CN107959934A - 一种具有数据保护功能的双认证移动终端及数据保护方法 - Google Patents

Abstract

本发明涉及一种具有数据保护功能的双认证移动终端及数据保护方法，该移动终端，包括：远程控制通信模块，与预先绑定的远程服务器实时保持无线通信，用于接收并将远程服务器发送的远程控制信号发送至远程控制信号处理模块；远程控制信号处理模块，用于接收远程控制信号，根据该远程控制信号进行控制操作；电源控制模块，用于接收虚拟关机模块发送的关机信号以进行关机；数据线识别模块，用于识别数据线类型，以此判断是否传输数据，以防止移动终端中数据被他人窃取。本发明的移动终端及数据保护方法能够在移动终端电量耗尽前实现持续在线远程控制、持续追踪、持续运行高速、大流量数据传输，起到对用户硬件、数据隐私的保护，可使用多个通讯号码。

Description

一种具有数据保护功能的双认证移动终端及数据保护方法

技术领域

本发明涉及移动终端数据保护领域，尤其涉及一种具有数据保护功能的双认证移动终端及数据保护方法。

背景技术

在现在的社会中，人们对移动终端装置的使用率越来越高，随着移动终端装置的功能越来越强大，人们在此设备上进行工作、学习、娱乐、资料保存等等的行为也越来越多。由于智能手机以及手持电脑的使用越来越广泛，用户对移动终端也越来越依赖，使得用户将重要的终端数据存储在该移动终端中，并且为了用户使用方便，移动终端上往往安装有支付宝、微信等涉及用户财产的程序等，因此，必须要保护好用户的移动终端中的程序、终端数据、资料等信息内容。

现有移动终端对通讯号码有写入信息式认证识别技术与插卡式信息认证识别技术两种。运用写入信息式认证识别技术的移动终端俗称写号机，写号机指手机网络供应商为打击水货机而研究出来的将CDMA网络的号码直接写入的手机。一般的写号机大都是国外CDMA网络的机型，这种机型没有插卡机，而不像GSM网络一样可以用SIM卡。因此，此种移动终端不能如插卡式移动终端一样轻松换号，用户感觉极不方便，当此种移动终端被盗后，可以通过通用数据线获取移动终端中的数据，或者，直接通过外置的关机键在移动终端系统未解锁的情况下进行强制关机，以对该移动终端进行刷机从而获取移动终端中的数据。插卡式信息认证识别技术是对GSM数字移动终端的SIM插卡位安装SIM号码卡，再对SIM卡里面的用户信息进行认证识别使用的。此SIM卡可以拆卸、更换。同样，当此种移动终端被盗后，可以通过通用数据线获取移动终端中的数据，或者，直接通过外置的关机键在移动终端系统未解锁的情况下进行强制关机，以对该移动终端进行刷机从而获取移动终端中的数据。

一种是基于小灵通模拟信号网络与数字信号网络相结合的技术方案，解决的是让窄带模拟通讯网络与数字通讯网络在同一部移动终端上兼容运行的方案。这样的移动终端兼容一个预置模拟号码和一个插入SIM号码卡的卡位，但是因为模拟通讯网络属于窄带，不能进行大流量的数据传输，而且此模拟通讯网络已被淘汰，因此该技术没有被推广。

还有一种移动终端有双卡双待单通的设置，即允许用户在一部移动终端上同时使用两个号码。运用插卡式信息认证识别技术，两张SIM号码卡可以被安装、拆卸与更换。且可直接通过外置的关机键在移动终端系统未解锁的情况下进行强制关机，。同样，当此种移动终端被盗后，可以通过通用数据线窃取移动终端中的数据，或者，通过通用数据线连接该移动终端进行刷机从而使用该移动终端。

因此，需要一种可使用多个通讯号码且在移动终端被盗后能够在移动终端电量耗尽前实现持续在线远程控制、持续追踪、持续运行高速、大流量数据传输网络，通过移动终端与利用写入信息式认证识别持续在线数字网络与远程预先绑定的远程服务器实时无线通信来控制该移动终端，并使非机主无法通过通用数据线连接该移动终端窃取资料及进行刷机的具有数据保护功能的双认证移动终端及数据保护方法。

发明内容

根据本发明的一方面，提供了一种具有数据保护功能的双认证移动终端，基于写入信息式认证识别数字网络通讯号码与插卡式信息认证识别数字网络通讯号码二合一的识别方式，包括：远程控制通信模块，与通过写入信息式认证识别数字网络通讯号码预先绑定的远程服务器实时保持无线通信，用于接收并将远程服务器发送的远程控制信号发送至远程控制信号处理模块；远程控制信号处理模块，用于接收远程控制信号，根据该远程控制信号进行控制操作；虚拟关机模块，用于当需要关机时接收并向电源控制模块发送关机信号；虚拟重启模块，用于当需要重启时接收并向电源控制模块发送重启信号；物理开机模块，用于当需要开机时接收并向电源控制模块发送开机信号；电源控制模块，用于接收关机信号以进行关机、接收重启信号以进行重启，并接收开机信号以进行开机；数据存储模块，用于存储数据；数据线识别模块，用于识别数据线类型，以此判断是否传输数据，以防止数据存储模块中数据被他人窃取。

远程服务器为可进行同步或者高速高速、大流量数据传输、数据存储的电子设备。

物理开机模块，还用于在关机充电时，电量达到预设值时，自动开机。

虚拟重启模块，还用于在卡顿持续预设时间时，自动重启。

具有数据保护功能的双认证移动终端，还包括：定位模块，用于接收远程服务器发送的当前位置信息获取信号，检测并将当前位置信息回传至远程服务器。

远程控制信号处理模块包括存储芯片销毁单元，用于接收远程服务器发送的存储芯片销毁信号，将移动终端的存储芯片销毁。

远程控制信号处理模块包括非正常使用单元，用于接收远程服务器发送的非正常使用信号，以启动非正常使用模式。

根据本发明的另一方面，提供了一种数据保护方法，包括以下步骤：当预先绑定的远程服务器向移动终端发送远程控制信号时，远程控制通信模块接收并将远程服务器发送的远程控制信号发送至远程控制信号处理模块进行控制操作；当需要关机时，电源控制模块接收虚拟关机模块发送的关机信号，以进行关机；当需要重启时，电源控制模块接收虚拟重启模块发送的重启信号，以进行重启；当需要开机时，电源控制模块接收物理开机模块的发送开机信号，以进行开机；当数据线与移动终端连接时，数据线识别模块识别数据线类型，以此判断是否传输数据，以防止数据存储模块中数据被他人窃取。

数据保护方法，还包括以下步骤：存储芯片销毁单元接收远程服务器发送的存储芯片销毁信号，将移动终端的存储芯片销毁。

数据保护方法，还包括以下步骤：非正常使用单元接收远程服务器发送的非正常使用信号，以启动非正常使用模式。

本发明的有益效果为：

1.本发明的具有数据保护功能的双认证移动终端及数据保护方法通过数据线识别模块、远程控制信号处理模块和电源控制模块的配合使用，使得移动终端被盗之后，非机主无法通过通用数据线获取移动终端的数据，无法关机从而无法通过刷机获取移动终端的数据，同时，机主能够通过预先绑定的远程服务器向移动终端的远程控制信号处理模块发送远程控制信号以保护移动终端中数据。

2.远程控制通信模块与通过写入信息式认证识别数字网络通讯号码预先绑定的远程服务器实时保持无线通信，使得本发明的移动终端无需安装客户端，直接利用移动终端自带通讯号码与远程服务器连接，从而避免由于非机主强制拆SIM卡导致移动终端与远程服务器失去连接。

3.本发明的移动终端至少可以为一部双认证方式双号双待数字网络移动终端，执行写入信息式认证识别与插卡式信息认证识别两种用户通讯号码识别方式，且能够实现双号双待功能。

附图说明

图1为本发明的具有数据保护功能的双认证移动终端器件连接框图；

图2为本发明的移动终端数据保护方法流程图。

具体实施方式

下面将结合附图对本发明的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

在本发明的描述中，需要说明的是，术语“中心”、“上”、“下”、“左”、“右”、“竖直”、“水平”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。此外，术语“第一”、“第二”、“第三”仅用于描述目的，而不能理解为指示或暗示相对重要性。

