一種保護智能手機信息安全的方法和系統(tǒng)的制作方法
【技術領域】
[0001]本發(fā)明涉及云計算技術、移動計算技術，主要應用在智能手機的信息安全領域，能有效提高智能手機中關鍵信息的安全性、可靠性。
【背景技術】
[0002]相關技術主要包括:云計算技術、移動計算技術和信息安全技術。
[0003]移動計算是隨著移動通信、互聯(lián)網、數(shù)據(jù)庫、分布式計算等技術的發(fā)展而興起的新技術。移動計算技術將使計算機或其它信息智能終端設備在無線環(huán)境下實現(xiàn)數(shù)據(jù)傳輸及資源共享。它的作用是將有用、準確、及時的信息提供給任何時間、任何地點的任何客戶。
[0004]智能手機屬于移動計算中的移動終設備。
[0005]云計算是一種商業(yè)計算模型。它將計算任務分布在大量計算機構成的資源池上，
使各種應用系統(tǒng)能夠根據(jù)需要獲取計算力、存儲空間和信息服務。提供資源的網絡被稱為
“ —1 ”
/λ ο
[0006]本項發(fā)明需要使用的是存儲空間，即云存儲。
[0007]相關術語解釋如下:
[0008]數(shù)據(jù)項:需要保存在手機中的一條具有獨立邏輯意義的數(shù)據(jù)，例如一條聯(lián)系人記錄，一張照片，一段視頻或者一句聊天記錄。
[0009]索引項:數(shù)據(jù)項的標識、標記或者名稱。
[0010]數(shù)據(jù)片:數(shù)據(jù)項被拆分后的片段
[0011]數(shù)據(jù)包:數(shù)據(jù)片被加密、加標記后，以數(shù)據(jù)包的形式進行存儲
[0012]云盤:ΙΤ廠商利用云計算技術為公眾提供的免費存儲空間。
[0013]數(shù)字摘要:采用單項Hash函數(shù)將需要加密的明文轉換(計算出摘要)成一串固定長度(128位)的密文，這一串密文又稱為數(shù)字指紋，代表了明文(字符串)的唯一特征。不同的明文摘要成密文，其結果總是不同的，而同樣的明文其摘要必定一致。這樣的單項Hash函數(shù)稱為摘要函數(shù)。
[0014]密鑰:對信息進行加密或者解密的一段字母和數(shù)字。密鑰是一種參數(shù)，它是在明文轉換為密文或將密文轉換為明文的算法中輸入的參數(shù)。

【發(fā)明內容】

[0015]本發(fā)明要解決的技術問題包括:
[0016]1、解決現(xiàn)有智能手機數(shù)據(jù)安全性低的問題
[0017]進幾年來智能手機技術迅猛發(fā)展，智能手機的功能和性能都有了很大的提升，而成本卻大幅度下降，使得智能手機迅速普及。智能手機的普及以及智能手機攜帶的方便性，使得手機丟失和被盜的發(fā)案率升高。由于很多智能手機用戶的手機上都使用了大量的手機應用軟件，這些手機應用軟件承載手機用戶的很多日常生活任務和工作任務，包括手機購物、購票、支付、金融、社交、打車以及拍照等。這些手機應用軟件連同軟件本身產生的大量數(shù)據(jù)，加上手機本身的核心數(shù)據(jù)一一通訊錄，都成為手機用戶的隱私信息。手機丟一旦丟失和被盜，都極易導致手機內的個人信息泄露。而這些信息一旦泄露，極易導致手機用戶個人的利益受到侵害。
[0018]另外，隨著智能手機的普及，針對智能手機的惡意軟件也開始泛濫，惡意軟件不僅包括木馬和病毒，還包括一些非法想獲取手機用戶個人信息的商業(yè)軟件，這惡意軟件些會讀取手機中的信息向外發(fā)送，造成手機用戶個人信息的外泄。
[0019]為了保證智能手機的數(shù)據(jù)安全，目前智能手機提供了諸如開機密碼、屏幕鎖定密碼等安全措施，但是目前互聯(lián)網上有很多專門針對這些安全措施的專用破解工具，破解者利用電腦和這些專用破解工具在幾分鐘內即可以破解。
[0020]2、解決現(xiàn)有智能手機數(shù)據(jù)的備份問題，提高手機數(shù)據(jù)的可靠性
[0021]目前智能手機丟失后的數(shù)據(jù)恢復主要靠手機用戶平時的備份。大多數(shù)手機用戶基本上沒有手機數(shù)據(jù)備份的意識，手機一旦丟失，手機中的信息，特別是通信錄就完全丟失，造成手機用戶與其聯(lián)系的在一定時間內失聯(lián)，甚至有的永久性失聯(lián)，對手機用戶的工作和生活造成極大的不便。即使有的用戶有手機數(shù)據(jù)備份的好習慣，備份的時間和備份的頻率也對手機用戶的損失影響很大。備份的頻率越高，備份距離手機丟失的時間越短，對手機用戶造成的損失才最小。最妥善的辦法是實時備份，但是目前的手機基本上都是依靠手工操作進行數(shù)據(jù)備份。
[0022]3、解決現(xiàn)有智能手機數(shù)據(jù)恢復低效的問題
[0023]用戶手機丟失后，恢復原有數(shù)據(jù)是一件非常困難的事。手機丟失的時間距離用戶備份數(shù)據(jù)的時間越長，用戶的損失就越大。那些沒有備份的手機用戶幾乎是數(shù)據(jù)全部丟失，手機通訊錄中的很多聯(lián)系人甚至都永久失去聯(lián)系。目前也沒有統(tǒng)一的數(shù)據(jù)恢復方法，恢復方法復雜，恢復效率低。
