TWI454958B - 通訊裝置資料保護系統及方法 - Google Patents

Description

通訊裝置資料保護系統及方法

本發明涉及一種資料管理系統及方法，尤其涉及一種通訊裝置資料保護系統及方法。

隨著通訊技術的發展，各類用於通訊的電子產品成本越來越低，市場價格也隨之下降，從而得以更普遍地應用，例如，通訊裝置的普及率越來越高，成為廣大用戶日常生活中不可缺少的通訊工具。此外，隨著通訊裝置的軟硬體配置的不斷提升，通訊裝置內儲存的資料量也越來越多。例如，通訊裝置攝像頭已具備一定的解析度，很多用戶喜歡用通訊裝置拍攝照片、視頻等，並將拍攝的照片與視頻儲存於通訊裝置內的儲存晶片中。

由於通訊裝置的儲存晶片內資料量的增加，雖給用戶帶來了很大的便利，卻也不可避免的產生相應的風險。例如，當通訊裝置遺失或者被盜時，通訊裝置內的資料就有被外泄的風險，尤其當通訊裝置內儲存了涉及個人隱私方面的資訊或者需要被保密的資訊，例如銀行卡帳號、密碼等，通訊裝置的遺失將給用戶造成很大的損失。

鑒於以上內容，有必要提供一種通訊裝置資料保護系統及方法，可在通訊裝置發生異常時對通訊裝置內資料進行保護。

一種通訊裝置資料保護系統，該通訊裝置包括處理器以及多個儲存裝置，所述通訊裝置進一步包括切換器，該切換器包括多個具備有效功能的引腳分別連接處理器與多個儲存裝置，該切換器還包括多個不具備有效功能的引腳；該系統包括：設置模組，用於設置用戶名與密碼，設置安全指令，並設置相應於該安全指令的指令識別碼；比對模組，用於將所述通訊裝置接收的簡訊的內容與所設置的安全指令進行比對，判斷兩者是否一致，並在簡訊內容與所設置的安全指令一致時確認該簡訊為安全指令；資料處理模組，用於執行該安全指令，刪除儲存裝置中的資料、及/或對儲存裝置進行格式化操作；及切換模組，用於命令所述切換器從該儲存裝置的具備有效功能的引腳切換至不具備有效功能的引腳從而使得該儲存裝置無法正常工作。

一種通訊裝置資料保護方法，該通訊裝置包括處理器以及多個儲存裝置，該方法包括如下步驟：內置切換器在所述通訊裝置中，該切換器包括多個具備有效功能的引腳分別連接處理器與多個儲存裝置，該切換器還包括多個不具備有效功能的引腳；設置用戶名與密碼；設置安全指令，並設置相應於該安全指令的指令識別碼；開啟所述通訊裝置；當所述通訊裝置接收到的簡訊的內容與所設置的安全指令一致時確認該簡訊為安全指令；及執行該安全指令，刪除儲存裝置中的資料、及/或對儲存裝置進行格式化操作；命令所述切換器從該儲存裝置的具備有效功能的引腳切換至不具備有效功能的引腳從而使得該儲存裝置無法正常工作。

相較於習知技術，所述的通訊裝置資料保護系統及方法，其可在通訊裝置發生異常時對通訊裝置內資料進行保護，例如刪除通訊裝置內資料、格式化儲存設備、或者直接斷開所述通訊裝置內處理器與儲存裝置的物理通路，從而避免通訊裝置內涉及個人隱私的資訊外泄。

圖1是本發明通訊裝置資料保護系統的較佳實施例的運行環境圖。本發明通訊裝置資料保護系統6(下文稱“保護系統6”)安裝並運行在通訊裝置1中，用於在通訊裝置1發生異常時對通訊裝置1內儲存的所有資料進行保護。所述通訊裝置1的異常情況可包括：通訊裝置1遺失、被盜、SIM(Subscriber Identity Model，用戶身份識別模組)卡被更換等。

所述的通訊裝置1包括處理器2、切換器3、儲存晶片4、SIM卡5、以及其他未示於圖1中的配置，例如：天線、射頻模組等。所述的處理器2用於執行所述保護系統6以及所述通訊裝置1內的其他應用程式。

所述的儲存晶片4內置於所述通訊裝置1，例如：NAND快閃記憶體，NOR快閃記憶體等。該儲存晶片4用於儲存各類資料，包括通訊錄、簡訊記錄、照片、影像檔(例如：視頻檔)、以及利用所述的保護系統6所設置的資料等。此外，在其他實施例中，所述的通訊裝置1還可進一步包括其他類型的儲存裝置，例如可插拔的儲存裝置，包括：SM卡(Smart Media Card，智慧媒體卡)、SD卡(Secure Digital Card，安全數位卡)等。

在其他實施例中，所述的SIM卡5也可以為USIM(Universal Subscriber Identity Module，全球用戶身份模組)卡，該USIM卡是UMTS(Universal Mobile Telecommunication System，環球移動通信系統)網路的一個構件，所述UMTS網路屬於第三代通信技術(3G)的一種。

在利用所述的保護系統6對所述通訊裝置1內的資料進行保護時，包括對該通訊裝置1內的所有儲存裝置內的資料進行保護，因此，為便於描述，下文將通訊裝置1內的所有儲存裝置，例如，儲存晶片4、SIM卡5、可插拔的儲存裝置等統稱為“儲存裝置”。

所述的保護系統6對所述通訊裝置1中儲存裝置的資料的保護包括：刪除儲存裝置中的資料、對儲存裝置進行格式化、使儲存裝置失效(即，使儲存裝置處於無法正常工作的狀態)等。

在本較佳實施例中，所述保護系統6使儲存裝置失效是利用切換器3進行，該切換器3具備多個引腳以連接處理器2與儲存晶片4，以及連接處理器2與SIM卡5。

在習知技術中，所述處理器2藉由相應的引腳分別與所述儲存晶片4及所述SIM卡5相連接，以實現對儲存晶片4及SIM卡5的控制。在本較佳實施例中，該處理器2藉由所述的切換器3分別連接儲存晶片4及SIM卡5。該切換器3具備多個不同的引腳以與所述的處理器2、儲存晶片4及SIM卡5進行連接，並且該切換器3進一步包括多個不具備有效功能的引腳。

通常，SIM卡5具備多個引腳，例如，其中的常規引腳可包括，但不限於：電源(Vcc)、時鐘(CLK)、資料I/Q口(Data)、復位(RST)、接地端(GND)等。以所述切換器3中連接處理器2及SIM卡5的引腳為例，參照圖3所示的切換器3的引腳示意圖，以四個引腳為例進行說明，示意圖右側為所述切換器3連接處理器2的引腳，分別是Vcc、RST、CLK、DAT，示意圖左側為所述切換器3連接SIM卡5的引腳，分別是1Vcc、1RST、1CLK、1DAT，所述引腳1Vcc、1RST、1CLK、1DAT為具備有效功能的引腳，如圖所示，當引腳Vcc、RST、CLK、DAT與引腳1Vcc、1RST、1CLK、1DAT相連接時，該SIM卡5處於正常工作狀態。

此外，左側所示的引腳2Vcc、2RST、2CLK、2DAT為不具備有效功能的引腳，例如，該引腳2Vcc、2RST、2CLK、2DAT可以藉由一定阻抗之後接地。當引腳Vcc、RST、CLK、DAT與引腳2Vcc、2RST、2CLK、2DAT相連接時，該SIM卡5即無法正常工作。

同理，所述切換器3也可針對儲存晶片4增加多個不具備有效功能的引腳，以在必要時刻切換該儲存晶片4的具備有效功能的引腳至不具備有效功能的引腳從而使得該儲存晶片4無法正常工作，即無法讀取所述儲存晶片4內的資料，若該通訊裝置1的引導程式儲存在該儲存晶片4內，則所述通訊裝置1無法正常開機。

所述切換器3的默認狀態為保證所述處理器2與儲存晶片4及SIM卡5處於有效連接狀態，從而保證該儲存晶片4及SIM卡5可正常工作。

如圖2所示，是本發明通訊裝置資料保護系統的較佳實施例的功能模組圖。所述的保護系統6主要包括三個功能模組，分別是：設置模組60、比對模組62、資料處理模組64以及切換模組66。所述保護系統6在完成安裝後即行啟動並提示用戶設置相關內容，在其他實施例中，所述保護系統6也可嵌入至通訊裝置1的作業系統中。

所述的設置模組60用於設置用戶名以及密碼以便於所述保護系統6識別用戶身份，還用於設置啟動所述保護系統6的快捷鍵。在本較佳實施例中，所述保護系統6具有自動隱藏的功能，在完成安裝後並不顯示於通訊裝置1的各功能表中，藉由設置快捷鍵，可供通訊裝置1的用戶在需要時調用該保護系統6。例如，設置快捷鍵為“*＠56＠*”，當用戶需要更改用戶名或密碼等設置內容時，即可利用所設置的快捷鍵進入該保護系統6。

所述的設置模組60進一步用於設置安全指令以及相應於該安全指令的指令識別碼，該安全指令用於刪除儲存裝置中的資料、及/或對儲存裝置進行格式化操作，然後使儲存裝置失效。其中，“刪除儲存裝置中的資料”與“對儲存裝置進行格式化操作”可以擇一進行，也可以在資料刪除後再進行格式化操作。在本較佳實施例中，該安全指令為用戶名、密碼以及指令識別碼的組合，例如，用戶名為“xzp”，密碼為“10＠#”，指令識別碼為“1*”，則該安全指令可以是“xzp/10＠#/1*”。所述安全指令可藉由簡訊的形式進行發送。

此外，在其他實施例中，該安全指令還可設置為僅刪除儲存裝置中的資料、僅對儲存裝置進行格式化操作、或者刪除儲存裝置中的資料後對儲存裝置進行格式化操作等。每一個安全指令所對應的指令識別碼都是唯一的以便對不同內容的安全指令進行識別。

所述的比對模組62用於當通訊裝置1接收到簡訊後，將所接收的簡訊內容與所設置的安全指令進行比對，判斷兩者是否一致，若一致，則確認該簡訊為安全指令。若所述的比對模組62判斷簡訊內容與所設置的安全指令不一致，則比對模組62提示用戶接收到一條新的簡訊。

所述的資料處理模組64用於執行所接收的安全指令，刪除儲存裝置中的資料、及/或對儲存裝置進行格式化操作。

所述的切換模組66用於根據安全指令切換物理鏈路，命令所述切換器3切換從該儲存裝置的具備有效功能的引腳至不具備有效功能的引腳從而使得該儲存裝置無法正常工作。

當通訊裝置1發生異常時，例如遺失或被盜，用戶可發送內容為安全指令的簡訊至通訊裝置1，則通訊裝置1接收到該安全指令後，可藉由命令所述切換器3使得所述儲存裝置失效而導致所述通訊裝置1無法再正常開啟，從而保護該通訊裝置1內的私人資訊等資料不外泄。

當通訊裝置1在發生異常後且通訊裝置1內的SIM卡被更換時，則通訊裝置1無法藉由接收安全指令對資料進行銷毀，因此，所述保護系統6進一步包括驗證模組68，用於在通訊裝置1開機時判斷通訊裝置1內的SIM卡是否被更換。每一個SIM卡都具備一個唯一的IMSI(International Mobile Subscriber Identify)代碼，通訊裝置1在開機過程中會讀取SIM卡中的IMSI代碼。所述的驗證模組68記錄通訊裝置1每次開機時所讀取的IMSI代碼，並藉由比對開機後讀取的IMSI代碼與前一次開機所記錄的IMSI代碼是否一致從而判斷通訊裝置1內的SIM卡是否被更換。

所述驗證模組68還用於確認通訊裝置1內的SIM卡被更換後，提示用戶輸入用戶名以及密碼，並根據預先設置的用戶名與密碼判斷所輸入的用戶名與密碼是否正確。

所述設置模組60可預設驗證次數以驗證用戶多次輸入的用戶名以及密碼，當用戶輸入用戶名與密碼的次數達到該驗證次數，且仍然輸入錯誤時，則切換模組66自動生成所述安全指令，並執行該安全指令以刪除儲存裝置中的資料、及/或對儲存裝置進行格式化操作，並使得通訊裝置1內的儲存裝置失效。

若驗證模組68判斷用戶輸入正確的用戶名以及密碼，則允許用戶正常進入通訊裝置1的作業系統。

如圖4所示，是本發明通訊裝置資料保護方法的較佳實施例的資料設置流程圖。首先，步驟S2，將所述保護系統6安裝於通訊裝置1後，所述的設置模組60設置用戶名以及密碼以便於所述保護系統6識別用戶身份。

步驟S4，所述的設置模組60設置啟動所述保護系統6的快捷鍵。藉由設置快捷鍵，可直接調用隱藏的保護系統6。

步驟S6，所述的設置模組60設置安全指令以及相應於該安全指令的指令識別碼，該安全指令用於使儲存裝置失效。在本較佳實施例中，該安全指令為用戶名、密碼以及指令識別碼的組合。所述安全指令可藉由簡訊的形式進行發送。

步驟S8，所述的設置模組60預設驗證次數以驗證用戶多次輸入的用戶名以及密碼是否正確，然後結束設置流程。

如圖5所示，是本發明通訊裝置資料保護方法的較佳實施例的流程圖。步驟S20，開啟通訊裝置1，同時所述保護系統6相應啟動。

步驟S22，所述的驗證模組68判斷通訊裝置1內的SIM卡5是否被更換。每一個SIM卡都具備一個唯一的IMSI(International Mobile Subscriber Identify)代碼，通訊裝置1在開機過程中會讀取SIM卡中的IMSI代碼。所述的驗證模組68記錄通訊裝置1每次開機時所讀取的IMSI代碼，並藉由比對開機後讀取的IMSI代碼與前一次開機所記錄的IMSI代碼是否一致從而判斷通訊裝置1內的SIM卡5是否被更換。

若通訊裝置1內的SIM卡5沒有被更換，於步驟S24，通訊裝置1進入作業系統，並等待接收簡訊。

步驟S26，所述的比對模組62將所接收的簡訊內容與所設置的安全指令進行比對，判斷兩者是否一致。若所接收的簡訊內容與所設置的安全指令一致，於步驟S28，所述比對模組62確認該簡訊為安全指令。

步驟S30，所述的資料處理模組64執行該安全指令，刪除儲存裝置中的資料、及/或對儲存裝置進行格式化操作。

步驟S32，所述的切換模組66命令所述切換器3從該儲存裝置的具備有效功能的引腳切換至不具備有效功能的引腳從而使得該儲存裝置無法正常工作，然後，結束本流程。

若在步驟S26中，所述的比對模組62判斷簡訊內容與所設置的安全指令不一致，於步驟S34，所述的比對模組62提示用戶接收到一條新的簡訊，並結束本流程。

若在步驟S22中，所述的驗證模組68確認通訊裝置1內的SIM卡5被更換，於步驟S36，提示用戶輸入用戶名以及密碼。

步驟S38，所述的驗證模組68根據預先設置的用戶名與密碼判斷所輸入的用戶名與密碼是否正確。

若所輸入的用戶名或密碼不正確，於步驟S40，所述的驗證模組68記錄輸入次數。步驟S42，所述的驗證模組68判斷輸入次數是否等於驗證次數。若輸入次數不等於驗證次數，則返回步驟S36重新輸入用戶名與密碼。若輸入次數等於驗證次數，則直接執行步驟S30。

若在步驟S38中，驗證模組68判斷用戶輸入正確的用戶名以及密碼，於步驟S44，允許用戶進入通訊裝置1的作業系統，並結束本流程。

綜上所述，本發明符合發明專利要件，爰依法提出專利申請。惟，以上所述者僅為本發明之較佳實施方式，本發明之範圍並不以上述實施方式為限，舉凡熟悉本案技藝之人士援依本發明之精神所作之等效修飾或變化，皆應涵蓋於以下申請專利範圍內。

1．．．通訊裝置

2．．．處理器

3．．．切換器

4．．．儲存晶片

5．．．SIM卡

6．．．保護系統

60．．．設置模組

62．．．比對模組

64．．．資料處理模組

66．．．切換模組

68．．．驗證模組

圖1是本發明通訊裝置資料保護系統的較佳實施例的運行環境圖。

圖2是本發明通訊裝置資料保護系統的較佳實施例的功能模組圖。

圖3是本發明通訊裝置資料保護系統的較佳實施例的切換器引腳示意圖。

圖4是本發明通訊裝置資料保護方法的較佳實施例的資料設置流程圖。

圖5是本發明通訊裝置資料保護方法的較佳實施例的流程圖。

1．．．通訊裝置

6．．．保護系統

60．．．設置模組

62．．．比對模組

64．．．資料處理模組

66．．．切換模組

68．．．驗證模組

Claims (10)

