智能终端设备。

进一步地，所述验证所述智能终端设备与所述移动终端是否匹配之前，还包括：

根据信号强度由大到小的顺序对所述满足预设阈值的智能终端设备进行优先级排序；

相应的，

所述验证所述智能终端设备与所述移动终端是否匹配，包括：

根据所述优先级顺序依次对所述智能终端设备进行验证；

若存在验证通过的智能终端设备，则停止验证过程，确认所述验证通过的智能终端设备与所述移动终端匹配。

进一步地，所述判断与所述移动终端相距预设范围内是否存在智能终端设备之后，还包括：

若不存在，判断所述移动终端是否设置有屏幕密码；

若设置有屏幕密码，对输入的屏幕密码进行验证；

验证通过后，开启所述移动终端与所述USB设备的数据传输通道。

进一步地，所述判断所述移动终端是否设置有屏幕密码之后，还包括：

若没有设置所述屏幕密码，发出警告提示；所述警告提示包含以下至少一种方式：响铃、振动、指示灯闪烁；

在预设时间内，若没有接收到对所述数据接口的连接配置信息，关闭所述移动终端与所述USB设备的数据传输通道；

在预设时间内，若接收到将所述数据接口切换为数据传输模式的指令，开启所述移动终端与所述USB设备的数据传输通道。

进一步地，所述智能终端设备包括：智能可穿戴设备；所述智能可穿戴设备与所述移动终端通过以下至少一种通信方式连接：蓝牙、红外、无线保真WiFi、紫蜂协议ZigBee、近距离无线通讯NFC。

根据本公开实施例的第二方面，提供一种移动终端数据保护的装置，包括：

监听模块，用于监听移动终端数据接口，判断所述数据接口是否连接有USB设备；

第一判断模块，用于当所述监听模块监听到所述数据接口连接有USB设备时，判断与所述移动终端相距预设范围内是否存在智能终端设备；

第一验证模块，用于当所述第一判断模块判断与所述移动终端相距预设范围内存在智能终端设备时，验证所述智能终端设备与所述移动终端是否匹配；

第一处理模块，用于当所述第一验证模块验证所述智能终端设备与所述移动终端匹配时，开启所述移动终端与所述USB设备的数据传输通道。

进一步地，所述第一判断模块包括：

确定子模块，用于根据所述智能终端设备的信号强度，确定信号强度满足预设阈值的智能终端设备为与所述移动终端相距预设范围内的智能终端设备。

进一步地，所述装置还包括：

排序模块，用于根据信号强度由大到小的顺序对所述满足预设阈值的智能终端设备进行优先级排序；

所述第一验证模块包括：

验证子模块，用于根据所述优先级顺序依次对所述智能终端设备进行验证；

确认子模块，用于当所述验证子模块验证存在验证通过的智能终端设备时，停止验证过程，确认所述验证通过的智能终端设备与所述移动终端匹配。

进一步地，所述装置还包括：

第二判断模块，用于当所述第一判断模块判断与所述移动终端相距预设范围内不存在智能终端设备时，判断所述移动终端是否设置有屏幕密码；

第二验证模块，用于当所述第二判断模块判断所述移动终端设置有屏幕密码时，对输入的屏幕密码进行验证；

第二处理模块，用于当所述第二验证模块对输入的屏幕密码验证通过后，开启所述移动终端与所述USB设备的数据传输通道。

进一步地，所述装置还包括：

提示模块，用于当所述第二判断模块判断所述移动终端没有设置屏幕密码时，发出警告提示；所述警告提示包含以下至少一种方式：响铃、振动、指示灯闪烁；

第二接收模块，用于接收对所述数据接口的连接配置信息；所述连接配置信息包含：将所述数据接口切换为数据传输模式的指令；

第三处理模块，用于在预设时间内，当所述第二接收模块没有接收到对所述数据接口的连接配置信息时，关闭所述移动终端与所述USB设备的数据传输通道；

第四处理模块，用于在预设时间内，当所述第二接收模块接收到将所述数据接口切换为数据传输模式的指令时，开启所述移动终端与所述USB设备的数据传输通道。

到所述物联网设备；所述Wi-Fi网络配置文件包含所述第一Wi-Fi网络的第一Wi-Fi网络信息，以使所述物联网设备读取所述Wi-Fi网络配置文件后接入所述第一Wi-Fi网络。