在本发明的描述中，需要说明的是，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本发明中的具体含义。

图1为本发明的具有数据保护功能的双认证移动终端器件连接框图，如图1所示，本发明提供的具有数据保护功能的双认证移动终端，基于写入信息式认证识别数字网络通讯号码与插卡式信息认证识别数字网络通讯号码二合一的识别方式，包括：远程控制通信模块，与通过写入信息式认证识别数字网络通讯号码预先绑定的远程服务器实时保持无线通信，用于接收并将远程服务器发送的远程控制信号发送至远程控制信号处理模块；远程控制信号处理模块，用于接收远程控制信号，根据该远程控制信号进行控制操作；虚拟关机模块，用于当需要关机时接收并向电源控制模块发送关机信号；虚拟重启模块，用于当需要重启时接收并向电源控制模块发送重启信号；物理开机模块，用于当需要开机时接收并向电源控制模块发送开机信号；电源控制模块，用于接收关机信号以进行关机、接收重启信号以进行重启，并接收开机信号以进行开机；数据存储模块，用于存储数据；数据线识别模块，用于识别数据线类型，以此判断是否传输数据，以防止数据存储模块中数据被他人窃取。其中，移动终端的外置电源键只设置为开机功能，其它电源功能例如关机和重启等需解除此设备锁机密码后，进入操作系统由操作系统内虚拟电源键控制，以防非机主对移动终端强制关机或重启。

其中，远程控制信号包括多种远程控制指令，例如删除移动终端中私密数据的信号、将移动终端中私密数据剪切上传至绑定的远程服务器的信号、删除移动终端中的重要程序的信号、直接将移动终端的存储芯片销毁的信号、当前位置信息获取信号等等。

本发明具有数据保护功能的双认证移动终端至少可以为一部双认证方式双号双待数字网络移动终端，执行写入信息式认证识别与插卡式信息认证识别两种用户通讯号码识别方式，且能够实现双号双待功能。此移动终端是基于写入信息式认证识别与插卡式信息认证识别二合一的用户通讯号码识别方式。此移动终端用户的两个通讯号码网络都是数字网络，以实现高速、大流量数据传输。因此，本发明具有数据保护功能的双认证移动终端能够达到在移动终端耗完电前持续的在线控制、持续追踪、持续运行高速、大流量数据传输网络、对用户程序数据隐私能有效保护、又可使用两个通讯号码的目的。

然而，本发明的移动终端不限于双认证方式双号双待数字网络移动终端，例如，本发明的移动终端可以为包括一个写入信息式认证识别用户通讯号码和两个插卡式信息认证识别用户通讯号码的三号三待数字网络移动终端，或者，本发明的移动终端可以为包括两个写入信息式认证识别用户通讯号码和一个插卡式信息认证识别用户通讯号码的三号三待数字网络移动终端，等等。

数据线类型包括加密数据线和通用数据线，数据线识别模块对与其连接的数据线进行识别，以此判断是否传输数据，以防止数据存储模块中数据被窃取。其中，加密数据线，包括：信道密钥请求模块，用于向终端内的信道认证匹配模块发送密钥。数据线识别模块，包括：信道认证匹配模块，用于接收信道密钥请求模块发送的密钥，并将该密钥转换为明文指令，将明文指令与预存的标准指令进行对比，以判断数据线与终端是否认证匹配，若数据线与终端认证匹配，信道开启。信道认证匹配模块包括：解密单元，用于接收并将密钥转换为明文指令，并将该明文指令发送至对比单元；对比单元，用于接收明文指令，并将明文指令与预存的标准指令进行对比，以判断数据线与终端是否认证匹配，若数据线与终端认证匹配，信道开启。

加密数据线向数据线识别模块发送密钥，在数据线识别模块中计算加密数据线与数据线识别模块是否认证匹配，实现数据线识别模块与加密数据线的专线专用，以保护数据存储模块中的操作系统和存储数据不受侵入。

信道密钥请求模块可以为数据线芯片，信道认证匹配模块可以为终端芯片，数据线与终端在使用之前通过最高权限第三方授权激活认证匹配。具体地，在终端与数据线里分别配置有终端芯片和数据线芯片，并通过最高权限第三方例如生产厂家对终端芯片和数据线芯片进行授权激活认证，使得数据线与终端认证匹配使用，实现专线专用。当非授权他人复制伪造的加密认证匹配芯片型数据线侵入终端进行数据传输时，因为非授权他人复制伪造的加密认证匹配芯片型数据线未通过最高权限第三方的授权激活，所以无法进行数据传输，从而阻止了非授权他人盗取该终端里数据的目的。