[0024]本發(fā)明的目的在于:將待保存的智能手機中的具有邏輯意義的數(shù)據(jù)項拆散成若干無邏輯意義的數(shù)據(jù)片段，每個數(shù)據(jù)片段獨立加密后封裝成數(shù)據(jù)包，將每個數(shù)據(jù)包按照系統(tǒng)中事先設置的存儲策略和安全策略，計算出每個數(shù)據(jù)包應存放的存儲地址，并保存在存儲地址對應的存儲空間。存儲地址包括手機本身的存儲空間以及手機外部的云存儲空間。
[0025]通過本方法，用戶的手機上保存的僅僅是手機用戶的部分數(shù)據(jù)，而且是具有獨立邏輯意義的數(shù)據(jù)項的部分碎片，不具備邏輯意義，這樣當用戶手機丟失時，手機中的數(shù)據(jù)是不完整的，缺乏獨立意義，可以有效防止手機中的個人信息被非法利用。用戶在手機丟失后，還可以利用系統(tǒng)發(fā)布在云存儲空間中的驗證程序，及時鎖定云空間中的數(shù)據(jù)，使得非法的手機使用者不能繼續(xù)查詢手機中的數(shù)據(jù)，相當于數(shù)據(jù)掛失。另外，用戶在啟用新手機后，可以在云空間中對已經鎖定的數(shù)據(jù)進行解鎖，同時利用手機中的配置功能進行數(shù)據(jù)恢復。
[0026]為實現(xiàn)上述目的，本發(fā)明采用的技術方案如下:
[0027](一 )總體方案
[0028]一種保護智能手機信息安全的方法和系統(tǒng)，在技術實現(xiàn)上分為智能手機端子系統(tǒng)和云端子系統(tǒng)兩部分(如圖1、圖2)，云端子系統(tǒng)同時部署在2個以上的云存儲空間中。。智能手機端子系統(tǒng)的數(shù)據(jù)存儲是以碎片的形式分布在智能手機和多個云端存儲空間內，即使智能手機丟失或者單個云端空間遭到攻擊，非法獲取者只能得到手機或者云空間內的碎片式數(shù)據(jù)，這些數(shù)據(jù)是碎片化的、無意義的，從而保護了手機用戶的信息安全。
[0029]一種保護智能手機信息安全的系統(tǒng)，該系統(tǒng)實現(xiàn)的核心技術方案包括:智能手機端子系統(tǒng)和云端子系統(tǒng)兩部分(圖2)，其中云端子系統(tǒng)同時部署在2個以上的云存儲空間中。智能手機端子系統(tǒng)和云端子系統(tǒng)通過互聯(lián)網進行交互。
[0030]智能手機端子系統(tǒng)包括:
[0031](1)系統(tǒng)配置模塊
[0032]完成系統(tǒng)的初始化配置和安全配置，主要完成設置數(shù)據(jù)的拆分尺寸和存儲規(guī)則，為每個云存儲空間生成驗證碼和驗證程序；
[0033]系統(tǒng)配置模塊包括通用設置器、安全設置器、驗證程序生成器和驗證碼生成器共4個子模塊。
[0034]通用設置器完成系統(tǒng)運行的一般性設置，包括云空間網絡地址設置、數(shù)據(jù)項拆分尺寸設置、數(shù)據(jù)片的存儲規(guī)則設置。
[0035]安全配置器完成系統(tǒng)的安全規(guī)則設置。包括用戶口令設置、用戶安全問題設置、云端驗證策略設置。
[0036]驗證程序生成器和驗證碼生成器分別為每個云存儲空間生成用于保護及恢復數(shù)據(jù)用的驗證程序和驗證碼。
[0037](2)數(shù)據(jù)保存模塊
[0038]數(shù)據(jù)保存模塊負責接收來自手機中應用軟件的數(shù)據(jù)保存調用，完成數(shù)據(jù)的拆分、加密和存儲。數(shù)據(jù)保存模塊分為數(shù)據(jù)拆分器、數(shù)據(jù)加密器、數(shù)據(jù)分發(fā)器三個子模塊。
[0039]①數(shù)據(jù)拆分器
[0040]按照事先設定的數(shù)據(jù)拆分尺寸進行數(shù)據(jù)拆分，分成若干數(shù)據(jù)片段，不足位數(shù)的用全0補齊，數(shù)據(jù)片段按順序編號；
[0041]②數(shù)據(jù)加密器
[0042]對每個數(shù)據(jù)片段進行加密；
[0043]③數(shù)據(jù)分發(fā)器
[0044]數(shù)據(jù)片段加密后，由索引項+序號+數(shù)據(jù)片段密文組合成數(shù)據(jù)包，按照存儲規(guī)則，保存在其中一個或多個云空間中。
[0045](3)數(shù)據(jù)讀取模塊
[0046]完成智能手機中的應用軟件的查詢數(shù)據(jù)請求調用，將采集多個云空間中的“數(shù)據(jù)碎片”，進行解密、合并和還原，數(shù)據(jù)讀取模塊包括數(shù)據(jù)采集器、數(shù)據(jù)解密器、數(shù)據(jù)合并器三個子模塊。
[0047]①數(shù)據(jù)采集器
[0048]查詢數(shù)據(jù)文件的各個數(shù)據(jù)片的所在存儲位置，選擇其中一個。
[0049]②數(shù)據(jù)解密器
[0050]對每個數(shù)據(jù)片段的數(shù)據(jù)進行解密。
[0051]③數(shù)據(jù)合并器
[0052]將數(shù)據(jù)片段按照數(shù)