进一步地，所述智能终端设备包括：智能可穿戴设备；所述智能可穿戴设备与所述移动终端通过以下至少一种通信方式连接：蓝牙、红外、无线保真WiFi、紫蜂协议ZigBee、近距离无线通讯NFC。

根据本公开实施例的第三方面，提供一种移动终端数据保护的装置，包括：

处理器；

用于存储所述处理器的可执行指令的存储器；

其中，所述处理器用于监听移动终端数据接口，判断所述数据接口是否连接有USB设备；

若所述数据接口连接有USB设备，判断与所述移动终端相距预设范围内是否存在智能终端设备；若存在，验证所述智能终端设备与所述移动终端是否匹配；若匹配，开启所述移动终端与所述USB设备的数据传输通道。

本公开的实施例提供的方法及装置可以包括以下有益效果：

(1)在一个实施例中，通过监听移动终端数据接口，判断数据接口是否连接有USB设备；若该数据接口连接有USB设备，判断与该移动终端相距预设范围内是否存在智能终端设备；若存在，验证该智能终端设备与移动终端是否匹配；若匹配，开启移动终端与USB设备的数据传输通道。从而通过验证智能终端设备与移动终端的匹配关系，确保移动终端的操作者为该移动终端与与之匹配的智能终端设备的拥有者，保证了移动终端内数据资源访问的安全性。

(2)在另一个实施例中，通过根据智能终端设备的信号强度，确定信号强度满足预设阈值的智能终端设备为与移动终端相距预设范围内的智能终端设备。从而可以准确、可靠地确定出与移动终端相距预设范围内的智能终端设备。

(3)在另一个实施例中，根据信号强度由大到小的顺序对满足预设阈值的智能终端设备进行优先级排序，并根据优先级顺序依次对智能终端设备进行验证，若存在验证通过的智能终端设备，则停止验证过程，确认验证通过的智能终端设备与该移动终端匹配。通过选择信号强度强的智能终端设备优先进行匹配性的验证，可以有效提高验证过程的速度。

(4)在另一个实施例中，与移动终端相距预设范围内若不存在智能终端设备，则判断移动终端是否设置有屏幕密码；若设置有屏幕密码，对输入的屏幕密码进行验证；验证通过后，开启移动终端与USB设备的数据传输通道。从而保证了即使用户周边没有可用于验证用户身份的智能终端设备的情况下，通过对移动终端的屏幕密码进行验证，验证通过则允许移动终端与USB设备的数据传输通道开启，从而保证用户移动终端内数据资源的安全性。

(5)在另一个实施例中，若不存在屏幕密码，发出警告提示；该警告提示包含以下至少一种方式：响铃、振动、指示灯闪烁；在预设时间内，若没有接收到对数据接口的连接配置信息，关闭移动终端与USB设备的数据传输通道；在预设时间内，若接收到将数据接口切换为数据传输模式的指令，开启移动终端与USB设备的数据传输通道。从而可以对用户仅需要USB设备为其移动终端进行充电而非数据传输的情况下，关闭移动终端与USB设备的数据传输通道，保护移动终端充电过程中，内部数据资源的安全性。

(6)在另一个实施例中，智能终端设备包括：智能可穿戴设备；智能可穿戴设备与移动终端通过以下至少一种通信方式连接：蓝牙、红外、无线保真WiFi、紫蜂协议ZigBee、近距离无线通讯NFC。通过灵活多样的连接模式，提升检测到移动终端周围可穿戴设备的概率。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。

图1是根据一示例性实施例示出的一种移动终端数据保护的方法的流程图；

图2是根据另一示例性实施例示出的一种移动终端数据保护的方法的流程图；

图3是根据另一示例性实施例示出的一种移动终端数据保护的方法的流程图；

图4是根据一示例性实施例示出的一种移动终端数据保护的装置的框图；

图5是根据另一示例性实施例示出的一种移动终端数据保护的装置的框图；

图6是根据一示例性实施例示出的一种移动终端数据保护的装置600的框图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本公开相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本公开的一些方面相一致的装置和方法的例子。