本发明将数字网络移动终端的写入信息式认证识别用户通讯号码设置为与远程服务器连接的控制号码。因此，本发明的移动终端无需安装客户端，直接利用移动终端自带通讯号码与远程服务器连接，从而避免由于非机主强制拆SIM卡导致移动终端与远程服务器失去连接。移动终端被盗后，接收到通过写入信息式认证识别号码持续在线数字网络进行控制所绑定的远程服务器发出的非正常使用指令，开启非正常使用状态功能，该移动终端在非正常使用状态功能开启下，通过写入信息式认证识别号码持续在线数字网络进行控制及将数据传输回所绑定的远程服务器。具体地，移动终端被盗后，机主在移动终端所绑定的远程服务器上进行控制该被盗移动终端，例如，删除移动终端中私密数据、将移动终端中私密数据剪切上传至绑定的远程服务器、删除移动终端中的重要程序或直接将移动终端的存储芯片销毁。

远程服务器为可进行同步或者高速高速、大流量数据传输、数据存储的电子设备。例如，远程服务器为云远程服务器、数据库、电脑主机或移动终端中任一。

物理开机模块，还用于在关机充电时，电量达到预设值时，自动开机。例如，该移动终端被盗后，非机主对该移动终端进行充电，电量达到30％以上时，移动终端自动开机，通过远程控制远程控制通信模块例如WIFI模块、3G模块、4G模块或5G模块等与远程服务器连接，并自动向远程服务器发送提示信息，使得机主能够通过远程服务器对该移动终端进行控制，以处理该移动终端中数据。

虚拟重启模块，还用于在卡顿持续预设时间时，自动重启。此移动终端的操作系统设定出现“卡死”俗称“死机”状态若干时间例如20min后会自动重启。

具有数据保护功能的双认证移动终端，还包括：虚拟睡眠模块，用于当需要睡眠时接收睡眠信号，以进行睡眠。

具有数据保护功能的双认证移动终端，还包括：定位模块，用于接收远程服务器发送的当前位置信息获取信号，检测并将当前位置信息回传至远程服务器。例如，定位模块可以为GPS定位模块、北斗定位模块或者网络定位模块。

远程控制信号处理模块包括存储芯片销毁单元，用于接收远程服务器发送的存储芯片销毁信号，将移动终端的存储芯片销毁。

远程控制信号处理模块包括非正常使用单元，用于接收远程服务器发送的非正常使用信号，以启动非正常使用模式。

远程控制信号处理模块还包括：数据删除单元，用于将移动终端中私密数据和重要程序删除；数据剪切上传单元，用于将移动终端中私密数据剪切上传至绑定的远程服务器。

具有数据保护功能的双认证移动终端，还包括：告警模块，用于接收远程控制信号处理模块发送的告警信号，以进行告警。具体地，移动终端被盗后，机主通过远程服务器向被盗移动终端发送告警信号，使得该移动终端的告警模块进行告警，告警的方式有多种，例如，可以通过播放“抓小偷”语音等方式。

在本发明的移动终端中，数据线识别模块、远程控制信号处理模块和电源控制模块均电连接至数据存储模块，虚拟关机模块、虚拟重启模块和物理开机模块均电连接至电源控制模块，告警模块连接至远程控制信号处理模块，远程控制信号处理模块连接至远程控制通信模块，远程控制通信模块连接至远程服务器，数据线识别模块连接至加密数据线。

本发明的移动终端还可以与另一电子设备如智能手环结合使用以实现移动中夺冠被盗时、被遗忘时的提示追踪功能等措施来加强对用户程序以及其他数据的保护，以达到移动终端在电量被耗完之前尽可能对设备进行控制的目的，极大地提高了设备硬件及程序数据被找回的可能性，也最大限度的保护了用户隐私。

图2为本发明的移动终端数据保护方法流程图，如图2所示，本发明提供的数据保护方法，包括以下步骤：当预先绑定的远程服务器向移动终端发送远程控制信号时，远程控制通信模块接收并将远程服务器发送的远程控制信号发送至远程控制信号处理模块进行控制操作；当需要关机时，电源控制模块接收虚拟关机模块发送的关机信号，以进行关机；当需要重启时，电源控制模块接收虚拟重启模块发送的重启信号，以进行重启；当需要开机时，电源控制模块接收物理开机模块的发送开机信号，以进行开机；当数据线与移动终端连接时，数据线识别模块识别数据线类型，以此判断是否传输数据，以防止数据存储模块中数据被他人窃取。

