CN111131138A - 一种支持隐私保护的智能移动终端与云服务器交互系统 - Google Patents

一种支持隐私保护的智能移动终端与云服务器交互系统 Download PDF

Info

Publication number
CN111131138A
CN111131138A CN201910234796.XA CN201910234796A CN111131138A CN 111131138 A CN111131138 A CN 111131138A CN 201910234796 A CN201910234796 A CN 201910234796A CN 111131138 A CN111131138 A CN 111131138A
Authority
CN
China
Prior art keywords
cloud server
mobile terminal
intelligent mobile
privacy protection
local
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201910234796.XA
Other languages
English (en)
Inventor
安庆
徐彦彦
黄波
马宪瑞
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Wuhan Huagong Zhiyun Technology Co ltd
Original Assignee
Wuhan Huagong Zhiyun Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Wuhan Huagong Zhiyun Technology Co ltd filed Critical Wuhan Huagong Zhiyun Technology Co ltd
Priority to CN201910234796.XA priority Critical patent/CN111131138A/zh
Publication of CN111131138A publication Critical patent/CN111131138A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
    • H04L67/025—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP] for remote control or remote monitoring of applications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/14—Session management

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Power Engineering (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)

Abstract

本发明公开了一种支持隐私保护的智能移动终端与云服务器交互系统，涉及数据传输技术领域，解决了隐私数据安全性不足的问题，支持隐私保护的智能移动终端与云服务器交互系统包括用于对隐私数据进行本地加密和存储的支持隐私保护的智能移动终端、用于存储经过本地加密的隐私数据的本地云服务器、外地云服务器和密钥管理服务器，密钥管理服务器识别不同设备的密钥信息；支持隐私保护的智能移动终端与云服务器交互系统具有本地加密功能，并且设立独立密钥管理服务器随机性检查设备密钥信息，提高安全性。

