CN105792183A - 一种安全保护方法、装置及终端 - Google Patents

Abstract

本发明公开一种安全保护方法、装置及终端，监测是否满足预设的鉴权条件，以及定义至少一个安全模式；若满足所述鉴权条件，则按照预设方式进行鉴权；若鉴权未通过，则进入安全模式。本发明通过以上技术方案，在终端被盗或丢失后，能够避免终端中的数据被他人窃取，实现对终端的安全保护。

Description

一种安全保护方法、装置及终端

技术领域

本发明涉及电子技术领域，尤其涉及一种安全保护方法、装置及终端。

背景技术

目前，关于终端安全保护的现有技术，主要集中在如何防止被盗、防止丢失以及被盗或者丢失后如何进行追踪。第一类方案是通过设备之间的联通性来判断终端是否丢失或者被盗，如判断主机与子机在一定距离内是否可连接性，如不可连接，则表示主机被盗或丢失，并发出报警声音。第二类方案是在更换手机SIM卡时进行校验，判断是否发生了手机被盗或丢失，如果被盗或丢失，则对手机进行追踪。第一类方案主要用于判断终端是否被盗或丢失，且需要与其他终端配合才能生效，对被盗或者丢失后如何对终端中的数据进行保护没有涉及。第二类方案是在更换SIM卡时进行防盗与追踪，那么如果终端是写号的(如美国CDMA手机)就不适用了，或者用户不更换SIM卡，而通过无线或有线的方式也可以将手机中的用户数据传播出去。因此，现有技术中对终端的安全保护不完善。

发明内容

本发明提供一种安全保护方法、装置及终端，解决现有对终端的安全保护不完善的问题。

为解决上述技术问题，本发明采用以下技术方案:

一种安全保护方法，包括：监测是否满足预设的鉴权条件，以及定义至少一个安全模式；若满足所述鉴权条件，则按照预设方式进行鉴权；若鉴权未通过，则进入安全模式。

在一些实施例中，监测是否满足预设的鉴权条件包括以下至少一种：

监测是否到达预设的鉴权时间；

监测待保护的功能项是否被触发，所述待保护的功能项包括开机、恢复出厂设置、使用预设的数据传输模块传输数据、启动预设应用；

监测是否为出厂设置；

监测是否接收到远程安全操作指令，所述远程安全操作指令携带标准密码。

在一些实施例中，按照预设方式进行鉴权包括：

获取用户生物特征信息，将获取到的用户生物特征信息与预设的存储有合法用户生物特征信息的数据库进行匹配，若所述数据库中不存在所述用户生物特征信息，则鉴权未通过；

获取用户输入的密码，将获取到的用户输入的密码与本地预设或远程下发的标准密码进行比对，若不一致，则鉴权未通过。

在一些实施例中，所述至少一个安全模式包括：基本单向通话安全模式和出厂模式；

基本单向通话安全模式为只保留紧急拨号、接听电话和接收短信的功能，只能与运营商的服务器进行交互，屏蔽近距离通信模块和接触式通信端口；

出厂模式为设置和数据均为出厂状态，至少包括恢复出厂设置和擦除数据。

在一些实施例中，该安全保护方法还包括定义出厂设置为：

设置默认参数，且所述默认参数只允许与预设的运营商的服务器进行交互和拨打紧急号码，以及禁用近距离通信模块和接触式通信端口。

在一些实施例中，该安全保护方法还包括：

监测是否满足预设的激活条件；

若满足，则进入激活流程，所述激活流程包括接收运营商服务器下发的新的参数，使用新的参数替换默认参数。

在一些实施例中，监测是否满足预设的激活条件包括：

监测激活标志是否为默认值；

和/或，监测是否为出厂设置。

一种安全保护装置，包括：第一监测模块，用于监测是否满足预设的鉴权条件；第一定义模块，用于定义至少一个安全模式；鉴权模块，用于第一监测模块监测出满足所述鉴权条件的条件下，按照预设方式进行鉴权；以及模式切换模块，用于鉴权模块的鉴权结果为鉴权未通过的条件下，进入安全模式。