图1是根据一示例性实施例示出的一种移动终端数据保护的方法的流程图，如图1所示，本实施例以该移动终端数据保护的方法应用于终端(客户端设备)中来举例说明，本实施例的方法包括以下步骤：

在步骤101中，监听移动终端数据接口，判断数据接口是否连接有USB设备。

该移动终端数据保护的方法可以应用于终端(客户端设备)中，例如，移动终端设备，PAD、手机等。USB设备可以为电脑或其它具有USB接口且可以读取移动终端内部数据功能的设备。以下各个实施例均以移动终端为手机、USB设备为电脑进行举例说明。手机可以周期性检测其数据接口是否连接有外部USB设备，也可以通过监听移动终端数据接口，接收来自系统底层的通知消息，判断手机是否已经连接有外部USB设备。

在步骤102中，若数据接口连接有USB设备，判断与移动终端相距预设范围内是否存在智能终端设备。

当手机连接上电脑后，电脑对该手机具有两个功能，一个是通过USB数据线为手机充电，另一个是访问手机内的数据资源。为保护手机内的数据资源不被随意访问或更改，可以对当前手机的用户身份进行确认，但确认的方式又要以方便用户，不给用户造成不便为前提。目前有许多智能终端设备都是与用户手机进行绑定使用的，例如：可穿戴设备：智能手环、智能眼镜等；智能家居设备：智能冰箱、智能窗帘、智能摄像机等；以上智能终端设备仅为举例说明，本公开对智能终端设备的类型不作具体限定。用户通过在手机内安装客户端APP可以实现对上述各类智能终端设备的访问及控制，而上述各种智能终端设备与手机具备绑定关系，即可以认为智能终端设备与移动终端的归属者为同一用户。当判断出数据接口连接有USB设备后，可以进一步判断与该移动终端相距预设范围内是否存在智能终端设备，以确认与USB设备连接的移动终端的用户身份。

在步骤103中，若存在，验证智能终端设备与移动终端是否匹配。

移动终端周边可能存在多种智能终端设备，例如在一个办公室内，人员密集，用户自身的移动终端搜索到周边的智能终端设备可能归属于其本人也可能归属于他人，因此，需要对搜索到的智能终端设备进行验证，以确认该搜索到的智能终端设备与用户的移动终端是否具备匹配关系，从而确认匹配的智能终端设备与移动终端对应同一个用户。

在步骤104中，若匹配，开启移动终端与USB设备的数据传输通道。

验证通过，确认搜索到的智能终端设备与移动终端匹配，则开启移动终端与USB设备的数据传输通道，从而确保了移动终端的操作者为该移动终端与与之匹配的智能终端设备的拥有者，保证了移动终端内数据资源访问的安全性；而且整个过程都是设备与设备间的交互，不需要用户进行任何的操作，如输入密码，根据提示输入USB配置信息等，方便用户使用，具备了良好的用户体验。

综上所述，本实施例提供的移动终端数据保护的方法，通过监听移动终端数据接口，判断数据接口是否连接有USB设备；若该数据接口连接有USB设备，判断与该移动终端相距预设范围内是否存在智能终端设备；若存在，验证该智能终端设备与移动终端是否匹配；若匹配，开启移动终端与USB设备的数据传输通道。从而通过验证智能终端设备与移动终端的匹配关系，确保移动终端的操作者为该移动终端与与之匹配的智能终端设备的拥有者，保证了移动终端内数据资源访问的安全性。

图2是根据另一示例性实施例示出的一种移动终端数据保护的方法的流程图，如图2所示，本实施例以该移动终端数据保护的方法应用于终端(客户端设备)中来举例说明，本实施例的方法包括以下步骤：

在步骤201中，监听移动终端数据接口，判断数据接口是否连接有USB设备。

具体实现原理及过程可以参照本公开上一方法实施例的阐述，在此不再赘述。

在步骤202中，若数据接口连接有USB设备，根据智能终端设备的信号强度，确定信号强度满足预设阈值的智能终端设备为与移动终端相距预设范围内的智能终端设备。

对于移动终端当前是否由其归属者本人操作，可以通过搜索用户附近是否存在与移动终端绑定的智能终端设备进行确认。其中，对于移动终端附近的距离远近的判断可以通过各个智能终端设备发出的信号强度值进行间接判断。通常情况下，若设备的信号强度越强，则说明该设备距离用户越近，则通过信号强度与距离的换算关系，可以推算出智能终端设备与用户的大致距离。在本步骤中，根据预设范围确定信号强度的预设阈值，再将搜索到的智能终端设备的信号强度，与给定的预设阈值进行比较，筛选出信号强度满足该预设阈值的智能终端设备，那么这些被筛选出的智能终端设备就是与移动终端相距预设范围内的智能终端设备。

在步骤203中，根据信号强度由大到小的顺序对满足预设阈值的智能终端设备进行优先级排序。

在对移动终端与智能终端设备进行匹配验证时，只要用户周围存在任一个与移动终端匹配的智能终端设备，就可以确认该移动终端使用者的身份，然而，信号强度通常会影响网络交互的速度，两者成正比关系，即信号强度越强，网速越快。通过根据信号强度由大到小的顺序对满足预设阈值的智能终端设备进行优先级排序，从而选择优先级排序在前面的智能终端设备优先进行验证，加快验证过程的速度，进而有利于提升移动终端与USB设备的数据传输通道的开启效率，方便用户及时、快速通过USB设备对其移动终端内的数据资源进行访问。

在步骤204中，根据优先级顺序依次对智能终端设备进行验证。

在步骤205中，若存在验证通过的智能终端设备，则停止验证过程，确认验证通过的智能终端设备与移动终端匹配。

在对移动终端与智能终端设备进行匹配验证时，只要用户周围存在任一个与移动终端匹配的智能终端设备，就可以确认该移动终端使用者的身份，因此，当根据优先级的顺序依次进行验证时，只要存在验证通过的智能终端设备，就可以确认该智能终端设备与移动终端具备绑定匹配关系，并停止对后续的智能终端设备进行验证，有效提高验证过程的速度。

在步骤206中，开启移动终端与USB设备的数据传输通道。

综上所述，本实施例提供的移动终端数据保护的方法，进一步通过根据智能终端设备的信号强度，确定信号强度满足预设阈值的智能终端设备为与移动终端相距预设范围内的智能终端设备，从而准确、可靠地确定出与移动终端相距预设范围内的智能终端设备。同时，根据信号强度由大到小的顺序对满足预设阈值的智能终端设备进行优先级排序，并根据优先级顺序依次对智能终端设备进行验证，若存在验证通过的智能终端设备，则停止验证过程，确认验证通过的智能终端设备与该移动终端匹配。有效提高验证过程的速度。

图3是根据另一示例性实施例示出的一种移动终端数据保护的方法的流程图，如图3所示，本实施例以该移动终端数据保护的方法应用于终端(客户端设备)中来举例说明，在上述实施例的基础上，进一步地，本实施例的方法包括以下步骤：

在步骤301中，监听移动终端数据接口，判断数据接口是否连接有USB设备。

在步骤302中，若数据接口连接有USB设备，判断与移动终端相距预设范围内是否存在智能终端设备。

步骤301和步骤302的具体实现原理及过程可以参照本公开上述方法实施例的阐述，在此不再赘述。

在步骤303中，若不存在，判断移动终端是否设置有屏幕密码。若设置有屏幕密码，执行步骤304、步骤305；若没有设置屏幕密码，执行步骤306至步骤308。

在步骤304中，若设置有屏幕密码，对输入的屏幕密码进行验证。

在用户周边没有可用于验证用户身份的智能终端设备的情况下，对移动终端通过USB数据线进行手机内数据资源访问的功能初始设置为禁用状态，即将移动终端设置为媒体传输协议MTP模式禁用，仅开放充电模式；只有在对移动终端的屏幕密码进行验证，并且密码验证通过后，才将移动终端切换为MTP模式，使该移动终端为挂载U盘，此时USB设备，例如电脑，可以访问移动终端内的数据资源，从而仅需要用户通过一步简单的屏幕密码输入操作，就可以保证移动终端内数据资源的访问安全性，该方法简单、有效，可行性好。

