CN105678197A

CN105678197A - 客户端数据的保存方法及移动终端

Info

Publication number: CN105678197A
Application number: CN201511025507.3A
Authority: CN
Inventors: 邱绪东; 常学健; 程志
Original assignee: Hisense Mobile Communications Technology Co Ltd
Current assignee: Hisense Mobile Communications Technology Co Ltd
Priority date: 2015-12-30
Filing date: 2015-12-30
Publication date: 2016-06-15

Abstract

本发明公开了一种客户端数据的保存方法及移动终端，用以解决移动终端保存的数据的安全性较差的问题。方法包括：移动终端设置客户端获得的数据的保存路径为安全存储区，其中，所述安全存储区为所述移动终端的内部存储器中物理地址连续的存储空间，并且所述安全存储区采用公钥进行加密；所述移动终端保存所述客户端获得的数据至所述安全存储区。

Description

客户端数据的保存方法及移动终端

技术领域

本发明涉及通信技术领域，尤其涉及一种客户端数据的保存方法及移动终端。

背景技术

目前，随着移动终端的智能化以及广泛应用，移动终端上可以安装的客户端程序越来越多，用户可以通过移动终端上安装的客户端程序生成包含个人隐私信息的图片、文字、视频或音频等数据。

例如，用户使用移动终端的相机(Camera)功能的频率越来越高，用户可以随时随地通过移动终端的相机客户端拍摄照片和视频并保存，并且用户可以随时随地在移动终端中查看相机拍摄的照片和视频。

又例如，用户使用移动终端的办公软件类的客户端，可以随时随地记录个人日志并保存，并且用户可以随时随地在移动终端中查看记录的日志。

但是，目前保存至移动终端的数据，例如相机客户端拍摄的图片或视频，每个拿到移动终端并能够进入该移动终端的使用界面的用户，均可以随意查看通过移动终端的每个客户端保存的数据，常会造成移动终端用户的个人隐私泄露。

由此可见，目前移动终端保存的数据的安全性较差。

发明内容

本发明实施例提供一种客户端数据的保存方法及移动终端，用以解决移动终端保存的数据的安全性较差的问题。

本发明实施例提供的具体技术方案如下：

本发明实施例提供了一种客户端数据的保存方法，包括：

移动终端设置客户端获得的数据的保存路径为安全存储区，其中，所述安全存储区为所述移动终端的内部存储器中物理地址连续的存储空间，并且所述安全存储区采用公钥进行加密；

所述移动终端保存所述客户端获得的数据至所述安全存储区。

可能的实施方式中，所述移动终端设置客户端获得的数据的保存路径为安全存储区，包括：

所述移动终端在首次启动所述客户端的过程中，或者，在每次启动所述客户端的过程中，或者，在每次通过所述客户端获得数据后，根据用户操作设置所述客户端获得的数据的保存路径为安全存储区。

可能的实施方式中，所述移动终端保存所述客户端获得的数据至所述安全存储区之后，所述方法还包括：

所述移动终端获取数据访问请求，所述数据访问请求中携带所请求访问的数据的存储地址；

所述移动终端判断所述存储地址是否属于所述安全存储区，若属于，获取用户输入的私钥，确定所述私钥与所述公钥配对成功后，允许访问所述安全存储区中保存的数据。

可能的实施方式中，所述移动终端判断所述存储地址是否属于所述安全存储区，包括：

所述移动终端通过访问物理存储介质的操作系统层接口判断所述存储地址是否属于所述安全存储区。

可能的实施方式中，所述公钥为所述移动终端采用熔丝方式写入中央处理器中，或者，所述公钥保存在所述终端的内部存储器的回环保护分区RPMB中。

本发明实施例还提供了一种移动终端，包括：

设置模块，用于设置客户端获得的数据的保存路径为安全存储区，其中，所述安全存储区为所述移动终端的内部存储器中物理地址连续的存储空间，并且所述安全存储区采用公钥进行加密；

保存模块，用于保存所述客户端获得的数据至所述安全存储区。

可能的实施方式中，所述设置模块具体用于：

在首次启动所述客户端的过程中，或者，在每次启动所述客户端的过程中，或者，在每次通过所述客户端获得数据后，根据用户操作设置所述客户端获得的数据的保存路径为安全存储区。