在一些实施例中，第一监测模块具体用于进行以下至少一种监测操作：

监测是否到达预设的鉴权时间；

监测待保护的功能项是否被触发，所述待保护的功能项包括开机、恢复出厂设置、使用预设的数据传输模块传输数据、启动预设应用；

监测是否为出厂设置；

监测是否接收到远程安全操作指令，所述远程安全操作指令携带标准密码

在一些实施例中，鉴权模块包括：

第一鉴权子模块，用于获取用户生物特征信息，将获取到的用户生物特征信息与预设的存储有合法用户生物特征信息的数据库进行匹配，若所述数据库中不存在所述用户生物特征信息，则鉴权未通过；

第二鉴权子模块，用于获取用户输入的密码，将获取到的用户输入的密码与本地预设或远程下发的标准密码进行比对，若不一致，则鉴权未通过。

在一些实施例中，该安全保护装置还包括第二定义模块，用于定义出厂设置为：设置默认参数，且所述默认参数只允许与预设的运营商的服务器进行交互和拨打紧急号码，以及禁用近距离通信模块和接触式通信端口。

在一些实施例中，该安全保护装置还包括：

第二监测模块，用于监测是否满足预设的激活条件；

激活模块，用于第二监测模块监测出满足预设的激活条件的条件下，进入激活流程，所述激活流程包括接收运营商服务器下发的新的参数，使用新的参数替换默认参数。

在一些实施例中，第二监测模块具体用于监测激活标志是否为默认值；以及监测是否为出厂设置。

一种终端，包括上述任一项所述的安全保护装置。

本发明提供的安全保护方法、装置及终端，监测是否满足预设的鉴权条件，以及定义至少一个安全模式，若满足鉴权条件，则按照预设方式进行鉴权；若鉴权未通过，则进入安全模式，该安全模式至少能够对终端中的数据进行保护。这样在终端被盗或丢失后，能够避免终端中的数据被他人窃取，实现对终端的安全保护。

附图说明

图1为本发明一实施例提供的安全保护方法的流程图；

图2为本发明一实施例提供的安全保护装置的示意图；

图3为本发明另一实施例提供的安全保护方法的流程图。

具体实施方式

本发明为了实现对终端的安全保护，尤其是在终端被盗或丢失后对终端中用户数据的保护，提出一种构思，采用预设监测方式监测是否满足预设的鉴权条件，以及定义至少一个安全模式，在满足鉴权条件时，则按照预设方式进行鉴权，若鉴权未通过，则进入安全模式。

下面通过具体实施例对本发明进一步详细解释说明。

图1为本发明一实施例提供的安全保护方法的流程图，参考图1，主要包括以下步骤：

S101、监测是否满足预设的鉴权条件，以及定义至少一个安全模式，若满足该鉴权条件，则进入步骤S102。

具体监测方式有多种，包括但不局限于以下所列举的：

一、监测是否到达预设的鉴权时间。这种方式需要用户根据使用习惯或所期望的保护程度来设置鉴权时间，或终端出厂预置鉴权时间。不论采用哪种方式预设鉴权时间，所预设的鉴权时间可以有一个或多个。鉴权时间到达时则满足鉴权条件。

二、监测待保护的功能项是否被触发。这种方式需要用户根据使用习惯或所期望的保护方面来设置待保护的功能项，或终端出厂预置待保护的功能项。不论采用哪种方式预设待保护的功能项，所预设的待保护的功能项可以有一个或多个。例如，：

将开机设置为待保护的功能项，那么只要监测到开机，即每次开机都满足鉴权条件；

将恢复出厂设置，设置为待保护的功能项，那么只要监测到恢复出厂设置，即每次恢复出厂设置都满足鉴权条件；

将使用预设的数据传输模块传输数据，设置为待保护的功能项，那么只要监测到使用这些数据传输模块传输数据时，即每次使用这类数据传输模块传输数据都满足鉴权条件；这些数据传输模块包括但不局限于近距离通信模块、接触式通信端口；近距离通信模块包括但不局限于：WIFI模块、NFC模块、蓝牙模块；接触式通信端口包括但不局限于：USB接口、7816接口；

将预设应用设置为待保护的功能项，那么只要监测到预设的这些应用被启动时，即每次启动这些应用都满足鉴权条件；这些应用包括但不局限于：通信录、短信、彩信、邮件、即时聊天工具。

三、监测是否为出厂设置；例如在终端第一次使用前，或在终端使用过程中被恢复出厂设置后，则满足鉴权条件。

四、监测是否接收到远程安全操作指令，该远程安全操作指令携带标准密码，若接收到，则满足鉴权条件。远程安全操作指令是通过服务器下发到终端的，包括但不局限于：终端锁定指令、擦除数据指令、恢复出厂设置指令、恢复出厂状态指令。该远程安全操作指令携带的标准密码用于步骤S102中进行鉴权。

优选的，该远程安全操作指令还可以携带安全模式的标识，终端收到后，在步骤S103中，若鉴权未通过，则可以进入与其携带的标识对应的安全模式。

其中，终端锁定指令对应的安全模式A可以为：基本单向通话安全模式，即只保留紧急拨号、接听电话和接收短信的功能，只能与运营商的服务器进行交互，屏蔽近距离通信模块和接触式通信端口，防止通过有线或无线方式将终端的数据泄露出去；还可以进一步限定只显示拨号盘和短信应用，而其他应用被屏蔽，无法正常使用数据业务等等；

擦除数据指令对应的安全模式B可以为：擦除终端中的用户数据，即将用户数据恢复成出厂状态，防止将终端的数据泄露出去；

恢复出厂设置指令对应的安全模式C可以为：恢复出厂设置，即将终端设置恢复成出厂状态；

恢复出厂状态指令对应的安全模式D可以为：出厂模式，即将终端设置和数据都恢复为出厂状态，至少包括恢复出厂设置和擦除数据。

S102、按照预设方式进行鉴权，若鉴权通过，则保持或进入正常模式，若鉴权未通过，则进入步骤S103。

具体鉴权方式有多种，包括但不局限于以下所列举的：

一、获取用户生物特征信息，将获取到的用户生物特征信息与预设的存储有合法用户生物特征信息的数据库进行匹配，若该数据库中不存在该用户生物特征信息，则鉴权未通过；若该数据库中存在该用户生物特征信息，则鉴权通过。

用户生物特征信息包括但不局限于指纹、脸部图像。可通过指纹识别、拍摄和图像识别技术来获取这类生物特征信息。

二、获取用户输入的密码，将获取到的用户输入的密码与本地预设或远程下发的标准密码进行比对，若不一致，则鉴权未通过，若一致，则鉴权通过。

用户输入的密码包括但不局限于以文字、数字、符号、图形等方式组成的密码。

S103、进入安全模式。

安全模式在步骤S101中由用户定义或终端出厂预置。包括但不局限于以上列举的安全模式A、B、C、D。

为了进一步加强对终端的安全保护，在一些实施例中，可以定义出厂设置为：设置默认参数；且该默认参数只允许与预设的运营商的服务器进行交互和拨打紧急号码，不能打其他号码和收发短信，以及禁用近距离通信模块和接触式通信端口，防止通过有线或无线方式将终端的数据泄露出去；该默认参数还可以进一步限定不允许安装第三方应用，不能正常使用数据业务等等。

在一些实施例中，还包括监测是否满足预设的激活条件，若满足，则进入激活流程，该激活流程至少包括接收运营商服务器下发的新的参数，使用新的参数替换默认参数，新的参数写入终端后，才能使终端进入正常模式，能够正常使用通话和数据业务功能，并且打开被禁用的近距离通信模块和接触式通信端口。优选的，监测是否满足预设的激活条件包括：监测激活标志是否为默认值，若激活标志为默认值，则满足激活条件，需要进入激活流程；和/或，监测是否为出厂设置，若为出厂设置，则满足激活条件，需要进入激活流程。

