CN108881198B - 一种智能终端安全控制方法 - Google Patents

一种智能终端安全控制方法 Download PDF

Info

Publication number
CN108881198B
CN108881198B CN201810581077.0A CN201810581077A CN108881198B CN 108881198 B CN108881198 B CN 108881198B CN 201810581077 A CN201810581077 A CN 201810581077A CN 108881198 B CN108881198 B CN 108881198B
Authority
CN
China
Prior art keywords
intelligent terminal
security control
level
encryption
security
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201810581077.0A
Other languages
English (en)
Other versions
CN108881198A (zh
Inventor
游万俊
郭俊峰
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shenzhen Elink Smart Co Ltd
Original Assignee
Shenzhen Elink Smart Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shenzhen Elink Smart Co Ltd filed Critical Shenzhen Elink Smart Co Ltd
Priority to CN201810581077.0A priority Critical patent/CN108881198B/zh
Publication of CN108881198A publication Critical patent/CN108881198A/zh
Application granted granted Critical
Publication of CN108881198B publication Critical patent/CN108881198B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H04L63/205—Network architectures or network communication protocols for network security for managing network security; network security policies in general involving negotiation or determination of the one or more network security mechanisms to be used, e.g. by negotiation between the client and the server or between peers or by selection according to the capabilities of the entities involved
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M1/00—Substation equipment, e.g. for use by subscribers
    • H04M1/72—Mobile telephones; Cordless telephones, i.e. devices for establishing wireless links to base stations without route selection
    • H04M1/724—User interfaces specially adapted for cordless or mobile telephones
    • H04M1/72448—User interfaces specially adapted for cordless or mobile telephones with means for adapting the functionality of the device according to specific conditions
    • H04M1/72454—User interfaces specially adapted for cordless or mobile telephones with means for adapting the functionality of the device according to specific conditions according to context-related or environment-related conditions

Abstract

本发明提供一种智能终端安全控制方法，包括以下步骤，S1：建立云安全控制服务器与智能终端的通讯连接，并确定智能终端的安全控制级别；即基础级，标准级或高安级，S2：若步骤S1中云安全控制服务器与智能终端之间为基础级安全控制级别，则控制智能终端开机读取CPU和flash id信息，按加密算法计算出加密值，同时跟flash中存储的值进行比较；如果存储标记位值为0，则代表第一次开机，则把标记值存为1，并写入经过多重加密算法计算出的加密结果；下次开机读取flash标记位，标记位为1，则实时计算出的加密值必须与flash中存储的加密值一致，才能正常工作；能实时切换算法，交互数据在算法库中随机跳变，防破解程度高，具备高度的安全性，性价比高，升级维护方便。