可能的实施方式中，还包括获取模块，用于：

在所述保存模块保存所述客户端获得的数据至所述安全存储区之后，获取数据访问请求，所述数据访问请求中携带所请求访问的数据的存储地址；

还包括处理模块，用于：

判断所述存储地址是否属于所述安全存储区，若属于，获取用户输入的私钥，确定所述私钥与所述公钥配对成功后，允许访问所述安全存储区中保存的数据。

可能的实施方式中，所述处理模块具体用于：

通过访问物理存储介质的操作系统层接口判断所述存储地址是否属于所述安全存储区。

基于上述技术方案，本发明实施例中，通过在移动终端的内部存储器中设置安全存储区，并采用公钥对安全存储区进行加密，将客户端获得的数据保存至安全存储区，从而使得只有在用户提供的私钥与公钥匹配的情况下才能够访问安全存储区中保存的数据，提高了移动终端内部存储器中保存的数据的安全性。

附图说明

图1为本发明实施例中移动终端对客户端数据进行保存的方法流程示意图；

图2为本发明实施例中安全存储区示意图；

图3为本发明实施例中数据区划分前后的对比示意图；

图4为本发明实施例中移动终端相机拍摄获得的数据的保存过程示意图；

图5为本发明实施例中移动终端访问存储数据的过程示意图；

图6为本发明实施例中移动终端的结构示意图；

图7为本发明实施例中另一移动终端的结构示意图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

本发明实施例中，如图1所示，移动终端对客户端数据进行保存的详细方法流程如下：

步骤101：移动终端设置客户端获得的数据的保存路径为安全存储区。

其中，如图2所示，安全存储区为移动终端内部存储器中物理地址连续的存储空间，并且安全存储区采用公钥进行加密。

其中，移动终端设置客户端获得的数据的保存路径为安全存储区，包括但不限于以下三种具体实施方式：

第一具体实施方式中，移动终端在首次启动客户端的过程中，根据用户操作设置该客户端获得的数据的保存路径为安全存储区。

具体地，移动终端在首次启动客户端的过程中，提示用户是否设置该客户端获得的数据的保存路径为安全存储区，在获取用户设置该客户端获得的数据的保存路径为安全存储区的指示后，设置该客户端获得的数据的保存路径为安全存储区。

例如，移动终端在首次启动相机时，提示用户设置相机拍摄获得的数据的保存路径，若用户设置相机获得的数据的保存路径为安全存储区，则移动终端将相机每次拍摄获得的数据均保存至安全存储区，则只有在使用该移动终端的用户提供正确的私钥的情况下，才能够访问相机拍摄获得的数据，以提高安全性；若用户设置相机拍摄获得的数据的存储路径为非安全存储区，则移动终端将相机每次拍摄获得的数据均保存至非安全存储区，即每个使用该移动终端的用户均可以访问相机拍摄获得的数据。

第二具体实施中，移动终端在每次启动客户端的过程中，根据用户操作设置该客户端获得的数据的保存路径为安全存储区。

具体地，移动终端在每次启动客户端的过程中，提示用户是否设置该客户端获得的数据的保存路径为安全存储区，在获取用户设置该客户端获得的数据的保存路径为安全存储区的指示后，设置该客户端获得的数据的保存路径为安全存储区。移动终端将本次启动客户端后通过该客户端获得的数据保存至安全存储区。

例如，移动终端在每次启动相机时，均提示用户设置相机拍摄获得的数据的保存路径，若用户本次设置相机拍摄获得的数据的保存路径为安全存储区，则将本次启动相机后拍摄获得的数据均保存至安全存储区，则只有在使用该移动终端的用户提供正确的私钥的情况下，才能够访问相机本次启动后拍摄获得的数据，以提高安全性；若用户本次设置相机拍摄获得的数据的保存路径不是安全存储区，则将本次启动相机后拍摄获得的数据保存至非安全存储区，即每个使用该移动终端的用户均可以访问本次启动相机后拍摄获得的数据。

第三具体实施中，移动终端在每次通过客户端获得数据后，根据用户操作设置该客户端获得的数据的保存路径为安全存储区。

具体地，移动终端在每次通过客户端获得数据后，提示用户是否设置该客户端本次获得的数据的保存路径为安全存储区，在获取用户设置该客户端本次获得的数据的保存路径为安全存储区的指示后，设置该客户端本次获得的数据的保存路径为安全存储区。移动终端将本次通过客户端获得的数据保存至安全存储区。