1. 一種通訊裝置資料保護系統，該通訊裝置包括處理器以及多個儲存裝置，所述通訊裝置進一步包括切換器，該切換器包括多個具備有效功能的引腳分別連接處理器與多個儲存裝置，該切換器還包括多個不具備有效功能的引腳；該系統包括：設置模組，用於設置用戶名與密碼，設置安全指令，並設置相應於該安全指令的指令識別碼；比對模組，用於將所述通訊裝置接收的簡訊的內容與所設置的安全指令進行比對，判斷兩者是否一致，並在簡訊內容與所設置的安全指令一致時確認該簡訊為安全指令；資料處理模組，用於執行該安全指令，刪除儲存裝置中的資料、及/或對儲存裝置進行格式化操作；及切換模組，用於命令所述切換器從該儲存裝置的具備有效功能的引腳切換至不具備有效功能的引腳從而使得該儲存裝置無法正常工作。
2. 如申請專利範圍第1項所述的通訊裝置資料保護系統，所述的儲存裝置包括SIM卡、儲存晶片與可插拔的儲存裝置。
3. 如申請專利範圍第2項所述的通訊裝置資料保護系統，該系統進一步包括驗證模組，用於判斷所述通訊裝置內的SIM卡是否被更換，在確認所述通訊裝置內的SIM卡被更換後提示用戶輸入用戶名以及密碼，並判斷所輸入的用戶名以及密碼是否正確。
4. 如申請專利範圍第3項所述的通訊裝置資料保護系統，所述的切換模組還用於當所述驗證模組判斷用戶輸入的用戶名或密碼不正確時自動生成安全指令，並執行該安全指令。
5. 如申請專利範圍第1項所述的通訊裝置資料保護系統，所述的安全指令的內容包括刪除儲存裝置中的資料、對儲存裝置進行格式化操作、使儲存裝置失效的一種或多種的組合。
6. 一種通訊裝置資料保護方法，該通訊裝置包括處理器以及多個儲存裝置，該方法包括如下步驟：內置切換器在所述通訊裝置中，該切換器包括多個具備有效功能的引腳分別連接處理器與多個儲存裝置，該切換器還包括多個不具備有效功能的引腳；設置用戶名與密碼；設置安全指令，並設置相應於該安全指令的指令識別碼；開啟所述通訊裝置；當所述通訊裝置接收到的簡訊的內容與所設置的安全指令一致時確認該簡訊為安全指令；及執行該安全指令，刪除儲存裝置中的資料、及/或對儲存裝置進行格式化操作；命令所述切換器從該儲存裝置的具備有效功能的引腳切換至不具備有效功能的引腳從而使得該儲存裝置無法正常工作。
7. 如申請專利範圍第6項所述的通訊裝置資料保護方法，所述的儲存裝置包括SIM卡、儲存晶片與可插拔的儲存裝置。
8. 如申請專利範圍第7項所述的通訊裝置資料保護方法，在開啟所述通訊裝置步驟之後，該方法還包括：判斷該通訊裝置內的SIM卡是否被更換；若所述通訊裝置內的SIM卡被更換，提示用戶輸入用戶名以及密碼；判斷所輸入的用戶名以及密碼是否正確；及若所輸入的用戶名或密碼不正確，自動生成安全指令，並執行該安全指令，刪除儲存裝置中的資料、及/或對儲存裝置進行格式化操作，並命令所述切換器從該儲存裝置的具備有效功能的引腳切換至不具備有效功能的引腳從而使得該儲存裝置無法正常工作。
9. 如申請專利範圍第6項所述的通訊裝置資料保護方法，所述的安全指令的內容包括刪除儲存裝置中的資料、對儲存裝置進行格式化操作、使儲存裝置失效的一種或多種的組合。
10. 如申請專利範圍第6項所述的通訊裝置資料保護方法，所述的安全指令為用戶名、密碼以及指令識別碼的組合。