在步骤305中，验证通过后，开启移动终端与USB设备的数据传输通道。

在步骤306中，若没有设置屏幕密码，发出警告提示。

警告提示包含以下至少一种方式：响铃、振动、指示灯闪烁。

在步骤307中，在预设时间内，若没有接收到对数据接口的连接配置信息，关闭移动终端与USB设备的数据传输通道。

移动终端与USB设备连接后，USB设备可以为移动终端充电或者可以访问移动终端内的数据资源。移动终端的默认设置可以为充电模式、禁用数据传输的MTP模式；也可以为两种模式均开启；当监控到移动终端连接有USB设备后，通过警告提示，可以提醒用户是否要开启MTP模式，使USB设备可以读取移动终端内的数据资源。若在预设时间内，用户没有响应该警告提示，则自动关闭移动终端与USB设备的数据传输通道，使移动终端与USB设备之间仅是充电模式，从而保护移动终端在充电过程中，不会通过USB设备端读取到移动终端的内部数据资源，确保数据的安全性。

或者还可以执行步骤308。

在步骤308中，在预设时间内，若接收到将数据接口切换为数据传输模式的指令，开启移动终端与USB设备的数据传输通道。

通过警告提示，用户获知移动终端未开启MTP模式，则通过对移动终端进行模式切换，切换为数据传输模式，从而开启移动终端与USB设备的数据传输通道。

通过该方法，使得在移动终端预设范围内不存在同一归属用户的智能终端设备、且移动终端没有设置屏幕密码的情况下，保证移动终端充电过程中的内部数据资源的安全性。

进一步地，智能终端设备可以包括：智能可穿戴设备；例如：智能手环、智能手表、智能戒指、智能眼镜等；这些可穿戴设备通常是用户随身携带、穿戴的设备，可用于与移动终端进行是否匹配的验证。还可以包括：智能家居设备；例如：智能冰箱、智能窗帘、智能摄像机等。以使用户在家中进行USB数据线连接移动终端时，也可以快速、便捷地对移动终端的用户身份进行确认，从而加快移动终端与USB设备进行数据传输通道的连接的速度。其中，智能可穿戴设备与移动终端可以通过以下至少一种通信方式连接：蓝牙、红外、无线保真WiFi、紫蜂协议ZigBee、近距离无线通讯NFC(NearFieldCommunication，简称“NFC”)。

下述为本公开装置实施例，可以用于执行本公开方法实施例。对于本公开装置实施例中未披露的细节，请参照本公开方法实施例。

图4是根据一示例性实施例示出的一种移动终端数据保护的装置的框图，该移动终端数据保护的装置可以通过软件、硬件或者两者的结合实现成为电子设备的部分或者全部。该移动终端数据保护的装置可以包括：

监听模块401，用于监听移动终端数据接口，判断数据接口是否连接有USB设备。

第一判断模块402，用于当监听模块401监听到数据接口连接有USB设备时，判断与移动终端相距预设范围内是否存在智能终端设备。

第一验证模块403，用于当第一判断模块402判断与移动终端相距预设范围内存在智能终端设备时，验证智能终端设备与移动终端是否匹配。

第一处理模块404，用于当第一验证模块403验证智能终端设备与移动终端匹配时，开启移动终端与USB设备的数据传输通道。

综上所述，本实施例提供的移动终端数据保护的装置，通过监听移动终端数据接口，判断数据接口是否连接有USB设备；若该数据接口连接有USB设备，判断与该移动终端相距预设范围内是否存在智能终端设备；若存在，验证该智能终端设备与移动终端是否匹配；若匹配，开启移动终端与USB设备的数据传输通道。从而通过验证智能终端设备与移动终端的匹配关系，确保移动终端的操作者为该移动终端与与之匹配的智能终端设备的拥有者，保证了移动终端内数据资源访问的安全性。

图5是根据另一示例性实施例示出的一种移动终端数据保护的装置的框图，该移动终端数据保护的装置可以通过软件、硬件或者两者的结合实现成为电子设备的部分或者全部。基于上述装置实施例，该移动终端数据保护的装置的第一判断模块402包括：