Description

一种支持隐私保护的智能移动终端与云服务器交互系统
技术领域
本发明涉及数据传输技术领域，尤其涉及一种支持隐私保护的智能移动终端与云服务器交互系统。
背景技术
现代生活已经高度依赖网络，但是现有许多计算机系统在某些层面上依然存在易受攻击的弱点。数据安全问题没有得到妥善解决，在所有规模的企业中，通常未能对这些系统提供充分保护，从而在数据隐私方面留下巨大漏洞。
现有的智能移动终端大多不具备较强的数据保护功能，一般进行数据上传保存时仅仅依靠运营商附加的加密管理，一旦运营商出现大规模数据泄露安全事故，意味着客户进行云存储的信息数据也存在泄漏风险。
因此，我们提出一种持隐私保护的智能移动终端与云服务器交互系统来解决上述问题。
发明内容
本发明要解决的技术问题是针对上述缺陷，提供一种支持隐私保护的智能移动终端与云服务器交互系统，以解决隐私数据安全性不足的问题。
为实现上述目的，本发明提供如下技术方案：
一种支持隐私保护的智能移动终端与云服务器交互系统，包括用于对隐私数据进行本地加密和存储的支持隐私保护的智能移动终端、用于存储经过本地加密的隐私数据的本地云服务器、外地云服务器、传输加密模块、云传输加密模块和识别不同设备密钥信息的密钥管理服务器，支持隐私保护的智能移动终端和本地云服务器数据传输通过传输加密模块进行加密，本地云服务器和外地云服务器进行数据传输过程通过传输加密模块进行加密，密钥管理服务器与支持隐私保护的智能移动终端、本地云服务器和外地云服务器通过数据连接。
作为本发明进一步的方案，所述支持隐私保护的智能移动终端包括移动终端、供电模块、本地加密模块、监视模块和通讯模块，所述供电模块、本地加密模块、监视模块、通讯模块安装在移动终端内部，监视模块和通讯模块进行数据连接。
作为本发明进一步的方案，所述供电模块与监视模块连接通过电路连接，用于应急状态，监视模块直接切断电力供应。
作为本发明进一步的方案，所述不同移动终端上本地加密模块均不同，保证不同设备的上加密方式不同，避免黑客暴力破解引发更大规模的泄密问题。
作为本发明进一步的方案，所述本地云服务器和外地云服务器结构相同。
作为本发明进一步的方案，所述隐私保护的智能移动终端、本地云服务器和外地云服务器之间通过数据连接。
作为本发明进一步的方案，所述隐私数据包括位置信息、IP地址、手机信息、通讯录、短信和影像资料。
综上所述，本发明与现有技术相比具有以下有益效果：一种支持隐私保护的智能移动终端与云服务器交互系统通过本地加密方式对隐私数据进行加密，支持隐私保护的智能移动终端设置监视模块对本地隐私数据进行监视控制，保证隐私数据的安全，设置专属的密钥管理服务器进行不同设备的密钥信息识别，提高安全程度，进一步保护数据存储安全。
附图说明
图1为发明的本地数据传输结构示意图。
图2为发明是本地数据传输结构示意图。
图3为中支持隐私保护的智能移动终端的结构示意图。
附图标记：1-移动终端、2-供电模块、3-本地加密模块、4-监视模块、5-通讯模块、6-传输加密模块、7-本地云服务器、8-外地云服务器、9-云传输加密模块、10-密钥管理服务器。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例，基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
由图1～图3所示，一种支持隐私保护的智能移动终端与云服务器交互系统，包括支持隐私保护的智能移动终端、传输加密模块6、本地云服务器7、外地云服务器8、云传输加密模块9、密钥管理服务器10，支持隐私保护的智能移动终端包括移动终端1、供电模块2、本地加密模块3、监视模块4和通讯模块5，所述供电模块2、本地加密模块3、监视模块4、通讯模块5安装在移动终端1内部，监视模块4和通讯模块5通过数据连接，本地加密模块3通过电路与监视模块4连接；本地加密模块3内存储本地密钥与加密模式，供电模块2与监视模块4连接，紧急状态下监视模块4可自行切断移动终端1的电力供应；
在数据进行传输前，移动终端1通过本地加密模块3对数据进行初步加密，再通讯模块5进行传输，外部服务器读取的为加密后隐私信息，无法进行直接读取，本地加密模块3的本地加密模式为移动终端1预装，外部服务器无解密方式，本地加密模块3至少拥有3种本地加密模式，不同移动终端1本地加密模式均不同；外界需要对移动终端1的隐私信息进行访问时，监视模块4首先验证外部访问服务器提供的连接密钥，复合要求后建立数据传输连接，在连接过程中，监视模块4会再次要求提供一次连接密钥进行验证，并且监视模块4在发现外界提出访问要求后，会通过移动终端1提示用户进行确认核实；
移动终端1第一登录地的云服务器默认设置为本地云服务器7，本地云服务器7之外的云服务器均为外地云服务器8，移动终端1与本地云服务器7和外地云服务器8进行数据传输时通过传输加密模块6加密，本地云服务器7和外地云服务器8进行数据传输时通过云传输加密模块9加密，所述移动终端1、本地云服务器7和外地云服务器8各自拥有自身一套密钥，在进行数据传输前，密钥管理服务器10需要对移动终端1、本地云服务器7和外地云服务器8进行密钥核对，保证身份正确；密钥管理服务器10会对在线传输的移动终端1、本地云服务器7和外地云服务器8进行随机性身份核实，防止伪装的服务器进入交互系统进行数据窃取；
移动终端1的隐私数据进行本地传输时，移动终端1的首先进行加密处理，将加密后数据通过传输加密模块6进行传输加密，本地云服务器7接收到数据后，对数据进行解密后进行储存，本地云服务器7储存数据为移动终端1首次加密后的数据，本地云服务器7无法获取移动终端1原始数据；所述隐私数据据包括位置信息、IP地址、手机信息、通讯录、短信和影像资料。
移动终端1的隐私信息进行异地传输时，移动终端1离开本地云服务器7范围后，进入外地云服务器8范围，外地云服务器8在移动终端1进行首次数据获取前进行数据备份，本地云服务器7与外地云服务器8之间进行数据备份时，数据通过云传输加密模块9进行加密传输，保证数据不被窃取，移动终端1在外地云服务器8停留时间超过三个月后，外地云服务器8自动更新为本地云服务器7，原本地云服务器7自动更新为外地云服务器8，外地云服务器8保持备份数据信息三个月，移动终端1超过三个月未再次进入外地云服务器8范围，外地云服务器8内备份资料自动进行清理，本地云服务器7数据信息永久性保存。
所述支持隐私保护的智能移动终端、本地云服务器7和外地云服务器8之间通过数据连接，密钥管理服务器10与支持隐私保护的智能移动终端、本地云服务器7和外地云服务器8通过数据连接。
综上所述，本发明的工作原理是：一种支持隐私保护的智能移动终端与云服务器交互系统通过设置本地加密模块3和监视模块4对移动终端1的信息进行保护，避免外界软件利用伪装获取移动终端1的隐私消息，本地云服务器7与外地云服务器8根据移动终端1的位置情况，提前存储信息数据，密钥管理服务器10对进行数据请求的服务器或者终端进行随机性密钥核实，减少黑客伪装进入获取信息数据进行暴力破解的操作。
尽管已经示出和描述了本发明的实施例，对于本领域的普通技术人员而言，可以理解在不脱离本发明的原理和精神的情况下可以对这些实施例进行多种变化、修改、替换和变型，本发明的范围由所附权利要求及其等同物限定。