Description

一种智能终端安全控制方法
[技术领域]
本发明涉及智能终端安全控制技术领域，尤其涉及一种灵活度高，安全性能强，且制作成本低的智能终端安全控制方法。
[背景技术]
随着互联网基础设施突飞猛进的发展，智能终端出货量不断增长并大量普及。智能终端如何保护自主研发的产品,防止软件被竞争对手复制，如何在成本和效能中取得平衡，这些是本发明所关注的核心。
传统的智能终端有些采用硬件加密保护自主研发的核心产品，这种方式增加了产品的成本，加密芯片的加密级别也是千差万别，良莠不齐，同时也存在加密方式固定，一旦加密芯片被破解，则整个产品就无安全可言。
传统的智能终端有些采用软件加密方式，但加密方式单一，没有分级控制，嵌套配置，不能灵活的搭配组合，高低分级控制，怎样才能做到对安全级别分级，满足不同安全需求，安全算法选择范围大，并能组合嵌套使用，安全控制器可随时切换加密算法,减少了被恶意破解的可能，安全程度高，是本领域的技术人员经常考虑的问题，也进行了大量的研发和实验，并取得了较好的成绩。
[发明内容]
为克服现有技术所存在的问题，本发明提供一种灵活度高，安全性能强，且制作成本低的智能终端安全控制方法。
本发明解决技术问题的方案是提供一种智能终端安全控制方法，包括以下步骤，
S1：建立云安全控制服务器与智能终端的通讯连接，并确定智能终端的安全控制级别；即基础级，标准级或高安级；
S2：若步骤S1中云安全控制服务器与智能终端之间为基础级安全控制级别，则控制智能终端开机读取CPU和flash id信息，按加密算法计算出加密值，同时跟flash中存储的值进行比较；如果存储标记位值为0，则代表第一次开机，则把标记值存为1，并写入经过多重加密算法计算出的加密结果；下次开机读取flash标记位，标记位为1，则实时计算出的加密值必须与flash中存储的加密值一致，才能正常工作；否则重启系统；
S3：若步骤S1中云安全控制服务器与智能终端之间为标准级安全控制级别，则在智能终端输入激活用户名和激活密码，连接云安全控制服务器；云安全控制服务器对智能终端的硬件参数信息(cpu/flash/mac/sn)设置安全等级及其他特定信息，并把硬件参数信息提交至安全监控服务器；智能终端启动后，一旦网络连通，则自动向云安全控制服务器发送加密信息(加密信息包含cpu/flash/mac/sn)；云安全控制服务器通过接收到的加密信息进行多级身份校验，并发送对应控制指令；若为非法智能终端，则发送不同级别控制指令或销毁指令；
S4：若步骤S1中云安全控制服务器与智能终端之间为高安级安全控制级别，则智能终端的app编译时增加采用混淆算法，对数据去特征，并打乱顺序、处理数字/字符串、插入废语句；智能终端开机后加载数据时，也同步加载内存混淆算法，保护加密数据，并跟云安全控制服务器实时交互通信，安全监控服务器随时监测智能终端，及时处理异常终端；
S5：根据步骤S2至S4中的控制方式对智能终端进行安全控制，并控制安全交互算法和数据在加密算法库中宽范围随机跳变，发现异常则对特定智能终端发送处理指令。
优选地，所述步骤S1中的智能终端为单一的智能终端或批量性的多个智能终端。
优选地，所述步骤S4中，云安全控制服务器与智能终端之间为高安级安全控制级别，且该云安全控制服务器与智能终端之间同步具备基础级与标准级的安全控制。
优选地，所述云安全控制服务器与智能终端进行安全交互，且多重安全算法进行组合嵌套选择，进行实时切换，交互数据在算法库中随机跳变。
与现有技术相比，本发明一种智能终端安全控制方法通过采用不同的安全级别，如基础级，标准级或高安级，且采用不同的安全控制方式来进行实际的控制，保证基础级为轻量级安全功能，标准级满足中端安全需求，高安级是实现对核心产品的安全保护，通过多等级保护，并通过与安全服务器交互，实现产品保护的宽范围和多策略，不增加任何硬件和内存成本，多重安全算法可组合嵌套选择，并能实时切换算法，交互数据在算法库中随机跳变，防破解程度高，具备高度的安全性，性价比高，升级维护方便。
[附图说明]
图1和图2是本发明一种智能终端安全控制方法的流程示意图。
[具体实施方式]
为使本发明的目的，技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用于解释本发明，并不用于限定此发明。
请参阅图1和图2，本发明一种智能终端安全控制方法1包括以下步骤，
S1：建立云安全控制服务器与智能终端的通讯连接，并确定智能终端的安全控制级别；即基础级，标准级或高安级；
S2：若步骤S1中云安全控制服务器与智能终端之间为基础级安全控制级别，则控制智能终端开机读取CPU和flash id信息，按加密算法计算出加密值，同时跟flash中存储的值进行比较；如果存储标记位值为0，则代表第一次开机，则把标记值存为1，并写入经过多重加密算法计算出的加密结果；下次开机读取flash标记位，标记位为1，则实时计算出的加密值必须与flash中存储的加密值一致，才能正常工作；否则重启系统；
S3：若步骤S1中云安全控制服务器与智能终端之间为标准级安全控制级别，则在智能终端输入激活用户名和激活密码，连接云安全控制服务器；云安全控制服务器对智能终端的硬件参数信息(cpu/flash/mac/sn)设置安全等级及其他特定信息，并把硬件参数信息提交至安全监控服务器；智能终端启动后，一旦网络连通，则自动向云安全控制服务器发送加密信息(加密信息包含cpu/flash/mac/sn)；云安全控制服务器通过接收到的加密信息进行多级身份校验，并发送对应控制指令；若为非法智能终端，则发送不同级别控制指令或销毁指令；
S4：若步骤S1中云安全控制服务器与智能终端之间为高安级安全控制级别，则智能终端的app编译时增加采用混淆算法，对数据去特征，并打乱顺序、处理数字/字符串、插入废语句；智能终端开机后加载数据时，也同步加载内存混淆算法，保护加密数据，并跟云安全控制服务器实时交互通信，安全监控服务器随时监测智能终端，及时处理异常终端；
S5：根据步骤S2至S4中的控制方式对智能终端进行安全控制，并控制安全交互算法和数据在加密算法库中宽范围随机跳变，发现异常则对特定智能终端发送处理指令。
本申请通过采用不同的安全级别，如基础级，标准级或高安级，且采用不同的安全控制方式来进行实际的控制，保证基础级为轻量级安全功能，标准级满足中端安全需求，高安级是实现对核心产品的安全保护，通过多等级保护，并通过与安全服务器交互，实现产品保护的宽范围和多策略，不增加任何硬件和内存成本，多重安全算法可组合嵌套选择，并能实时切换算法，交互数据在算法库中随机跳变，防破解程度高，具备高度的安全性，性价比高，升级维护方便。
优选地，所述步骤S1中的智能终端为单一的智能终端或批量性的多个智能终端。
优选地，所述步骤S4中，云安全控制服务器与智能终端之间为高安级安全控制级别，且该云安全控制服务器与智能终端之间同步具备基础级与标准级的安全控制。
优选地，所述云安全控制服务器与智能终端进行安全交互，且多重安全算法进行组合嵌套选择，进行实时切换，交互数据在算法库中随机跳变。
与现有技术相比，本发明一种智能终端安全控制方法1通过采用不同的安全级别，如基础级，标准级或高安级，且采用不同的安全控制方式来进行实际的控制，保证基础级为轻量级安全功能，标准级满足中端安全需求，高安级是实现对核心产品的安全保护，通过多等级保护，并通过与安全服务器交互，实现产品保护的宽范围和多策略，不增加任何硬件和内存成本，多重安全算法可组合嵌套选择，并能实时切换算法，交互数据在算法库中随机跳变，防破解程度高，具备高度的安全性，性价比高，升级维护方便。
以上所述的本发明实施方式，并不构成对本发明保护范围的限定。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明的权利要求保护范围之内。