确定子模块4021，用于根据智能终端设备的信号强度，确定信号强度满足预设阈值的智能终端设备为与移动终端相距预设范围内的智能终端设备。

可选的，所述装置还包括：

排序模块405，用于根据信号强度由大到小的顺序对满足预设阈值的智能终端设备进行优先级排序；

第一验证模块403包括：

验证子模块4031，用于根据优先级顺序依次对智能终端设备进行验证；

确认子模块4032，用于当验证子模块4031验证存在验证通过的智能终端设备时，停止验证过程，确认验证通过的智能终端设备与移动终端匹配。

可选的，装置还包括：

第二判断模块406，用于当第一判断模块402判断与移动终端相距预设范围内不存在智能终端设备时，判断移动终端是否设置有屏幕密码。

第二验证模块407，用于当第二判断模块406判断移动终端设置有屏幕密码时，对输入的屏幕密码进行验证。

第二处理模块408，用于当第二验证模块407对输入的屏幕密码验证通过后，开启移动终端与USB设备的数据传输通道。

可选的，该装置还包括：

提示模块409，用于当第二判断模块406判断移动终端没有设置屏幕密码时，发出警告提示；警告提示包含以下至少一种方式：响铃、振动、指示灯闪烁。

第二接收模块410，用于接收对数据接口的连接配置信息；连接配置信息包含：将数据接口切换为数据传输模式的指令。

第三处理模块411，用于在预设时间内，当第二接收模块410没有接收到对数据接口的连接配置信息时，关闭移动终端与USB设备的数据传输通道。

第四处理模块412，用于在预设时间内，当第二接收模块410接收到将数据接口切换为数据传输模式的指令时，开启移动终端与USB设备的数据传输通道。

可选的，智能终端设备包括：智能可穿戴设备；智能可穿戴设备与移动终端通过以下至少一种通信方式连接：蓝牙、红外、无线保真WiFi、紫蜂协议ZigBee、近距离无线通讯NFC。

关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。

图6是根据一示例性实施例示出的一种移动终端数据保护的装置600的框图。例如，移动终端数据保护的装置600可以是移动电话，计算机，数字广播终端，消息收发设备，游戏控制台，平板设备，医疗设备，健身设备，个人数字助理，路由器，协调器等。

参照图6，装置600可以包括以下一个或多个组件：处理组件602，存储器604，电源组件606，多媒体组件608，音频组件610，输入/输出(I/O)的接口612，传感器组件614，以及通信组件616。

处理组件602通常控制装置600的整体操作，诸如与显示，电话呼叫，数据通信，相机操作和记录操作相关联的操作。处理组件602可以包括一个或多个处理器620来执行指令，以完成上述的方法的全部或部分步骤。此外，处理组件602可以包括一个或多个模块，便于处理组件602和其他组件之间的交互。例如，处理组件602可以包括多媒体模块，以方便多媒体组件608和处理组件602之间的交互。

存储器604被配置为存储各种类型的数据以支持在装置600的操作。这些数据的示例包括用于在装置600上操作的任何应用程序或方法的指令，联系人数据，电话簿数据，消息，图片，视频等。存储器604可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(SRAM)，电可擦除可编程只读存储器(EEPROM)，可擦除可编程只读存储器(EPROM)，可编程只读存储器(PROM)，只读存储器(ROM)，磁存储器，快闪存储器，磁盘或光盘。

电力组件606为装置600的各种组件提供电力。电力组件606可以包括电源管理系统，一个或多个电源，及其他与为装置600生成、管理和分配电力相关联的组件。

多媒体组件608包括在所述装置600和用户之间的提供一个输出接口的屏幕。在一些实施例中，屏幕可以包括液晶显示器(LCD)和触摸面板(TP)。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。所述触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与所述触摸或滑动操作相关的持续时间和压力。在一些实施例中，多媒体组件608包括一个前置摄像头和/或后置摄像头。当装置600处于操作模式，如拍摄模式或视频模式时，前置摄像头和/或后置摄像头可以接收外部的多媒体数据。每个前置摄像头和后置摄像头可以是一个固定的光学透镜系统或具有焦距和光学变焦能力。

音频组件610被配置为输出和/或输入音频信号。例如，音频组件610包括一个麦克风(MIC)，当装置600处于操作模式，如呼叫模式、记录模式和语音识别模式时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器604或经由通信组件616发送。在一些实施例中，音频组件610还包括一个扬声器，用于输出音频信号。