Claims (7)

1.一种支持隐私保护的智能移动终端与云服务器交互系统，其特征在于，包括用于对隐私数据进行本地加密和存储的支持隐私保护的智能移动终端、用于存储经过本地加密的隐私数据的本地云服务器(7)、外地云服务器(8)、传输加密模块(6)、云传输加密模块(9)和用于识别密钥信息的密钥管理服务器(10)，支持隐私保护的智能移动终端和本地云服务器(7)数据传输通过传输加密模块(6)进行加密，本地云服务器(7)和外地云服务器(8)进行数据传输过程通过传输加密模块(9)进行加密，密钥管理服务器(10)与支持隐私保护的智能移动终端、本地云服务器(7)和外地云服务器(8)通过数据连接。
2.根据权利要求1所述的支持隐私保护的智能移动终端，其特征在于，支持隐私保护的智能移动终端包括移动终端(1)、供电模块(2)、本地加密模块(3)、监视模块(4)和通讯模块(5)，所述供电模块(2)、本地加密模块(3)、监视模块(4)、通讯模块(5)安装在移动终端(1)内部，监视模块(4)和通讯模块(5)进行数据连接。
3.根据权利要求2所述的支持隐私保护的智能移动终端，其特征在于，所述供电模块(2)与监视模块(4)连接。
4.根据权利要求3所述的支持隐私保护的智能移动终端，其特征在于，所述不同移动终端(1)上本地加密模块(3)均不同。
5.根据权利要求4所述的支持隐私保护的智能移动终端与云服务器交互系统，其特征在于，所述本地云服务器(7)和外地云服务器(8)结构相同。
6.根据权利要求5所述的支持隐私保护的智能移动终端与云服务器交互系统，其特征在于，所述支持隐私保护的智能移动终端、本地云服务器(7)和外地云服务器(8)之间通过数据连接。
7.根据权利要求6所述的支持隐私保护的智能移动终端与云服务器交互系统，其特征在于，所述隐私数据包括位置信息、IP地址、手机信息、通讯录、短信和影像资料。
CN201910234796.XA 2019-03-26 2019-03-26 一种支持隐私保护的智能移动终端与云服务器交互系统 Pending CN111131138A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201910234796.XA CN111131138A (zh) 2019-03-26 2019-03-26 一种支持隐私保护的智能移动终端与云服务器交互系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910234796.XA CN111131138A (zh) 2019-03-26 2019-03-26 一种支持隐私保护的智能移动终端与云服务器交互系统

Publications (1)

Publication Number Publication Date
CN111131138A true CN111131138A (zh) 2020-05-08

Family

ID=70495106

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910234796.XA Pending CN111131138A (zh) 2019-03-26 2019-03-26 一种支持隐私保护的智能移动终端与云服务器交互系统

Country Status (1)

Country Link
CN (1) CN111131138A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115189953A (zh) * 2022-07-13 2022-10-14 深圳微言科技有限责任公司 基于隐私保护的双向通讯装置

