CN117201205B - 基于大数据的移动终端数据加密管理系统及方法 - Google Patents

Abstract

本发明属于移动数据加密领域，涉及数据处理技术，用于解决现有的移动终端数据加密管理系统在出现数据泄露时的数据安全性低下的问题，具体是基于大数据的移动终端数据加密管理系统及方法，包括加密管理平台，加密管理平台通信连接有加载分析模块、数据加密模块、数据管理模块以及存储模块；加载分析模块用于对移动终端的加载数据进行处理分析：生成管理周期并将管理周期分割为若干个管理时段，获取管理时段内移动终端的实载值与表载值；将实载值与表载值的比值标记为管理时段的加载系数；本发明可以对移动终端的加载数据进行处理分析，在数据不满足加密条件时进行预警，从而保证进行加密的下载数据的完整性。

Description

基于大数据的移动终端数据加密管理系统及方法

技术领域

本发明属于移动数据加密领域，涉及数据处理技术，具体是基于大数据的移动终端数据加密管理系统及方法。

背景技术

数据存储加密技术的目的是防止在存储环节上的数据失密，数据存储加密技术可分为密文存储和存取控制两种。前者一般是通过加密算法转换、附加密码、加密模块等方法实现；后者则是对用户资格、权限加以审查和限制，防止非法用户存取数据或合法用户越权存取数据。

现有技术中的移动终端数据加密管理系统仅能够针对各个应用软件的下载数据进行加密存储，然后对各个应用软件的加密数据包进行独立存储，这种方式在出现数据泄露时的数据安全性低下，单一应用软件的加密数据包在泄露之后的破解难度低，且破解之后可以直接得到应用软件的完整数据，导致移动终端的数据安全存在极大的隐患。

针对上述技术问题，本申请提出一种解决方案。

发明内容

本发明的目的在于提供基于大数据的移动终端数据加密管理系统及方法，用于解决现有的移动终端数据加密管理系统在出现数据泄露时的数据安全性低下的问题；

本发明需要解决的技术问题为：如何提供一种在数据泄露时提高泄露数据应用难度的基于大数据的移动终端数据加密管理系统及方法。

本发明的目的可以通过以下技术方案实现：

基于大数据的移动终端数据加密管理系统，包括加密管理平台，所述加密管理平台通信连接有加载分析模块、数据加密模块、数据管理模块以及存储模块；

所述加载分析模块用于对移动终端的加载数据进行处理分析：生成管理周期并将管理周期分割为若干个管理时段，获取管理时段内移动终端的实载值与表载值；将实载值与表载值的比值标记为管理时段的加载系数JZ，通过加载系数JZ对管理时段内的下载数据是否满足加密要求进行判定；

所述数据加密模块用于对管理时段的下载数据进行加密处理：获取管理时段内的下峰值与下谷值，下峰值为管理时段内移动终端下行速度的最大值，下谷值为管理时段内移动终端下行速度的最小值；对移动终端的应用软件进行编号，将管理时段内进行数据下载的应用软件标记为执行对象，由管理时段内所有执行对象的编号组成执行码，对管理时段内的下载数据进行加密压缩处理得到管理时段的加密数据包，由下峰值-下谷值-实载值构成管理时段的密钥，由执行码构成管理时段的管理特征，将管理时段的加密数据包与管理特征发送至存储模块中进行存储；

所述数据管理模块用于对管理周期内的下载数据进行管理分析。

作为本发明的一种优选实施方式，管理时段内移动终端的实载值与表载值的获取过程包括：对管理时段内移动终端的下行速度进行实时检测，在管理时段结束时刻获取移动终端中所有应用软件的下载数据内存值的和值并标记为管理时段的实载值，以管理时段的执行时间为X轴、移动终端的下行速度为Y轴建立直角坐标系，通过管理时段的下行速度值在直角坐标系中绘制管理周期的加载曲线，将加载曲线的两个端点向X轴作垂线得到两条截断线段，由加载曲线、两条截断线段以及X轴构成一个加载图形，将加载图形的面积值标记为表载值。

作为本发明的一种优选实施方式，对管理时段内的下载数据是否满足加密要求进行判定的具体过程包括：通过存储模块获取到加载阈值JZmin、JZmax，将管理时段的加载系数JZ与加载阈值JZmin、JZmax进行比较：

若JZ≤JZmin，则判定管理时段内的下载数据存在丢失，生成数据丢失信号并将数据丢失信号发送至加密管理平台；

若JZmin＜JZ＜JZmax，则判定管理时段内的下载数据满足加密要求，将管理时段的下载数据发送至加密管理平台，加密管理平台将接收到的管理时段的下载数据发送至数据加密模块；

若JZ≥JZmax，则判定管理时段内的下载数据存在冗余，生成数据冗余信号并将数据冗余信号发送至加密管理平台。

作为本发明的一种优选实施方式，调用需求为时间线调用时通过调取密钥对管理时段的加密数据包进行解密，解密完成后将管理时段的下载数据发送至加密管理平台；调用需求为应用需求时，将中包含有应用需求编号的执行码对应的管理时段标记为需求时段，调取所有需求时段的密钥对需求时段进行解密，解密完成后将所有需求时段的下载数据发送至加密管理平台。

作为本发明的一种优选实施方式，数据管理模块用于对管理周期内的下载数据进行管理分析：获取管理周期内加密管理平台接收到的数据丢失信号与数据冗余信号的次数并分别标记为丢失值与冗余值，由管理周期内所有管理时段的实载值构成实载集合，对实载集合进行方差计算得到载偏值，通过对丢失值、冗余值以及载偏值进行数值计算得到管理周期的管理系数；通过管理系数对管理周期内的移动终端数据下载过程是否满足要求进行判定。

作为本发明的一种优选实施方式，对管理周期内的移动终端数据下载过程是否满足要求进行判定的具体过程包括：通过存储模块获取到管理阈值，将管理周期的管理系数与管理阈值进行比较：

若管理系数小于管理阈值，则判定管理周期内的移动终端数据下载过程满足要求；

若管理系数大于等于管理阈值，则判定管理周期内的移动终端数据下载过程不满足要求，生成程序优化信号并将程序优化信号发送至加密管理平台，加密管理平台接收到程序优化信号后将程序优化信号发送至管理人员的手机终端。

基于大数据的移动终端数据加密管理方法，包括以下步骤：

步骤一：对移动终端的加载数据进行处理分析：生成管理周期并将管理周期分割为若干个管理时段，在管理时段结束时刻获取移动终端的实载值与表载值；将实载值与表载值的比值标记为管理时段的加载系数JZ，通过加载系数JZ对管理时段内移动终端的下载数据是否满足加密要求进行判定；

步骤二：对管理时段的下载数据进行加密处理：获取管理时段内的下峰值与下谷值，由管理时段内所有执行对象的编号组成执行码，对管理时段内的下载数据进行加密压缩处理得到管理时段的加密数据包，由下峰值-下谷值-实载值构成管理时段的密钥，由执行码构成管理时段的管理特征，将管理时段的加密数据包与管理特征发送至存储模块中进行存储；

步骤三：对管理周期内的下载数据进行管理分析：获取管理周期内加密管理平台接收到的数据丢失信号与数据冗余信号的次数并分别标记为丢失值与冗余值，对管理周期的丢失值、冗余值以及所有管理时段的实载值进行数值计算得到管理系数，通过管理系数对管理周期内的移动终端数据下载过程是否满足要求进行判定。

本发明具备下述有益效果：

1、通过加载分析模块可以对移动终端的加载数据进行处理分析，通过对管理时段内的下载数据内存值进行分析得到加载系数，从而通过加载系数对移动终端下载数据完整性进行反馈，在数据不满足加密条件时进行预警，从而保证进行加密的下载数据的完整性；

2、通过数据加密模块可以对管理时段的下载数据进行加密处理，由下载数据在下载过程中的下行速度参数以及实载值组成密钥，然后根据管理时段内执行数据下载的应用软件的编号生成执行码，以时间碎片化的加密存储方式对各个应用软件的下载数据进行分解加密存储，从而提高数据丢失后的应用难度；

3、通过数据管理模块可以对管理周期内的下载数据进行管理分析，通过对管理周期内下载数据不满足加密要求的频率以及各个管理时段的实载值偏差程度进行分析得到管理系数，通过管理系数对管理周期内移动终端的数据下载过程稳定程度进行反馈，从而在下载过程稳定程度异常时进行程序优化。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例一的系统框图；

图2为本发明实施例二的方法流程图。

具体实施方式

下面将结合实施例对本发明的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

实施例一

如图1所示，基于大数据的移动终端数据加密管理系统，包括加密管理平台，加密管理平台通信连接有加载分析模块、数据加密模块、数据管理模块以及存储模块。

加载分析模块用于对移动终端的加载数据进行处理分析：生成管理周期并将管理周期分割为若干个管理时段，对管理时段内移动终端的下行速度进行实时检测，在管理时段结束时刻获取移动终端中所有应用软件的下载数据内存值的和值并标记为管理时段的实载值，以管理时段的执行时间为X轴、移动终端的下行速度为Y轴建立直角坐标系，通过管理时段的下行速度值在直角坐标系中绘制管理周期的加载曲线，将加载曲线的两个端点向X轴作垂线得到两条截断线段，由加载曲线、两条截断线段以及X轴构成一个加载图形，将加载图形的面积值标记为表载值；

将实载值与表载值的比值标记为管理时段的加载系数JZ，通过存储模块获取到加载阈值JZmin、JZmax，将管理时段的加载系数JZ与加载阈值JZmin、JZmax进行比较：若JZ≤JZmin，则判定管理时段内的下载数据存在丢失，生成数据丢失信号并将数据丢失信号发送至加密管理平台；若JZmin＜JZ＜JZmax，则判定管理时段内的下载数据满足加密要求，将管理时段的下载数据发送至加密管理平台，加密管理平台将接收到的管理时段的下载数据发送至数据加密模块；若JZ≥JZmax，则判定管理时段内的下载数据存在冗余，生成数据冗余信号并将数据冗余信号发送至加密管理平台；对移动终端的加载数据进行处理分析，通过对管理时段内的下载数据内存值进行分析得到加载系数，从而通过加载系数对移动终端下载数据完整性进行反馈，在数据不满足加密条件时进行预警，从而保证进行加密的下载数据的完整性。

数据加密模块用于对管理时段的下载数据进行加密处理：获取管理时段内的下峰值与下谷值，下峰值为管理时段内移动终端下行速度的最大值，下谷值为管理时段内移动终端下行速度的最小值；对移动终端的应用软件进行编号，将管理时段内进行数据下载的应用软件标记为执行对象，由管理时段内所有执行对象的编号组成执行码，对管理时段内的下载数据进行加密压缩处理得到管理时段的加密数据包，由下峰值-下谷值-实载值构成管理时段的密钥，由执行码构成管理时段的管理特征，将管理时段的加密数据包与管理特征发送至存储模块中进行存储；

调用需求为时间线调用时通过调取密钥对管理时段的加密数据包进行解密，解密完成后将管理时段的下载数据发送至加密管理平台；

调用需求为应用需求时，将中包含有应用需求编号的执行码对应的管理时段标记为需求时段，调取所有需求时段的密钥对需求时段进行解密，解密完成后将所有需求时段的下载数据发送至加密管理平台；对管理时段的下载数据进行加密处理，由下载数据在下载过程中的下行速度参数以及实载值组成密钥，然后根据管理时段内执行数据下载的应用软件的编号生成执行码，以时间碎片化的加密存储方式对各个应用软件的下载数据进行分解加密存储，从而提高数据丢失后的应用难度。

数据管理模块用于对管理周期内的下载数据进行管理分析：获取管理周期内加密管理平台接收到的数据丢失信号与数据冗余信号的次数并分别标记为丢失值DS与冗余值RY，由管理周期内所有管理时段的实载值构成实载集合，对实载集合进行方差计算得到载偏值ZP，通过公式GL=α1*DS+α2*RY+α3*ZP得到管理周期的管理系数GL，其中α1、α2以及α3均为比例系数，且α1＞α2＞α3＞1；

通过存储模块获取到管理阈值GLmax，将管理周期的管理系数GL与管理阈值GLmax进行比较：若管理系数GL小于管理阈值GLmax，则判定管理周期内的移动终端数据下载过程满足要求；若管理系数GL大于等于管理阈值GLmax，则判定管理周期内的移动终端数据下载过程不满足要求，生成程序优化信号并将程序优化信号发送至加密管理平台，加密管理平台接收到程序优化信号后将程序优化信号发送至管理人员的手机终端；对管理周期内的下载数据进行管理分析，通过对管理周期内下载数据不满足加密要求的频率以及各个管理时段的实载值偏差程度进行分析得到管理系数，通过管理系数对管理周期内移动终端的数据下载过程稳定程度进行反馈，从而在下载过程稳定程度异常时进行程序优化。

实施例二

如图2所示，基于大数据的移动终端数据加密管理方法，包括以下步骤：

步骤一：对移动终端的加载数据进行处理分析：生成管理周期并将管理周期分割为若干个管理时段，在管理时段结束时刻获取移动终端的实载值与表载值；将实载值与表载值的比值标记为管理时段的加载系数JZ，通过加载系数JZ对管理时段内移动终端的下载数据是否满足加密要求进行判定；

步骤二：对管理时段的下载数据进行加密处理：获取管理时段内的下峰值与下谷值，由管理时段内所有执行对象的编号组成执行码，对管理时段内的下载数据进行加密压缩处理得到管理时段的加密数据包，由下峰值-下谷值-实载值构成管理时段的密钥，由执行码构成管理时段的管理特征，将管理时段的加密数据包与管理特征发送至存储模块中进行存储；

步骤三：对管理周期内的下载数据进行管理分析：获取管理周期内加密管理平台接收到的数据丢失信号与数据冗余信号的次数并分别标记为丢失值DS与冗余值RY，对管理周期的丢失值DS、冗余值RY以及所有管理时段的实载值进行数值计算得到管理系数GL，通过管理系数GL对管理周期内的移动终端数据下载过程是否满足要求进行判定。

基于大数据的移动终端数据加密管理系统及方法，工作时，生成管理周期并将管理周期分割为若干个管理时段，在管理时段结束时刻获取移动终端的实载值与表载值；将实载值与表载值的比值标记为管理时段的加载系数JZ，通过加载系数JZ对管理时段内移动终端的下载数据是否满足加密要求进行判定；获取管理时段内的下峰值与下谷值，由管理时段内所有执行对象的编号组成执行码，对管理时段内的下载数据进行加密压缩处理得到管理时段的加密数据包，由下峰值-下谷值-实载值构成管理时段的密钥，由执行码构成管理时段的管理特征，将管理时段的加密数据包与管理特征发送至存储模块中进行存储；获取管理周期内加密管理平台接收到的数据丢失信号与数据冗余信号的次数并分别标记为丢失值DS与冗余值RY，对管理周期的丢失值DS、冗余值RY以及所有管理时段的实载值进行数值计算得到管理系数GL，通过管理系数GL对管理周期内的移动终端数据下载过程是否满足要求进行判定。

以上内容仅仅是对本发明结构所作的举例和说明，所属本技术领域的技术人员对所描述的具体实施例做各种各样的修改或补充或采用类似的方式替代，只要不偏离发明的结构或者超越本权利要求书所定义的范围，均应属于本发明的保护范围。

上述公式均是采集大量数据进行软件模拟得出且选取与真实值接近的一个公式，公式中的系数是由本领域技术人员根据实际情况进行设置；如：公式GL=α1*DS+α2*RY+α3*ZP；由本领域技术人员采集多组样本数据并对每一组样本数据设定对应的管理系数；将设定的管理系数和采集的样本数据代入公式，任意三个公式构成三元一次方程组，将计算得到的系数进行筛选并取均值，得到α1、α2以及α3的取值分别为5.25、4.87和2.36；

系数的大小是为了将各个参数进行量化得到的一个具体的数值，便于后续比较，关于系数的大小，取决于样本数据的多少及本领域技术人员对每一组样本数据初步设定对应的管理系数；只要不影响参数与量化后数值的比例关系即可，如管理系数与丢失值的数值成正比。

在本说明书的描述中，参考术语“一个实施例”、“示例”、“具体示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。

以上公开的本发明优选实施例只是用于帮助阐述本发明。优选实施例并没有详尽叙述所有的细节，也不限制该发明仅为的具体实施方式。显然，根据本说明书的内容，可作很多的修改和变化。本说明书选取并具体描述这些实施例，是为了更好地解释本发明的原理和实际应用，从而使所属技术领域技术人员能很好地理解和利用本发明。本发明仅受权利要求书及其全部范围和等效物的限制。

Claims (3)

1.基于大数据的移动终端数据加密管理系统，其特征在于，包括加密管理平台，所述加密管理平台通信连接有加载分析模块、数据加密模块、数据管理模块以及存储模块；

所述加载分析模块用于对移动终端的加载数据进行处理分析：生成管理周期并将管理周期分割为若干个管理时段，获取管理时段内移动终端的实载值与表载值；将实载值与表载值的比值标记为管理时段的加载系数JZ，通过加载系数JZ对管理时段内的下载数据是否满足加密要求进行判定；

所述数据加密模块用于对管理时段的下载数据进行加密处理：获取管理时段内的下峰值与下谷值，下峰值为管理时段内移动终端下行速度的最大值，下谷值为管理时段内移动终端下行速度的最小值；对移动终端的应用软件进行编号，将管理时段内进行数据下载的应用软件标记为执行对象，由管理时段内所有执行对象的编号组成执行码，对管理时段内的下载数据进行加密压缩处理得到管理时段的加密数据包，由下峰值-下谷值-实载值构成管理时段的密钥，由执行码构成管理时段的管理特征，将管理时段的加密数据包与管理特征发送至存储模块中进行存储；

所述数据管理模块用于对管理周期内的下载数据进行管理分析；

管理时段内移动终端的实载值与表载值的获取过程包括：对管理时段内移动终端的下行速度进行实时检测，在管理时段结束时刻获取移动终端中所有应用软件的下载数据内存值的和值并标记为管理时段的实载值，以管理时段的执行时间为X轴、移动终端的下行速度为Y轴建立直角坐标系，通过管理时段的下行速度值在直角坐标系中绘制管理周期的加载曲线，将加载曲线的两个端点向X轴作垂线得到两条截断线段，由加载曲线、两条截断线段以及X轴构成一个加载图形，将加载图形的面积值标记为表载值；

所述数据管理模块对管理周期内的下载数据进行管理分析的具体过程包括：获取管理周期内加密管理平台接收到的数据丢失信号与数据冗余信号的次数并分别标记为丢失值与冗余值，由管理周期内所有管理时段的实载值构成实载集合，对实载集合进行方差计算得到载偏值，通过对丢失值、冗余值以及载偏值进行数值计算得到管理周期的管理系数；通过管理系数对管理周期内的移动终端数据下载过程是否满足要求进行判定；

对管理周期内的移动终端数据下载过程是否满足要求进行判定的具体过程包括：通过存储模块获取到管理阈值，将管理周期的管理系数与管理阈值进行比较：

若管理系数小于管理阈值，则判定管理周期内的移动终端数据下载过程满足要求；

若管理系数大于等于管理阈值，则判定管理周期内的移动终端数据下载过程不满足要求，生成程序优化信号并将程序优化信号发送至加密管理平台，加密管理平台接收到程序优化信号后将程序优化信号发送至管理人员的手机终端。

2.根据权利要求1所述的基于大数据的移动终端数据加密管理系统，其特征在于，对管理时段内的下载数据是否满足加密要求进行判定的具体过程包括：通过存储模块获取到加载阈值JZmin、JZmax，将管理时段的加载系数JZ与加载阈值JZmin、JZmax进行比较：

若JZ≤JZmin，则判定管理时段内的下载数据存在丢失，生成数据丢失信号并将数据丢失信号发送至加密管理平台；

若JZmin＜JZ＜JZmax，则判定管理时段内的下载数据满足加密要求，将管理时段的下载数据发送至加密管理平台，加密管理平台将接收到的管理时段的下载数据发送至数据加密模块；

若JZ≥JZmax，则判定管理时段内的下载数据存在冗余，生成数据冗余信号并将数据冗余信号发送至加密管理平台。

3.基于大数据的移动终端数据加密管理方法，其特征在于，包括以下步骤：

步骤一：对移动终端的加载数据进行处理分析：生成管理周期并将管理周期分割为若干个管理时段，在管理时段结束时刻获取移动终端的实载值与表载值；将实载值与表载值的比值标记为管理时段的加载系数JZ，通过加载系数JZ对管理时段内移动终端的下载数据是否满足加密要求进行判定；

步骤二：对管理时段的下载数据进行加密处理：获取管理时段内的下峰值与下谷值，由管理时段内所有执行对象的编号组成执行码，对管理时段内的下载数据进行加密压缩处理得到管理时段的加密数据包，由下峰值-下谷值-实载值构成管理时段的密钥，由执行码构成管理时段的管理特征，将管理时段的加密数据包与管理特征发送至存储模块中进行存储；

步骤三：对管理周期内的下载数据进行管理分析：获取管理周期内加密管理平台接收到的数据丢失信号与数据冗余信号的次数并分别标记为丢失值与冗余值，对管理周期的丢失值、冗余值以及所有管理时段的实载值进行数值计算得到管理系数，通过管理系数对管理周期内的移动终端数据下载过程是否满足要求进行判定；

在步骤一中，实载值与表载值的获取过程包括：对管理时段内移动终端的下行速度进行实时检测，在管理时段结束时刻获取移动终端中所有应用软件的下载数据内存值的和值并标记为管理时段的实载值，以管理时段的执行时间为X轴、移动终端的下行速度为Y轴建立直角坐标系，通过管理时段的下行速度值在直角坐标系中绘制管理周期的加载曲线，将加载曲线的两个端点向X轴作垂线得到两条截断线段，由加载曲线、两条截断线段以及X轴构成一个加载图形，将加载图形的面积值标记为表载值；

在步骤二中，下峰值为管理时段内移动终端下行速度的最大值，下谷值为管理时段内移动终端下行速度的最小值；

在步骤三中，管理系数的获取过程包括：由管理周期内所有管理时段的实载值构成实载集合，对实载集合进行方差计算得到载偏值，通过对丢失值、冗余值以及载偏值进行数值计算得到管理周期的管理系数；

对管理周期内的移动终端数据下载过程是否满足要求进行判定的具体过程包括：通过存储模块获取到管理阈值，将管理周期的管理系数与管理阈值进行比较：通过存储模块获取到管理阈值，将管理周期的管理系数与管理阈值进行比较：

若管理系数小于管理阈值，则判定管理周期内的移动终端数据下载过程满足要求；

若管理系数大于等于管理阈值，则判定管理周期内的移动终端数据下载过程不满足要求，生成程序优化信号并将程序优化信号发送至加密管理平台，加密管理平台接收到程序优化信号后将程序优化信号发送至管理人员的手机终端。