CN108280375A - 一种可以防止非法刷机的移动终端 - Google Patents

Abstract

本发明提供了一种可以防止非法刷机的移动终端，该移动终端包括wifi芯片和固态存储芯片，其中：所述固态存储芯片的固件内设置写保护开关；所述wifi芯片的固件内设置防盗模块；所述防盗模块判断所述移动终端的输入接口写入的操作系统镜像数据中是否包括用户验证信息，若否，则所述防盗模块触发所述写保护开关关闭所述固态存储芯片的数据写入通道。实施本发明可以提升移动终端的防盗保护力度。

Description

一种可以防止非法刷机的移动终端

技术领域

本发明涉及移动终端设备技术领域，尤其涉及一种可以防止非法刷机的移动终端。

背景技术

随着移动通信技术的发展以及人们生活水平的提高，移动终端的普及率越来越高。移动终端体积小、方便携带的特点给人们生活带来巨大便利，但同时也存在很容易被盗的风险。

然而，在日常的生活中，移动终端丢失或被盗的事件时有发生。当移动终端丢失或被盗后，拾取者或偷盗者可以通过对移动终端进行刷机等操作解锁该移动终端，阻止失主找回丢失或被盗移动终端，更有甚者，偷盗者会盗取失主的私密信息和使用被盗的移动终端骗取失主朋友的钱财或者发布虚假信息等等。

目前，移动终端通常使用在操作系统内安装防盗软件的方法来实现防盗功能或移动终端被盗找回，一些现有的方案中所述防盗软件采用验证密码的方式，例如通过开机密码防盗，即由移动终端用户预先设定开机密码，移动终端开机后必须输入开机密码才能进行正常使用；另一些现有的方案中所述防盗软件采取合法性验证的方式，例如记录移动终端用户的历史使用记录，通过检测当前用户的操作与该历史使用记录是否相符来判断当前用户是否合法，若不合法则向预定的电话号码发送报警消息。由于上述防盗软件安装在操作系统之中，操作系统的更改可以通过常规的软件操作来完成，若对移动终端执行重装系统处理则可移除所述防盗软件，使移动终端的防盗功能失效。因此现有技术中的移动终端的防盗方法的保护力度低，其关键问题在于对移动终端执行重装操作系统操作是无障碍的。

发明内容

为了克服现有技术中的上述缺陷，本发明提供了一种可以防止非法刷机的移动终端。

根据本发明的一个方面，提供一种可以防止非法刷机的移动终端，该移动终端包括wifi芯片和固态存储芯片，其中：

所述固态存储芯片的固件内设置写保护开关；

所述wifi芯片的固件内设置防盗模块；

所述防盗模块判断所述移动终端的输入接口写入的操作系统镜像数据中是否包括用户验证信息，若否，则所述防盗模块触发所述写保护开关关闭所述固态存储芯片的数据写入通道。

根据本发明的一个具体实施方式，

所述防盗模块内还存储网络地址；

在所述防盗模块触发所述写保护开关关闭所述固态存储芯片的数据写入通道之后，所述防盗模块还用于获取与所述移动终端相关的运行数据，并将该运行数据通过所述wifi芯片发送至所述网络地址对应的服务器。

根据本发明的另一个具体实施方式，

所述服务器根据用户发出的查询请求提供所述运行数据。

根据本发明的又一个具体实施方式，所述运行数据包括：

所述wifi芯片的硬件ID、所述wifi芯片连接的热点的IP地址以及网络设备为所述移动终端分配的IP地址。

根据本发明的又一个具体实施方式，所述运行数据包括：

所述移动终端的摄像头获取的视频或图像和所述移动终端生成的定位信息。

根据本发明的又一个具体实施方式，所述用户验证信息包括：

密码、指纹信息、声纹信息、瞳孔信息或面部信息。

本发明所提供的可以防止非法刷机的移动终端通过防盗模块和写保护开关协同工作，避免了在移动终端丢失、被盗的情况下出现非法刷机导致防盗功能失败的情况，克服了现有技术中更换移动终端的操作系统即导致防盗功能失效的缺陷，防止不法之徒通过刷机操作解锁用户的移动终端，避免倒卖用户的移动终端、盗取用户的私密信息和利用用户的移动终端进行非法的诈骗活动的事件发生，保障了用户的财产安全，同时也可降低移动终端在拾取者或者偷盗者手中的价值，增加机主后续在交涉过程中的主动性，增加移动终端丢失或被盗后追回的可能性。

附图说明

通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本发明的其它特征、目的和优点将会变得更明显：

图1是根据本发明的可以防止非法刷机的移动终端中采用的防止对移动终端进行非法刷机的方法的一种具体实施方式的流程图；

图2是根据本发明的可以防止非法刷机的移动终端的一种具体实施方式的结构示意图；

图3是用于实现本发明的移动终端的防盗方法和可以防止非法刷机的移动终端的智能终端的结构示意图；

附图中相同或相似的附图标记代表相同或相似的部件。

具体实施方式

为了更好地理解和阐释本发明，下面将结合附图对本发明作进一步的详细描述。

本发明提供了一种防止对移动终端进行非法刷机的方法，请参考图1，图1是根据本发明的防止对移动终端进行非法刷机的方法的一种具体实施方式的流程图，该方法包括：

步骤S100，在移动终端的固态存储芯片的固件内设置写保护开关；

步骤S200，在所述移动终端的wifi芯片的固件内设置防盗模块；

步骤S300，所述防盗模块判断所述移动终端的输入接口写入的操作系统镜像数据中是否包括用户验证信息，若否，则执行步骤S400；

步骤S400，所述防盗模块触发所述写保护开关关闭所述固态存储芯片的数据写入通道。

具体地，步骤S100和步骤S200中所述移动终端包括但不限于安装了、iOS、Android、Symbian、Windows Mobile、Maemo、WebOS、Palm OS或Blackberry OS等终端操作系统的智能手机或平板电脑。该移动终端内设置wifi芯片，以及与该wifi芯片协同工作以便于所述移动终端能通过该wifi芯片连接wifi热点的硬件设备，所述硬件设备例如是wifi天线。该移动终端内还设置固态存储芯片，所述固态存储芯片是NAND闪存芯片，例如是SSD存储芯片、eMMC存储芯片等。此外，所述移动终端还包括安装并运行于其上的操作系统，以及可以满足操作系统运行的合适的硬件环境。

本领域技术人员可以理解，对所述移动终端的进行重装系统的操作通常无法更改所述wifi芯片和所述固态存储芯片的固件。以wifi芯片为例，在一些实施例中，所述wifi芯片内设置合适的存储介质，例如EROM、EEPROM或FLASH芯片，该存储介质中存储所述wifi芯片的firmware(固件)，设置在所述固件内的防盗模块可以实施为计算机程序产品；在另一些实施例中，该wifi芯片中包括实施为逻辑电路形式的固件，该逻辑电路由可编程逻辑器件构成，设置在所述固件内的防盗模块可以实施为计算机程序产品和/或可编程逻辑器件。同样，所述写保护开关也可以实施为上述计算机程序产品和/或可编程逻辑器件。

在步骤S300中，所述移动终端的输入接口例如是USB接口或Lighting接口，如果想要向移动终端内写入操作系统镜像数据，则需要通过该输入接口传输数据。如果是合法的操作系统镜像数据，则该操作系统镜像数据中会包括用户验证信息，所述用户验证信息例如是密码、指纹信息、声纹信息、瞳孔信息或面部信息。所述防盗模块中应包括合适的逻辑，用于判断所述用户验证信息是否存在。若上述判断的结果为否，执行步骤S400，所述防盗模块触发所述写保护开关关闭所述固态存储芯片的数据写入通道，这可以避免非法的操作系统镜像数据写入到所述固态存储芯片内，即避免所述移动终端的操作系统被非法刷机，借此保证了仅有包括用户验证信息的操作系统镜像数据(可能是用户预先备份的)才能重装操作系统。

可选地，为了便于移动终端丢失、被盗后的定位找回等后续操作，本具体实施方式提供的防止对移动终端进行非法刷机的方法还可以包括如下步骤：所述防盗模块内还存储网络地址；在所述防盗模块触发所述写保护开关关闭所述固态存储芯片的数据写入通道之后，所述防盗模块还用于获取与所述移动终端相关的运行数据，并将该运行数据通过所述wifi芯片发送至所述网络地址对应的服务器。本领域技术人员能够理解，一方面，为了实现移动终端的防盗效果，运行于所述移动终端上的合法的操作系统被配置为与所述wifi芯片进行通信并向所述固件发送密码，而安装在该移动终端上的非法系统不会配置为向所述固件发送密码，所述防盗模块可以通过判断是否接收到所述密码进而判断出所述移动终端上当前运行的操作系统是否是合法的操作系统；另一方面，安装在该移动终端上的非法系统也被配置为与所述wifi芯片进行通信并向所述固件发送密码，所述防盗模块可以通过判断所述密码是否满足合法性进而判断出所述移动终端上当前运行的操作系统是否是合法的操作系统。典型地，在所述移动终端需要接入wifi热点的情况下所述wifi芯片才会开始工作，因此上述步骤可以在所述wifi芯片接入wifi热点后开始执行。在上述步骤中，所述防盗模块首先获取与所述移动终端相关的运行数据，然后将该运行数据通过所述wifi芯片发送至所述网络地址对应的服务器。具体地，所述运行数据通过所述wifi芯片接入的互联网发送至所述网络地址对应的服务器，该服务器是用于实现移动终端防盗功能的服务器，该服务器可以配置为对所述运行数据进行后续的分析或整理。所述运行数据包括所述wifi芯片的硬件ID、所述wifi芯片连接的热点的IP地址以及网络设备为所述移动终端分配的IP地址。其中，所述wifi芯片的硬件ID例如是预先为该wifi芯片设置的序列号码，该硬件ID可以包含在wifi芯片的固件中。优选地，所述运行数据还包括：所述移动终端的摄像头获取的视频或图像；和/或所述移动终端生成的定位信息。其中，所述定位信息例如是所述移动终端通过基站定位、GPS定位和wifi定位等定位方式中任一或其组合而获得的经纬度信息。执行上述步骤有利于移动终端的拥有者及时掌握移动终端的最新位置、环境情况。

可选地，本具体实施方式提供的方法还可以包括如下步骤：所述服务器根据用户发出的查询请求提供所述运行数据。典型地，所述服务器提供所述运行数据的具体实施形式可以设计为B/S模式，该服务器提供包含了所述运行数据的网页以响应于所述查询请求。

需要说明的是，尽管在附图中以特定顺序描述了本发明方法的操作，但是，这并非要求或者暗示必须按照该特定顺序来执行这些操作，或是必须执行全部所示的操作才能实现期望的结果。相反，流程图中描绘的步骤可以改变执行顺序。附加地或备选地，可以省略某些步骤，将多个步骤合并为一个步骤执行，和/或将一个步骤分解为多个步骤执行。

相应地，本发明还提供了一种可以防止非法刷机的移动终端，请参考图2，图2是根据本发明的可以防止非法刷机的移动终端的一种具体实施方式的结构示意图，该移动终端100包括wifi芯片110和固态存储芯片120，其中：

所述固态存储芯片120的固件121内设置写保护开关122；

所述wifi芯片110的固件111内设置防盗模块112；

所述防盗模块112判断所述移动终端的输入接口写入的操作系统镜像数据中是否包括用户验证信息，若否，则所述防盗模块112触发所述写保护开关122关闭所述固态存储芯片120的数据写入通道。

所述移动终端100包括但不限于安装了iOS、Android、Symbian、Windows Mobile、Maemo、WebOS、Palm OS或Blackberry OS等终端操作系统的智能手机或平板电脑。该移动终端100内设置wifi芯片110，以及与该wifi芯片110协同工作以便于所述移动终端100能通过该wifi芯片110连接wifi热点的硬件设备，所述硬件设备例如是wifi天线。所述移动终端100还包括安装并运行于其上的操作系统，以及可以满足操作系统运行的合适的硬件环境。所述移动终端的输入接口例如是USB接口或Lighting接口。该移动终端内还设置固态存储芯片120，所述固态存储芯片120是NAND闪存芯片，例如是SSD存储芯片、eMMC存储芯片等。在一些实施例中，所述wifi芯片110内设置合适的存储介质，例如EROM、EEPROM或FLASH芯片，该存储介质中存储所述wifi芯片110的固件111，设置在所述固件111内的防盗模块112可以实施为计算机程序产品；在另一些实施例中，该wifi芯片110中包括实施为逻辑电路形式的固件，该逻辑电路由可编程逻辑器件构成，设置在所述固件111内的防盗模块112可以实施为计算机程序产品和/或可编程逻辑器件。同样，写保护开关122也可以实施为上述计算机程序产品和/或可编程逻辑器件。