Claims (4)

1.一种智能终端安全控制方法，其特征在于：包括以下步骤，
S1：建立云安全控制服务器与智能终端的通讯连接，并确定智能终端的安全控制级别；即基础级，标准级或高安级；
S2：若步骤S1中云安全控制服务器与智能终端之间为基础级安全控制级别，则控制智能终端开机读取CPU和flash id信息，按加密算法计算出加密值，同时跟flash中存储的值进行比较；如果存储标记位值为0，则代表第一次开机，则把标记值存为1，并写入经过多重加密算法计算出的加密结果；下次开机读取flash标记位，标记位为1，则实时计算出的加密值必须与flash中存储的加密值一致，才能正常工作；否则重启系统；
S3：若步骤S1中云安全控制服务器与智能终端之间为标准级安全控制级别，则在智能终端输入激活用户名和激活密码，连接云安全控制服务器；云安全控制服务器对智能终端的硬件参数信息设置安全等级及其他特定信息，并把硬件参数信息提交至安全监控服务器；智能终端启动后，一旦网络连通，则自动向云安全控制服务器发送加密信息；云安全控制服务器通过接收到的加密信息进行多级身份校验，并发送对应控制指令；若为非法智能终端，则发送不同级别控制指令或销毁指令；
S4：若步骤S1中云安全控制服务器与智能终端之间为高安级安全控制级别，则智能终端的app编译时增加采用混淆算法，对数据去特征，并打乱顺序、处理数字/字符串、插入废语句；智能终端开机后加载数据时，也同步加载内存混淆算法，保护加密数据，并跟云安全控制服务器实时交互通信，安全监控服务器随时监测智能终端，及时处理异常终端；
S5：根据步骤S2至S4中的控制方式对智能终端进行安全控制，并控制安全交互算法和数据在加密算法库中宽范围随机跳变，发现异常则对特定智能终端发送处理指令。
2.如权利要求1所述的一种智能终端安全控制方法，其特征在于：所述步骤S1中的智能终端为单一的智能终端或批量性的多个智能终端。
3.如权利要求1所述的一种智能终端安全控制方法，其特征在于：所述步骤S4中，云安全控制服务器与智能终端之间为高安级安全控制级别，且该云安全控制服务器与智能终端之间同步具备基础级与标准级的安全控制。
4.如权利要求3所述的一种智能终端安全控制方法，其特征在于：所述云安全控制服务器与智能终端进行安全交互，且多重安全算法进行组合嵌套选择，进行实时切换，交互数据在算法库中随机跳变。
CN201810581077.0A 2018-06-07 2018-06-07 一种智能终端安全控制方法 Active CN108881198B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201810581077.0A CN108881198B (zh) 2018-06-07 2018-06-07 一种智能终端安全控制方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201810581077.0A CN108881198B (zh) 2018-06-07 2018-06-07 一种智能终端安全控制方法