例如，移动终端在每次通过相机拍摄获得数据后，均提示用户设置数据的保存路径，若用户本次设置数据的存储路径为安全存储区，则将相机本次拍摄获得数据保存至安全存储区，则只有在使用该移动终端的用户提供正确的私钥的情况下，才能够访问相机本次拍摄获得的数据，以提高安全性；若用户本次设置数据的保存路径不是安全存储区，则将相机本次拍摄获得的数据保存至非安全存储区，即每个使用该移动终端的用户均可以访问相机本次拍摄获得的数据。

以上三种具体实施方式可以单独应用，也可以相互结合应用于移动终端的客户端，需要说明的是，对以上三种具体实施方式的单独应用，两者或者两者以上的结合应用，以及对以上三种具体实施方式的变形，均属于本发明的保护范围。

步骤102：移动终端保存客户端获得的数据至该安全存储区。

实施中，移动终端保存客户端获得的数据至该安全存储区之后，对数据进行访问的过程具体为：

移动终端获取数据访问请求，该数据访问请求中携带所请求访问的数据的存储地址；移动终端判断该存储地址是否属于安全存储区，若属于，获取用户输入的私钥，确定该私钥与安全存储区的公钥配对成功后，允许访问该安全存储区中保存的数据。

具体地，移动终端确定数据访问请求中携带的存储地址属于安全存储区后，提示用户输入私钥，并获取用户提供的私钥，将获取的私钥与安全存储区的公钥进行配对。

优选地，移动终端通过访问物理存储介质的操作系统层接口判断数据访问请求中携带的存储地址是否属于安全存储区。

实施中，安全存储区的公钥可以是移动终端采用熔丝方式写入移动终端的中央处理器，或者，安全存储区的公钥保存在终端的内部存储器的回环保护分区(ReplayProtectMemoryBlock，RPMB)中。

其中，用户在需要存储重要数据时候可以使用RPMB分区，该分区采用了授权加密的机制保护数据。

具体地，移动终端访问安全存储区中保存的数据的方式，包括所有能够访问到该安全存储区中的保存的数据的方式，例如移动终端通过文件系统访问该安全存储区中保存的数据，或者，移动终端通过客户端访问该安全存储区中保存的图像数据。例如，移动终端图库客户端访问，也可以通过移动终端中相机的图库功能访问安全存储区中保存的图像数据。

本发明实施例中，安全存储区的设置方式包括但不限于以下两种：

第一，安全存储区可以是在移动终端在出厂时已经配置的，用户根据移动终端的提示确定是否启用安全存储区，若启用安全存储区，移动终端弹出多组公钥和私钥的配对信息，提示用户从该多组公钥和私钥的配对信息中选择一组，并采用所选择的公钥和私钥的配对信息中公钥为安全存储区加密。即移动终端采用熔丝方式将选择的该公钥写入CPU中，或者移动终端将该公钥写入内部存储器的RPMB中。其中，以熔丝方式写入的数据无法修改，写入内部存储器的RPMB中的数据也无法修改。公钥一旦写入则无法修改，只有与该公钥配对的私钥才能够通过鉴权。若不启用安全存储区，则配置的安全存储区可以作为普通的存储区使用。

第二，安全存储区也可以是移动终端根据用户的指示对内部存储器的数据区进行划分得到。

具体地，移动终端若根据数据区的剩余容量，确定允许对数据区进行划分，对数据区中存储的数据进行数据压缩后将数据区划分为两个以上分区，其中，数据区中存储有数据的存储区划分至同一个分区。移动终端根据划分得到多个分区修改分区表，并对划分得到的存储区中未存储数据的分区进行格式化后挂载到上层应用。移动终端根据指定或根据用户指示选择划分得到的多个分区中的一个未保存有数据的分区作为安全存储区。

具体地，移动终端根据划分得到的多个分区修改分区表，具体为：移动终端在分区表中增加划分得到的分区中、除存储区中存储有数据的分区之外的每个分区对应的分区表项，根据划分得到的分区中、存储区中存储有数据的分区修改分区表中数据区对应的分区表项，并修改分区表的表头。可选地，该分区表为全局唯一标识分区表(GUIDPartitionTable，GPT；GUID，GloballyUniqueIdentifier)。