具体地，所述用户验证信息包括：密码、指纹信息、声纹信息、瞳孔信息或面部信息。

优选地，所述防盗模块112内还存储网络地址，该网络地址例如是IP地址。在所述防盗模块112触发所述写保护开关关闭122所述固态存储芯片120的数据写入通道之后，所述防盗模块112还用于获取与所述移动终端100相关的运行数据，并将该运行数据通过所述wifi芯片发送至所述网络地址对应的服务器200。所述运行数据包括所述wifi芯片的硬件ID、所述wifi芯片连接的热点的IP地址以及网络设备为所述移动终端100分配的IP地址。其中，所述wifi芯片的硬件ID例如是预先为该wifi芯片设置的序列号码，该硬件ID可以包含在wifi芯片的固件中。所述运行数据还包括：所述移动终端100的摄像头获取的视频或图像以及所述移动终端100生成的定位信息。其中，所述定位信息例如是所述移动终端100通过基站定位、GPS定位和wifi定位等定位方式中任一或其组合而获得的经纬度信息。

服务器200可用于跟据用户发出的查询请求提供所述运行数据。优选地，该查询请求中包括：与所述硬件ID唯一对应的移动终端ID。所述服务器200可根据该移动终端ID查询与其匹配的硬件ID。典型地，所述服务器200提供所述运行数据的具体实施形式可以设计为B/S模式，该服务器200提供包含了所述运行数据的网页以响应于所述查询请求。例如用户通过其他设备300访问该服务器300而获得所述运行数据。

图3是用于实现本发明的防止对移动终端进行非法刷机的方法以及移动终端的智能终端的结构示意图。图3示意性地示出了所述智能终端的常见结构，参考图7对常见的智能终端的内部组件、软件和协议结构进行说明。

该智能终端具有处理器510，其负责移动终端的整体操作，并且可以利用任何商业可得中央处理单元(CPU)、数字信号处理器(DSP)或任何其他电子可编程逻辑器件(PLD)实现。处理器510具有关联的存储器520，该存储器520包括但不限于RAM存储器、ROM存储器、EEPROM存储器、闪存或其组合。存储器520由处理器510控制用于各种目的，其中之一在于为智能终端中各种软件存储程序指令和数据。

该智能终端的软件层面包括实时操作系统540、用于人机界面560的驱动器、应用处理机550和各种应用。所述应用例如是文本编辑器551、手写识别应用552和其他多媒体应用553，典型地该其他多媒体应用包括诸如语音呼叫应用、视频呼叫应用、发送和接收短消息服务(SMS)消息应用、多媒体消息服务(MMS)应用或电子邮件应用、web浏览器、即时消息收发应用、电话簿应用、日历应用、控制面板应用、照相机应用、一个或多个视频游戏、记事本应用等。应当注意，上述应用的两个或更多可以作为同一应用执行。

所述智能终端还包括一个或多个硬件控制器，用于与人机界面560的驱动器一起与显示设备561，物理按键562、麦克风563和各种I/O设备(诸如扬声器、振动器、响铃发生器、LED指示器等)协作，以实现所述智能终端的人机交互。本领域技术人员应当理解用户可以通过这样形成的人机界面560来操作移动终端。

该智能终端的软件层面还可以包括各种模块、协议栈、驱动器等与通信相关的逻辑，归纳为如图3中示出的通信接口570，用于为无线射频接口571以及可选地为蓝牙接口572和/或红外接口573提供通信服务(例如传输、网络和连通性)，以实现所述智能终端的互联互通。无线射频接口571包括内部或外部天线以及用于建立和维护通往基站的无线链路的适当电路。如本领域技术人员公知的，所述电路包括一系列模拟和数字电子组件，其一起形成无线电接收机和发射机。这些组件例如包括带通滤波器、放大器、混频器、本地振荡器、低通滤波器、AD/DA转换器等。