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102263825A (zh) * 2011-08-08 2011-11-30 浪潮电子信息产业股份有限公司 一种基于云位置的混合云存储系统数据传输方法
CN103595730A (zh) * 2013-11-28 2014-02-19 中国科学院信息工程研究所 一种密文云存储方法和系统
CN104796262A (zh) * 2015-04-27 2015-07-22 上海青橙实业有限公司 数据加密方法及终端系统
CN105429994A (zh) * 2015-12-10 2016-03-23 黄信开 一种基于分布式云存储的智能手机保密方法
US20160315915A1 (en) * 2013-12-05 2016-10-27 Bundesdruckerei Gmbh Method for accessing a data memory of a cloud computer system using a modified domain name system (dns)
CN106911712A (zh) * 2017-03-31 2017-06-30 杭州翼兔网络科技有限公司 一种应用于分布式系统的加密方法及系统
CN108093401A (zh) * 2017-12-13 2018-05-29 电子科技大学 一种基于边缘计算的移动智能终端隐私保护系统及方法

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102263825A (zh) * 2011-08-08 2011-11-30 浪潮电子信息产业股份有限公司 一种基于云位置的混合云存储系统数据传输方法
CN103595730A (zh) * 2013-11-28 2014-02-19 中国科学院信息工程研究所 一种密文云存储方法和系统
US20160315915A1 (en) * 2013-12-05 2016-10-27 Bundesdruckerei Gmbh Method for accessing a data memory of a cloud computer system using a modified domain name system (dns)
CN104796262A (zh) * 2015-04-27 2015-07-22 上海青橙实业有限公司 数据加密方法及终端系统
CN105429994A (zh) * 2015-12-10 2016-03-23 黄信开 一种基于分布式云存储的智能手机保密方法
CN106911712A (zh) * 2017-03-31 2017-06-30 杭州翼兔网络科技有限公司 一种应用于分布式系统的加密方法及系统
CN108093401A (zh) * 2017-12-13 2018-05-29 电子科技大学 一种基于边缘计算的移动智能终端隐私保护系统及方法

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115189953A (zh) * 2022-07-13 2022-10-14 深圳微言科技有限责任公司 基于隐私保护的双向通讯装置
CN115189953B (zh) * 2022-07-13 2024-02-06 深圳微言科技有限责任公司 基于隐私保护的双向通讯装置

Similar Documents

Publication Publication Date Title
CN102625297B (zh) 用于移动终端的身份管理方法及装置
US5056140A (en) Communication security accessing system and process
US9510202B2 (en) Method of securing network access radio systems
CN100563391C (zh) 移动通信终端设备数据保护的方法、系统及设备
RU2009133260A (ru) Поддержка вызовов без uicc
CN104320389A (zh) 一种基于云计算的融合身份保护系统及方法
CN112699399A (zh) 加密数据库系统、实现加密数据库系统的方法以及装置
CN112270020B (zh) 一种基于安全芯片的终端设备安全加密装置
CN102984045A (zh) 虚拟专用网的接入方法及虚拟专用网客户端
CN113727345A (zh) 无线网络连接访问控制方法、装置、存储介质及终端
CN111654372A (zh) 密钥管理方法及相关装置
US9160739B2 (en) Secure data transmission system
US9374708B2 (en) Method and system for encrypting terminal using subscriber identity module card
CN114221927A (zh) 基于国密算法的邮件加密服务系统及方法
CN111131138A (zh) 一种支持隐私保护的智能移动终端与云服务器交互系统
CN103476025A (zh) 进程管理方法及系统、移动终端
CN114465825B (zh) 针对输电线路的在线监测系统、方法、装置和主站
CN103024599A (zh) 机顶盒通信方法、装置和系统
CN115473655B (zh) 接入网络的终端认证方法、装置及存储介质
CN102822840B (zh) 使用管理系统和使用管理方法
CN115459905A (zh) 一种物联网设备安全认证与高可用消息通信的系统及方法
CN114254352A (zh) 一种数据安全传输系统、方法和装置
CN113626857A (zh) 一种基于可视化插件的气象信息共享服务系统及使用方法
CN114531266A (zh) 一种基于中间数据库的配电网数据防护系统及其方法
CN111586174A (zh) 一种网络服务系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20200508