其中，分区对应的分区表项中至少包括该分区的位置信息和该分区的存储区大小。具体地，根据划分得到的分区中、存储区中存储有数据的分区的位置信息以及存储区大小，修改分区表中数据区对应的分区表项中的位置信息和存储区大小。

具体地，智能终端根据增加分区表项后的分区表中所包含的分区表项的数量，修改分区表表头中的分区表项的数量，以及对增加分区表项后的分区表进行循环冗余校验码(CyclicRedundancyCheck，CRC)校验。

采用以上两种方式中的任意一种配置安全存储区后，内部存储器中数据区中包括多个分区，如图3所示为数据区划分前后的对比示意图。

以下以客户端为相机为例，结合图4和图5所示，对本发明实施例所提供的移动终端对客户端获得的数据进行保存的过程以及进行访问的过程进行说明。

图4所示为移动终端相机拍摄获得的数据的保存过程示意图，具体描述如下：

步骤401：移动终端根据用户操作启动相机的应用程序；

步骤402：移动终端显示提示信息：是否将相机拍摄获得的数据的保存路径设置为安全存储区；

步骤403：移动终端获取用户根据提示信息进行的操作，判断该操作是否为将数据的保存路径设置为安全存储区，若是，执行步骤404；否则，执行步骤405；

步骤404：移动终端将相机拍摄获得数据的保存路径设置为安全存储区，转去执行步骤406；

步骤405：移动终端将相机拍摄获得的数据的保存路径设置为普通存储区；

步骤406：移动终端通过相机预览图像。

图5所示为移动终端访问安全存储区中存储的数据的过程示意图，具体描述如下：

步骤501：移动终端获取数据访问请求，该数据访问请求中携带请求访问的数据的存储地址；

步骤502：移动终端判断该数据访问请求中携带的存储地址是否属于安全存储区，若是，转去执行步骤503；否则，转去执行步骤504；

步骤503：移动终端获取用户通过密码输入文本框输入的私钥，将该私钥与安全存储区的公钥进行配对，判断是否配对成功，若配对成功，执行步骤504，若配对不成功，则确定安全认证未通过，执行步骤505；

步骤504：移动终端允许访问所请求访问的数据，并在操作结束后执行步骤506；

步骤505：移动终端不允许访问所请求访问的数据，并执行步骤506；

步骤506：移动终端的本次访问过程结束。

基于同一发明构思，本发明实施例还提供了一种移动终端，该移动终端的具体实施可参见上述方法实施部分的描述，重复之处不再赘述，如图6所示，该移动终端主要包括：

设置模块601，用于设置客户端获得的数据的保存路径为安全存储区，其中，所述安全存储区为所述移动终端的内部存储器中物理地址连续的存储空间，并且所述安全存储区采用公钥进行加密；

保存模块602，用于保存所述客户端获得的数据至所述安全存储区。

实施中，设置模块具体用于：

实施中，如图7所示，移动终端还包括获取模块603，用于：

移动终端还包括处理模块604，用于：

实施中，处理模块604具体用于：

实施中，所述公钥为所述移动终端采用熔丝方式写入中央处理器中，或者，所述公钥保存在所述终端的内部存储器的回环保护分区RPMB中。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器和光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims

1.一种客户端数据的保存方法，其特征在于，包括：

2.如权利要求1所述的方法，其特征在于，所述移动终端设置客户端获得的数据的保存路径为安全存储区，包括：

3.如权利要求1所述的方法，其特征在于，所述移动终端保存所述客户端获得的数据至所述安全存储区之后，所述方法还包括：

4.如权利要求3所述的方法，其特征在于，所述移动终端判断所述存储地址是否属于所述安全存储区，包括：

5.如权利要求1-4任一项所述的方法，其特征在于，所述公钥为所述移动终端采用熔丝方式写入中央处理器中，或者，所述公钥保存在所述终端的内部存储器的回环保护分区RPMB中。

6.一种移动终端，其特征在于，包括：

7.如权利要求6所述的移动终端，其特征在于，所述设置模块具体用于：

8.如权利要求6所述的移动终端，其特征在于，还包括获取模块，用于：

还包括处理模块，用于：

9.如权利要求8所述的移动终端，其特征在于，所述处理模块具体用于：

10.如权利要求6-9任一项所述的移动终端，其特征在于，所述公钥为所述移动终端采用熔丝方式写入中央处理器中，或者，所述公钥保存在所述终端的内部存储器的回环保护分区RPMB中。