I/O接口612为处理组件602和外围接口模块之间提供接口，上述外围接口模块可以是键盘，点击轮，按钮等。这些按钮可包括但不限于：主页按钮、音量按钮、启动按钮和锁定按钮。

传感器组件614包括一个或多个传感器，用于为装置600提供各个方面的状态评估。例如，传感器组件614可以检测到装置600的打开/关闭状态，组件的相对定位，例如所述组件为装置600的显示器和小键盘，传感器组件614还可以检测装置600或装置600一个组件的位置改变，用户与装置600接触的存在或不存在，装置600方位或加速/减速和装置600的温度变化。传感器组件614可以包括接近传感器，被配置用来在没有任何的物理接触时检测附近物体的存在。传感器组件614还可以包括光传感器，如CMOS或CCD图像传感器，用于在成像应用中使用。在一些实施例中，该传感器组件614还可以包括加速度传感器，陀螺仪传感器，磁传感器，压力传感器或温度传感器。

通信组件616被配置为便于装置600和其他设备之间有线或无线方式的通信。装置600可以接入基于通信标准的无线网络，如WiFi，2G或3G，或它们的组合。在一个示例性实施例中，通信组件616经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中，所述通信组件616还包括近场通信(NFC)模块，以促进短程通信。例如，在NFC模块可基于射频识别(RFID)技术，红外数据协会(IrDA)技术，超宽带(UWB)技术，蓝牙(BT)技术和其他技术来实现。

在示例性实施例中，装置600可以被一个或多个应用专用集成电路(ASIC)、数字信号处理器(DSP)、数字信号处理设备(DSPD)、可编程逻辑器件(PLD)、现场可编程门阵列(FPGA)、控制器、微控制器、微处理器或其他电子元件实现，用于执行上述方法。

在示例性实施例中，还提供了一种包括指令的非临时性计算机可读存储介质，例如包括指令的存储器604，上述指令可由装置600的处理器620执行以完成上述方法。例如，所述非临时性计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。

一种非临时性计算机可读存储介质，当所述存储介质中的指令由移动终端的处理器执行时，使得移动终端能够执行一种移动终端数据保护的方法，所述方法包括：

存储器604，用于存储处理器620的可执行指令；处理器620，用于监听移动终端数据接口，判断数据接口是否连接有USB设备；若数据接口连接有USB设备，判断与移动终端相距预设范围内是否存在智能终端设备；若存在，验证智能终端设备与移动终端是否匹配；若匹配，开启移动终端与USB设备的数据传输通道。

应当理解的是，本公开并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本公开的范围仅由所附的权利要求来限制。

Claims (13)

1.一种移动终端数据保护的方法，其特征在于，包括：

监听移动终端数据接口，判断所述数据接口是否连接有USB设备；

若所述数据接口连接有USB设备，判断与所述移动终端相距预设范围内是否存在智能终端设备；

若存在，验证所述智能终端设备与所述移动终端是否匹配；

若匹配，开启所述移动终端与所述USB设备的数据传输通道。

2.根据权利要求1所述的方法，其特征在于，所述判断与所述移动终端相距预设范围内是否存在智能终端设备，包括：

根据所述智能终端设备的信号强度，确定信号强度满足预设阈值的智能终端设备为与所述移动终端相距预设范围内的智能终端设备。

3.根据权利要求2所述的方法，其特征在于，所述验证所述智能终端设备与所述移动终端是否匹配之前，还包括：

根据信号强度由大到小的顺序对所述满足预设阈值的智能终端设备进行优先级排序；

相应的，

所述验证所述智能终端设备与所述移动终端是否匹配，包括：

根据所述优先级顺序依次对所述智能终端设备进行验证；

若存在验证通过的智能终端设备，则停止验证过程，确认所述验证通过的智能终端设备与所述移动终端匹配。

4.根据权利要求1所述的方法，其特征在于，所述判断与所述移动终端相距预设范围内是否存在智能终端设备之后，还包括：

若不存在，判断所述移动终端是否设置有屏幕密码；

若设置有屏幕密码，对输入的屏幕密码进行验证；

验证通过后，开启所述移动终端与所述USB设备的数据传输通道。

5.根据权利要求4所述的方法，其特征在于，所述判断所述移动终端是否设置有屏幕密码之后，还包括：

若没有设置所述屏幕密码，发出警告提示；所述警告提示包含以下至少一种方式：响铃、振动、指示灯闪烁；

在预设时间内，若没有接收到对所述数据接口的连接配置信息，关闭所述移动终端与所述USB设备的数据传输通道；

在预设时间内，若接收到将所述数据接口切换为数据传输模式的指令，开启所述移动终端与所述USB设备的数据传输通道。

6.根据权利要求1～5任一项所述的方法，其特征在于，所述智能终端设备包括：智能可穿戴设备；所述智能可穿戴设备与所述移动终端通过以下至少一种通信方式连接：蓝牙、红外、无线保真WiFi、紫蜂协议ZigBee、近距离无线通讯NFC。

7.一种移动终端数据保护的装置，其特征在于，包括：

监听模块，用于监听移动终端数据接口，判断所述数据接口是否连接有USB设备；

第一判断模块，用于当所述监听模块监听到所述数据接口连接有USB设备时，判断与所述移动终端相距预设范围内是否存在智能终端设备；

第一验证模块，用于当所述第一判断模块判断与所述移动终端相距预设范围内存在智能终端设备时，验证所述智能终端设备与所述移动终端是否匹配；

第一处理模块，用于当所述第一验证模块验证所述智能终端设备与所述移动终端匹配时，开启所述移动终端与所述USB设备的数据传输通道。

8.根据权利要求7所述的装置，其特征在于，所述第一判断模块包括：

确定子模块，用于根据所述智能终端设备的信号强度，确定信号强度满足预设阈值的智能终端设备为与所述移动终端相距预设范围内的智能终端设备。

9.根据权利要求8所述的装置，其特征在于，所述装置还包括：

排序模块，用于根据信号强度由大到小的顺序对所述满足预设阈值的智能终端设备进行优先级排序；

所述第一验证模块包括：

验证子模块，用于根据所述优先级顺序依次对所述智能终端设备进行验证；

确认子模块，用于当所述验证子模块验证存在验证通过的智能终端设备时，停止验证过程，确认所述验证通过的智能终端设备与所述移动终端匹配。

10.根据权利要求7所述的装置，其特征在于，所述装置还包括：

第二判断模块，用于当所述第一判断模块判断与所述移动终端相距预设范围内不存在智能终端设备时，判断所述移动终端是否设置有屏幕密码；

第二验证模块，用于当所述第二判断模块判断所述移动终端设置有屏幕密码时，对输入的屏幕密码进行验证；

第二处理模块，用于当所述第二验证模块对输入的屏幕密码验证通过后，开启所述移动终端与所述USB设备的数据传输通道。

11.根据权利要求10所述的装置，其特征在于，所述装置还包括：

提示模块，用于当所述第二判断模块判断所述移动终端没有设置屏幕密码时，发出警告提示；所述警告提示包含以下至少一种方式：响铃、振动、指示灯闪烁；

第二接收模块，用于接收对所述数据接口的连接配置信息；所述连接配置信息包含：将所述数据接口切换为数据传输模式的指令；

第三处理模块，用于在预设时间内，当所述第二接收模块没有接收到对所述数据接口的连接配置信息时，关闭所述移动终端与所述USB设备的数据传输通道；

第四处理模块，用于在预设时间内，当所述第二接收模块接收到将所述数据接口切换为数据传输模式的指令时，开启所述移动终端与所述USB设备的数据传输通道。

12.根据权利要求7～11任一项所述的装置，其特征在于，所述智能终端设备包括：智能可穿戴设备；所述智能可穿戴设备与所述移动终端通过以下至少一种通信方式连接：蓝牙、红外、无线保真WiFi、紫蜂协议ZigBee、近距离无线通讯NFC。

13.一种移动终端数据保护的装置，其特征在于，包括：

处理器；

用于存储所述处理器的可执行指令的存储器；

其中，所述处理器用于监听移动终端数据接口，判断所述数据接口是否连接有USB设备；

若所述数据接口连接有USB设备，判断与所述移动终端相距预设范围内是否存在智能终端设备；若存在，验证所述智能终端设备与所述移动终端是否匹配；若匹配，开启所述移动终端与所述USB设备的数据传输通道。