数据保护方法，还包括以下步骤：定位模块接收远程服务器发送的当前位置信息获取信号，检测并将当前位置信息回传至远程服务器。

数据保护方法，还包括以下步骤：存储芯片销毁单元接收远程服务器发送的存储芯片销毁信号，将移动终端的存储芯片销毁。

数据保护方法，还包括以下步骤：非正常使用单元接收远程服务器发送的非正常使用信号，以启动非正常使用模式。

本发明具有数据保护功能的双认证移动终端及数据保护方法通过数据线识别模块、远程控制信号处理模块和电源控制模块的配合使用，使得移动终端被盗之后，非机主无法通过通用数据线获取移动终端的数据，无法关机从而无法通过刷机获取移动终端的数据，同时，机主能够通过预先绑定的远程服务器向移动终端的远程控制信号处理模块发送远程控制信号以保护移动终端中数据。

本领域的技术人员能够理解，尽管在此的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (10)

1.一种具有数据保护功能的双认证移动终端，其特征在于，基于写入信息式认证识别数字网络通讯号码与插卡式信息认证识别数字网络通讯号码二合一的识别方式，包括：

远程控制通信模块，与通过写入信息式认证识别数字网络通讯号码预先绑定的远程服务器实时保持无线通信，用于接收并将远程服务器发送的远程控制信号发送至远程控制信号处理模块；

远程控制信号处理模块，用于接收远程控制信号，根据该远程控制信号进行控制操作；

虚拟关机模块，用于当需要关机时接收并向电源控制模块发送关机信号；

虚拟重启模块，用于当需要重启时接收并向电源控制模块发送重启信号；

物理开机模块，用于当需要开机时接收并向电源控制模块发送开机信号；

电源控制模块，用于接收关机信号以进行关机、接收重启信号以进行重启，并接收开机信号以进行开机；

数据存储模块，用于存储数据；

数据线识别模块，用于识别数据线类型，以此判断是否传输数据，以防止数据存储模块中数据被他人窃取。

2.根据权利要求1所述具有数据保护功能的双认证移动终端，其特征在于，远程服务器为可进行同步或者高速、大流量数据传输、数据存储的电子设备。

3.根据权利要求2所述具有数据保护功能的双认证移动终端，其特征在于，物理开机模块，还用于在关机充电时，电量达到预设值时，自动开机。

4.根据权利要求3所述具有数据保护功能的双认证移动终端，其特征在于，虚拟重启模块，还用于在卡顿持续预设时间时，自动重启。

5.根据权利要求4所述具有数据保护功能的双认证移动终端，其特征在于，还包括：定位模块，用于接收远程服务器发送的当前位置信息获取信号，检测并将当前位置信息回传至远程服务器。

6.根据权利要求5所述具有数据保护功能的双认证移动终端，其特征在于，远程控制信号处理模块包括存储芯片销毁单元，用于接收远程服务器发送的存储芯片销毁信号，将移动终端的存储芯片销毁。

7.根据权利要求6所述具有数据保护功能的双认证移动终端，其特征在于，远程控制信号处理模块包括非正常使用单元，用于接收远程服务器发送的非正常使用信号，以启动非正常使用模式。

8.一种数据保护方法，其特征在于，包括以下步骤：

当预先绑定的远程服务器向移动终端发送远程控制信号时，远程控制通信模块接收并将远程服务器发送的远程控制信号发送至远程控制信号处理模块进行控制操作；

当需要关机时，电源控制模块接收虚拟关机模块发送的关机信号，以进行关机；

当需要重启时，电源控制模块接收虚拟重启模块发送的重启信号，以进行重启；

当需要开机时，电源控制模块接收物理开机模块的发送开机信号，以进行开机；

当数据线与移动终端连接时，数据线识别模块识别数据线类型，以此判断是否传输数据，以防止数据存储模块中数据被他人窃取。

9.根据权利要求8所述数据保护方法，其特征在于，还包括以下步骤：存储芯片销毁单元接收远程服务器发送的存储芯片销毁信号，将移动终端的存储芯片销毁。

10.根据权利要求8所述数据保护方法，其特征在于，还包括以下步骤：非正常使用单元接收远程服务器发送的非正常使用信号，以启动非正常使用模式。