该智能终端还可以包括读卡装置530，该读卡装置530用于读出SIM卡的信息并以此为根据协作无线射频接口571接入运营商所提供的网络。

本发明提供的移动终端的防盗方法可以使用可编程逻辑器件来实现，也可以实施为计算机程序产品，该程序产品使计算机执行用于所示范的方法。所述计算机程序产品包括计算机可读存储介质，该介质上包含计算机程序逻辑或代码部分，用于实现上述方法的各个步骤。所述计算机可读存储介质可以是被安装在计算机中的内置介质或者可从计算机主体拆卸的可移动介质(例如可热拔插的存储设备)。所述内置介质包括但不限于可重写的非易失性存储器，例如RAM、ROM和硬盘。所述可移动介质包括但不限于：光存储媒体(例如CD-ROM和DVD)、磁光存储媒体(例如MO)、磁存储媒体(例如磁带或移动硬盘)、具有内置的可重写的非易失性存储器的媒体(例如存储卡)和具有内置ROM的媒体(例如ROM盒)。

本领域技术人员应当理解，任何具有适当编程装置的计算机系统都能够执行包含在计算机程序产品中的本发明的方法的诸步骤。尽管本说明书中描述的多数具体实施方式都侧重于软件程序，但是以硬件方式实现本发明提供的方法的替代实施例同样在本发明要求保护的范围之内。

对于本领域技术人员而言，显然本发明不限于上述示范性实施例的细节，而且在不背离本发明的精神或基本特征的情况下，能够以其他的具体形式实现本发明。因此，应将实施例看作是示范性的，而且是非限制性的，本发明的范围由所附权利要求而不是上述说明限定，在权利要求的等同要件的含义和范围内的所有变化均涵括在本发明内。不应将权利要求中的任何附图标记视为限制所涉及的权利要求。此外，显然“包括”一词不排除其他部件、单元或步骤，单数不排除复数。权利要求中陈述的多个部件、单元或装置也可以由一个部件、单元或装置通过软件或者硬件来实现。

本发明所提供的防止对移动终端进行非法刷机的方法和移动终端通过防盗模块和写保护开关协同工作，避免了在移动终端丢失、被盗的情况下出现非法刷机导致防盗功能失败的情况，克服了现有技术中更换移动终端的操作系统即导致防盗功能失效的缺陷，防止不法之徒通过刷机操作解锁用户的移动终端，避免倒卖用户的移动终端、盗取用户的私密信息和利用用户的移动终端进行非法的诈骗活动的事件发生，保障了用户的财产安全，同时也可降低移动终端在拾取者或者偷盗者手中的价值，增加机主后续在交涉过程中的主动性，增加移动终端丢失或被盗后追回的可能性。

以上所披露的仅为本发明的一些较佳实施例，不能以此来限定本发明之权利范围，依本发明权利要求所作的等同变化，仍属本发明所涵盖的范围。

Claims (6)

1.一种可以防止非法刷机的移动终端，该移动终端包括wifi芯片和固态存储芯片，其中：

所述固态存储芯片的固件内设置写保护开关；

所述wifi芯片的固件内设置防盗模块；

所述防盗模块判断所述移动终端的输入接口写入的操作系统镜像数据中是否包括用户验证信息，若否，则所述防盗模块触发所述写保护开关关闭所述固态存储芯片的数据写入通道。

2.根据权利要求1所述的移动终端，其中：

所述防盗模块内还存储网络地址；

在所述防盗模块触发所述写保护开关关闭所述固态存储芯片的数据写入通道之后，所述防盗模块还用于获取与所述移动终端相关的运行数据，并将该运行数据通过所述wifi芯片发送至所述网络地址对应的服务器。

3.根据权利要求2所述的移动终端，其中：

所述服务器根据用户发出的查询请求提供所述运行数据。

4.根据权利要求1所述的移动终端，其中，所述运行数据包括：

所述wifi芯片的硬件ID、所述wifi芯片连接的热点的IP地址以及网络设备为所述移动终端分配的IP地址。

5.根据权利要求1所述的移动终端，其中，所述运行数据包括：

所述移动终端的摄像头获取的视频或图像和所述移动终端生成的定位信息。

6.根据权利要求1所述的移动终端，其中，所述用户验证信息包括：

密码、指纹信息、声纹信息、瞳孔信息或面部信息。