Publications (2)

Publication Number Publication Date
CN108881198A CN108881198A (zh) 2018-11-23
CN108881198B true CN108881198B (zh) 2021-03-30

Family

ID=64337270

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201810581077.0A Active CN108881198B (zh) 2018-06-07 2018-06-07 一种智能终端安全控制方法

Country Status (1)

Country Link
CN (1) CN108881198B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110298183B (zh) * 2019-06-26 2021-07-20 浪潮金融信息技术有限公司 一种分级保护数据安全的方法

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102195987A (zh) * 2011-05-31 2011-09-21 成都七巧软件有限责任公司 一种基于软件产品库的分布式可信认证方法和系统
CN103885827A (zh) * 2014-03-28 2014-06-25 深圳市中兴移动通信有限公司 自动切换运行模式的方法和智能终端
CN104486506A (zh) * 2014-12-17 2015-04-01 宇龙计算机通信科技(深圳)有限公司 系统加载方法、系统加载装置与终端
CN106230769A (zh) * 2016-06-28 2016-12-14 四川恒进依科技有限公司 基于移动终端信任度的移动云数据分级接入控制方法
CN106295371A (zh) * 2016-08-22 2017-01-04 腾讯科技（深圳）有限公司 应用运行方法、文件加固方法和装置

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4447977B2 (ja) * 2004-06-30 2010-04-07 富士通マイクロエレクトロニクス株式会社 セキュアプロセッサ、およびセキュアプロセッサ用プログラム。
US10846696B2 (en) * 2015-08-24 2020-11-24 Samsung Electronics Co., Ltd. Apparatus and method for trusted execution environment based secure payment transactions

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102195987A (zh) * 2011-05-31 2011-09-21 成都七巧软件有限责任公司 一种基于软件产品库的分布式可信认证方法和系统
CN103885827A (zh) * 2014-03-28 2014-06-25 深圳市中兴移动通信有限公司 自动切换运行模式的方法和智能终端
CN104486506A (zh) * 2014-12-17 2015-04-01 宇龙计算机通信科技(深圳)有限公司 系统加载方法、系统加载装置与终端
CN106230769A (zh) * 2016-06-28 2016-12-14 四川恒进依科技有限公司 基于移动终端信任度的移动云数据分级接入控制方法
CN106295371A (zh) * 2016-08-22 2017-01-04 腾讯科技（深圳）有限公司 应用运行方法、文件加固方法和装置

Also Published As

Publication number Publication date
CN108881198A (zh) 2018-11-23

Similar Documents

Publication Publication Date Title
CN103034805B (zh) 多引擎病毒查杀方法和装置
US8978024B2 (en) Federated system automatic update communication to enable selective update of critical firmware elements
EP3712765A1 (en) Intelligent contract upgrading method having controllable privilege based on intelligent contract
US9210219B2 (en) Systems and methods for consistent hashing using multiple hash rings
US20230043095A1 (en) Non-fungible token authentication
CN111885050B (zh) 基于区块链网络的数据存储方法、装置、相关设备及介质
CN110995513A (zh) 物联网系统中的数据发送、接收方法、物联网设备及平台
CN111865895B (zh) 一种基于云平台的数据保密传输方法及系统
CN109561100B (zh) 基于分布式与人工智能的双工赋能网络攻防的方法及系统
CN108564345B (zh) 保险平台数据处理方法、电子装置及计算机可读存储介质
CN108881198B (zh) 一种智能终端安全控制方法
CN109889487A (zh) 外部设备接入终端的处理方法及装置
CN109471642A (zh) 固件生成存储方法及装置、固件启动方法及装置
CN109858285B (zh) 区块链数据的处理方法、装置、设备和介质
US11750635B2 (en) Minimizing production disruption through a scan rule engine
CN106326258B (zh) Url匹配方法及装置
CN108055230A (zh) 数据请求处理的方法和装置
CN109246121B (zh) 攻击防御方法、装置、物联网设备及计算机可读存储介质
CN107124330B (zh) 数据下载控制方法及系统
CN110516477A (zh) 文件处理方法及装置
CN114567678A (zh) 一种云安全服务的资源调用方法、装置及电子设备
CN115150152A (zh) 基于权限依赖图缩减的网络用户实际权限快速推理方法
CN109300032B (zh) 区块生成方法、装置、设备及计算机可读存储介质
CN107465744B (zh) 数据下载控制方法及系统
CN113919511A (zh) 联邦学习方法及装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant