一種手機(jī)中隱私數(shù)據(jù)的隔離保護(hù)系統(tǒng)及方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明屬于移動(dòng)通信和信息安全領(lǐng)域，具體涉及一種手機(jī)中隱私數(shù)據(jù)的隔離保護(hù)系統(tǒng)及方法，實(shí)現(xiàn)對(duì)手機(jī)中個(gè)人隱私數(shù)據(jù)的多維度隔離保護(hù)。
【背景技術(shù)】
[0002]近年來我國(guó)移動(dòng)互聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展迅速，網(wǎng)絡(luò)用戶規(guī)模不斷擴(kuò)大。來自2012年中國(guó)移動(dòng)互聯(lián)網(wǎng)產(chǎn)業(yè)應(yīng)用大會(huì)數(shù)據(jù)顯示，中國(guó)手機(jī)網(wǎng)民2012年第一季度超過3.7億人。同時(shí)，移動(dòng)智能終端市場(chǎng)也發(fā)展迅速，來自工業(yè)和信息化部的報(bào)告顯示，2012年第二個(gè)季度中國(guó)市場(chǎng)移動(dòng)智能終端銷售量已達(dá)4200萬臺(tái)，成為全球最大移動(dòng)智能終端市場(chǎng)。
[0003]隨著科技的不斷發(fā)展和手機(jī)應(yīng)用的快速普及，手機(jī)已經(jīng)成為人們溝通、工作、信息分享和相互協(xié)作的主要工具，傳統(tǒng)的手機(jī)已經(jīng)滿足不了人們的需求。Android手機(jī)由于功能強(qiáng)大、價(jià)格低廉深受人們的喜愛。手機(jī)中存儲(chǔ)的通話記錄、短信、通訊錄、照片、視頻、QQ聊天記錄以及緩存的賬戶和口令等數(shù)據(jù)大都涉及到用戶的個(gè)人隱私甚至財(cái)產(chǎn)安全，容易被別人無意看到或有意竊取。如果沒有強(qiáng)大的隱私保護(hù)與防范機(jī)制相匹配，可以預(yù)想到的是未來各種隱私泄露門將層出不窮。根據(jù)諾頓2011年發(fā)布的《諾頓手機(jī)安全調(diào)查》顯示，超過一半的人對(duì)手機(jī)中存儲(chǔ)的隱私或敏感信息泄露心存顧慮。
[0004]對(duì)于方興未艾的移動(dòng)互聯(lián)網(wǎng)而言，用戶隱私保護(hù)所面臨的迫切性刻不容緩。由于智能手機(jī)的隨身性與功能應(yīng)用的豐富性，使其逐漸成為涉足和存儲(chǔ)用戶私密信息最多的觸網(wǎng)終端，無疑手機(jī)中隱私數(shù)據(jù)的保護(hù)已經(jīng)成為移動(dòng)互聯(lián)網(wǎng)最大的安全問題。
[0005]收發(fā)短彩信是當(dāng)前手機(jī)的基本功能。隨著手機(jī)用戶數(shù)量的不斷增加，用戶對(duì)保護(hù)個(gè)人隱私的要求也越來越迫切。當(dāng)前大多數(shù)手機(jī)的短消息收件箱都是不可設(shè)置的，每當(dāng)用戶進(jìn)入收件箱時(shí)，就可以完全看到所有收到的短消息。但隨著手機(jī)的普及，用戶的手機(jī)被其他人借用、誤用的事情時(shí)有發(fā)生。當(dāng)手機(jī)的使用者不是機(jī)主時(shí)，機(jī)主的所有短信就可能被讀取，那么機(jī)主的隱私就會(huì)受到傷害。即便安裝了手機(jī)安全軟件，也不能有效地保護(hù)用戶的隱私。
[0006]目前已有的手機(jī)安全軟件產(chǎn)品大多具備“隱私保護(hù)模式”或“隱私空間”功能，可以選擇將某些聯(lián)系人的電話號(hào)碼設(shè)置為“隱私號(hào)碼”。通過設(shè)置將特殊聯(lián)系人所有相關(guān)信息隱藏起來，包括其短彩信以及通話記錄等，他人僅能看到?jīng)]有隱藏的內(nèi)容。
[0007]也有部分手機(jī)安全軟件能選擇要加密的文件，加密完成后，他人均無法在手機(jī)上或計(jì)算機(jī)上查看加密文件的內(nèi)容。
[0008]但是，目前典型的手機(jī)安全防護(hù)軟件方案有如下弊端:
[0009]第一，現(xiàn)有的隱私保護(hù)都是通過設(shè)置隱私聯(lián)系人，然后將與該隱私聯(lián)系人相關(guān)的短彩信和通話記錄信息存儲(chǔ)到隱私空間，因此只能保證部分被設(shè)置為隱私的聯(lián)系人的相關(guān)數(shù)據(jù)不被泄露。若用戶想對(duì)短信夾的所有短彩信和所有通話記錄進(jìn)行保護(hù)，那么只能將通訊錄中的所有聯(lián)系人設(shè)置為隱私聯(lián)系人，操作起來比較麻煩，而且即便這樣，對(duì)于與那些號(hào)碼不在手機(jī)通訊錄中的號(hào)碼之間的通信過程中產(chǎn)生的信息是不能被保護(hù)的，從而造成了保護(hù)的遺漏。