为了进一步提高安全性，在进入激活流程之前和/或之后，还可以进入上述步骤S101至S102的鉴权过程，只有鉴权通过后才可以进入正常模式。

图2为本发明一实施例提供的安全保护装置的示意图，如图2所示，安全保护装置2包括：

第一监测模块21，用于监测是否满足预设的鉴权条件；

第一定义模块22，用于定义至少一个安全模式；

鉴权模块23，用于第一监测模块21监测出满足所述鉴权条件的条件下，按照预设方式进行鉴权；

模式切换模块24，用于鉴权模块23的鉴权结果为鉴权未通过的条件下，进入安全模式。

在一些实施例中，第一监测模块21具体用于进行以下至少一种监测操作：

监测是否到达预设的鉴权时间；

监测待保护的功能项是否被触发，所述待保护的功能项包括开机、恢复出厂设置、使用预设的数据传输模块传输数据、启动预设应用；

监测是否为出厂设置；

监测是否接收到远程安全操作指令。

在一些实施例中，鉴权模块23包括：

第一鉴权子模块，用于获取用户生物特征信息，将获取到的用户生物特征信息与预设的存储有合法用户生物特征信息的数据库进行匹配，若所述数据库中不存在所述用户生物特征信息，则鉴权未通过；

第二鉴权子模块，用于获取用户输入的密码，将获取到的用户输入的密码与本地预设或远程下发的标准密码进行比对，若不一致，则鉴权未通过。

在一些实施例中，所述至少一个安全模式包括：基本单向通话安全模式和出厂模式；

基本单向通话安全模式为只保留紧急拨号、接听电话和接收短信的功能，只能与运营商的服务器进行交互，屏蔽近距离通信模块和接触式通信端口；

出厂模式为设置和数据均为出厂状态，至少包括恢复出厂设置和擦除数据。

在一些实施例中，安全保护装置2还包括第二定义模块，用于定义出厂设置为：设置默认参数，且所述默认参数只允许与预设的运营商的服务器进行交互和拨打紧急号码，以及禁用近距离通信模块和接触式通信端口。

在一些实施例中，安全保护装置2还包括：

第二监测模块，用于监测是否满足预设的激活条件；

激活模块，用于第二监测模块监测出满足预设的激活条件的条件下，进入激活流程，所述激活流程包括接收运营商服务器下发的新的参数，使用新的参数替换默认参数。

优选的，第二监测模块具体用于监测激活标志是否为默认值；以及监测是否为出厂设置。

本发明还提供一种终端，包括上述的安全保护装置2.该终端包括但不局限于手机。

下面以手机为例，假设该手机的出厂设置为：设置默认参数，且该默认参数只允许与预设的运营商的服务器进行交互和拨打紧急号码、不能打其他号码和收发短信、禁用近距离通信模块和接触式通信端口、不允许安装第三方应用，不能正常使用数据业务。该手机每次开机(包括第一次开机)时，都可通过以下方案对其进行安全保护，如图3所示：

S301、手机开机。

S302、监测是否接收到远程安全操作指令，远程安全操作指令携带标准密码，若接收到，则进入步骤S303,若没有接收到，则进入步骤S305。

该步骤主要用于手机被盗或丢失的情况下，通过服务器向手机下发远程安全操作指令。

S303、提示输入密码，进入步骤S304。

S304、判断输入的密码是否与远程安全操作指令携带的标准密码一致，若一致，则进入步骤S305,若不一致，则进入步骤S312。

S305、监测是否满足激活条件，若满足，则进入步骤S306,若不满足，则进入步骤S310。

S306、向运营商的服务器发送激活请求，进入步骤S307。

S307、接收运营商的服务器下发的新的参数，进入步骤S308。

S308、将新的参数写入手机，替换默认参数，使其生效，进入步骤S309。

S309、设置激活标志位(若激活标志位为默认值，则更新，若不是默认值，则不用更新)，并提示用户是否开启安全保护功能，进入步骤S313，用户可以在正常模式下开启安全保护功能，开启安全保护功能之后，可按照下述步骤S310至S313的过程进行鉴权。

S310、监测是否满足鉴权条件，包括：

监测是否到达预设的鉴权时间，若到达，则满足鉴权条件，进入步骤S311，若未到达，则不满足鉴权条件，返回步骤S310；

监测待保护的功能项是否被触发，待保护的功能项包括开机、恢复出厂设置、使用预设的数据传输模块传输数据、启动预设应用，若被触发，则满足鉴权条件，进入步骤S311，若未触发，则不满足鉴权条件，返回步骤S310；

监测是否为出厂设置(包括第一开机时的出厂设置和恢复出厂设置后)；若为出厂设置，则满足鉴权条件，进入步骤S311，若否，则不满足鉴权条件，返回步骤S310。

S311、若满足鉴权条件，则按照以下任一方式进行鉴权：

获取用户生物特征信息，将获取到的用户生物特征信息与预设的存储有合法用户生物特征信息的数据库进行匹配，若数据库中不存在所述用户生物特征信息，则鉴权未通过，进入步骤S312,若存在，则鉴权通过,进入步骤S313；

获取用户输入的密码，将获取到的用户输入的密码与本地预设的标准密码进行比对，若不一致，则鉴权未通过，进入步骤S312,若一致，则鉴权通过,进入步骤S313。

S312、进入安全模式。例如进入基本单向通话安全模式，只保留紧急拨号、接听电话和接收短信的功能，只能与运营商的服务器进行交互，屏蔽近距离通信模块和接触式通信端口，只显示拨号盘和短信应用，而其他应用被屏蔽，无法正常使用数据业务。

S313、进入正常模式。

采用本实施例，在终端被盗或丢失的情况下，具有两种安全保护机制来对终端进行保护，一种是，自动触发鉴权机制，即若未授权的人拿到终端想要查看用户设定的受保护应用的隐私数据或者通过蓝牙、USB拷贝用户数据时，将自动进行鉴权；即使未授权的人拔电池了，再次开机也将要进行鉴权：采集用户生物特征信息或接收用户输入密码来判断其是否为机主本人或者合法的用户，如果不是，则将终端进入本发明定义的安全模式，这样就从终端自身进行了数据安全的保护。另一种是，通过远程安全操作指令来进行保护，即机主通过云服务器发送远程安全操作指令到终端，终端收到后提示输入密码，若输入的密码与远程安全操作指令携带的标准密码不一致，则终端将进入本发明定义的安全模式，即保护了用户的数据不会被窃取。本实施例通过上述两种机制能够有效地保护终端中的用户数据。此外，还定义了出厂设置为设置默认参数，在终端第一次使用或使用过程中被恢复出厂设置后，都需要运营商的服务器下发新的参数才能进入正常模式，进一步保护的终端安全。

以上内容是结合具体的实施方式对本发明所作的进一步详细说明，不能认定本发明的具体实施只局限于这些说明。对于本发明所属技术领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干简单推演或替换，都应当视为属于本发明的保护范围。

Claims (15)

1.一种安全保护方法，其特征在于，包括：

监测是否满足预设的鉴权条件，以及定义至少一个安全模式；

若满足所述鉴权条件，则按照预设方式进行鉴权；

若鉴权未通过，则进入安全模式。

2.如权利要求1所述的安全保护方法，其特征在于，监测是否满足预设的鉴权条件包括以下至少一种：

监测是否到达预设的鉴权时间；

监测待保护的功能项是否被触发，所述待保护的功能项包括开机、恢复出厂设置、使用预设的数据传输模块传输数据、启动预设应用；

监测是否为出厂设置；

监测是否接收到远程安全操作指令，所述远程安全操作指令携带标准密码。

3.如权利要求1所述的安全保护方法，其特征在于，按照预设方式进行鉴权包括：

获取用户生物特征信息，将获取到的用户生物特征信息与预设的存储有合法用户生物特征信息的数据库进行匹配，若所述数据库中不存在所述用户生物特征信息，则鉴权未通过；

获取用户输入的密码，将获取到的用户输入的密码与本地预设或远程下发的标准密码进行比对，若不一致，则鉴权未通过。

4.如权利要求1所述的安全保护方法，其特征在于，所述至少一个安全模式包括：基本单向通话安全模式和出厂模式；

基本单向通话安全模式为只保留紧急拨号、接听电话和接收短信的功能，只能与运营商的服务器进行交互，屏蔽近距离通信模块和接触式通信端口；

出厂模式为设置和数据均为出厂状态，至少包括恢复出厂设置和擦除数据。

5.如权利要求1至4任一项所述的安全保护方法，其特征在于，还包括定义出厂设置为：

设置默认参数，且所述默认参数只允许与预设的运营商的服务器进行交互和拨打紧急号码，以及禁用近距离通信模块和接触式通信端口。

6.如权利要求5所述的安全保护方法，其特征在于，还包括：

监测是否满足预设的激活条件；

若满足，则进入激活流程，所述激活流程包括接收运营商服务器下发的新的参数，使用新的参数替换默认参数。

7.如权利要求6所述的安全保护方法，其特征在于，监测是否满足预设的激活条件包括：

监测激活标志是否为默认值；

和/或，监测是否为出厂设置。

8.一种安全保护装置，其特征在于，包括：

第一监测模块，用于监测是否满足预设的鉴权条件；

第一定义模块，用于定义至少一个安全模式；

鉴权模块，用于第一监测模块监测出满足所述鉴权条件的条件下，按照预设方式进行鉴权；

模式切换模块，用于鉴权模块的鉴权结果为鉴权未通过的条件下，进入安全模式。

9.如权利要求8所述的安全保护装置，其特征在于，第一监测模块具体用于进行以下至少一种监测操作：

监测是否到达预设的鉴权时间；

监测待保护的功能项是否被触发，所述待保护的功能项包括开机、恢复出厂设置、使用预设的数据传输模块传输数据、启动预设应用；

监测是否为出厂设置；

监测是否接收到远程安全操作指令，所述远程安全操作指令携带标准密码。

10.如权利要求8所述的安全保护装置，其特征在于，鉴权模块包括：

第一鉴权子模块，用于获取用户生物特征信息，将获取到的用户生物特征信息与预设的存储有合法用户生物特征信息的数据库进行匹配，若所述数据库中不存在所述用户生物特征信息，则鉴权未通过；

第二鉴权子模块，用于获取用户输入的密码，将获取到的用户输入的密码与本地预设或远程下发的标准密码进行比对，若不一致，则鉴权未通过。

11.如权利要求8所述的安全保护装置，其特征在于，所述至少一个安全模式包括：基本单向通话安全模式和出厂模式；

基本单向通话安全模式为只保留紧急拨号、接听电话和接收短信的功能，只能与运营商的服务器进行交互，屏蔽近距离通信模块和接触式通信端口；

出厂模式为设置和数据均为出厂状态，至少包括恢复出厂设置和擦除数据。

12.如权利要求8至11任一项所述的安全保护装置，其特征在于，还包括第二定义模块，用于定义出厂设置为：设置默认参数，且所述默认参数只允许与预设的运营商的服务器进行交互和拨打紧急号码，以及禁用近距离通信模块和接触式通信端口。

13.如权利要求12所述的安全保护装置，其特征在于，还包括：

第二监测模块，用于监测是否满足预设的激活条件；

激活模块，用于第二监测模块监测出满足预设的激活条件的条件下，进入激活流程，所述激活流程包括接收运营商服务器下发的新的参数，使用新的参数替换默认参数。

14.如权利要求13所述的安全保护装置，其特征在于，第二监测模块具体用于监测激活标志是否为默认值；以及监测是否为出厂设置。

15.一种终端，其特征在于，包括如权利要求8至14任一项所述的安全保护装置。