[0010]第二，現(xiàn)有的手機(jī)安全軟件雖然能夠?qū)ξ募M(jìn)行加密隱藏，但是必須指定具體的已存在的文件才行。若用戶想要保護(hù)某個(gè)文件夾下的所有文件，那么必須當(dāng)這些文件已生成，然后再去手動(dòng)一個(gè)個(gè)去指定進(jìn)行加密保護(hù)，非常麻煩，而且當(dāng)某個(gè)已產(chǎn)生文件的文件，用戶很可能會(huì)忘記去指定加密保護(hù)，也會(huì)造成數(shù)據(jù)泄露。
[0011]第三，現(xiàn)有的手機(jī)隱私保護(hù)方法中針對(duì)手機(jī)應(yīng)用程序保護(hù)，普遍都是對(duì)應(yīng)用程序進(jìn)行加鎖，但是對(duì)于這些手機(jī)應(yīng)用在使用過程中產(chǎn)生的用戶數(shù)據(jù)并沒有進(jìn)行保護(hù)，由于手機(jī)應(yīng)用開發(fā)者的水平參差不齊，這樣很容易造成那些安全性考慮不周的應(yīng)用產(chǎn)生的用戶數(shù)據(jù)被不法分子輕易獲取，造成用戶隱私數(shù)據(jù)的泄露。
[0012]從以上幾個(gè)方面可以看出，現(xiàn)有的手機(jī)隱私數(shù)據(jù)保護(hù)方案并不完整、不嚴(yán)密，使用起來也不方便。

【發(fā)明內(nèi)容】

[0013]有鑒于此，本發(fā)明的主要目的在于，借鑒現(xiàn)有隱私保護(hù)方法并克服了現(xiàn)有隱私數(shù)據(jù)保護(hù)的不足，提供一種手機(jī)中隱私數(shù)據(jù)的隔離保護(hù)系統(tǒng)及方法，多維度地保護(hù)手機(jī)中的短彩信、通話記錄、各種文件、應(yīng)用程序及應(yīng)用程序使用過程中產(chǎn)生的數(shù)據(jù)，保證用戶保存在手機(jī)中的隱私數(shù)據(jù)不外泄。如果該系統(tǒng)寫入手機(jī)終端的ROM，可以實(shí)現(xiàn)對(duì)手機(jī)隱私數(shù)據(jù)最大限度的安全保護(hù)。
[0014]本發(fā)明是通過以下技術(shù)方案實(shí)現(xiàn)的:
[0015]一種手機(jī)中隱私數(shù)據(jù)的隔離保護(hù)系統(tǒng)，包括:
[0016]私密存儲(chǔ)區(qū):用于存儲(chǔ)要隔離保護(hù)的隱私數(shù)據(jù)；私密存儲(chǔ)區(qū)中的數(shù)據(jù)被進(jìn)行加密存儲(chǔ)；
[0017]普通存儲(chǔ)區(qū):用于存儲(chǔ)非隔離保護(hù)的數(shù)據(jù)；
[0018]設(shè)置模塊:用于設(shè)置身份認(rèn)證方式以及選擇要存入私密存儲(chǔ)區(qū)的隱私數(shù)據(jù)；
[0019]分析判斷模塊:用于實(shí)時(shí)監(jiān)控系統(tǒng)事件，當(dāng)有數(shù)據(jù)寫入請(qǐng)求時(shí)，分析判斷模塊判斷其是否為要隔離保護(hù)的隱私數(shù)據(jù)，并將判斷結(jié)果交給處理模塊；當(dāng)有隱私數(shù)據(jù)訪問請(qǐng)求時(shí)，根據(jù)所設(shè)置的身份認(rèn)證方式對(duì)用戶進(jìn)行身份認(rèn)證；
[0020]處理模塊:若分析判斷模塊的判斷結(jié)果是數(shù)據(jù)寫入請(qǐng)求并且是要隔離保護(hù)的隱私數(shù)據(jù)，則處理模塊對(duì)該數(shù)據(jù)加密，然后向存儲(chǔ)模塊發(fā)送寫請(qǐng)求；若分析判斷模塊的判斷結(jié)果是數(shù)據(jù)寫入請(qǐng)求且非隔離保護(hù)的數(shù)據(jù)，則處理模塊將該數(shù)據(jù)存儲(chǔ)在普通存儲(chǔ)區(qū)；若分析判斷模塊的判斷結(jié)果是數(shù)據(jù)訪問請(qǐng)求且通過身份認(rèn)證的，則向存儲(chǔ)模塊發(fā)送數(shù)據(jù)訪問請(qǐng)求，存儲(chǔ)模塊從私密存儲(chǔ)區(qū)將數(shù)據(jù)發(fā)送給處理模塊，處理模塊對(duì)該數(shù)據(jù)解密，然后將解密后的數(shù)據(jù)返回給數(shù)據(jù)訪問請(qǐng)求的發(fā)起者；
[0021]存儲(chǔ)模塊:用于接收并響應(yīng)處理模塊的數(shù)據(jù)寫請(qǐng)求和數(shù)據(jù)訪問請(qǐng)求，并將結(jié)果返回給處理模塊。
[0022]所述設(shè)置模塊進(jìn)行粗粒度的隱私數(shù)據(jù)隔離保護(hù)設(shè)置和細(xì)粒度的隱私數(shù)據(jù)隔離保護(hù)設(shè)置；
[0023]所述粗粒度的隱私數(shù)據(jù)隔離保護(hù)設(shè)置是指:用戶選擇要進(jìn)行隔離保護(hù)的包括短信、彩信、通話記錄、敏感文件夾、應(yīng)用程序在內(nèi)的數(shù)據(jù)項(xiàng)，被選擇的數(shù)據(jù)項(xiàng)整體被存儲(chǔ)私密存儲(chǔ)區(qū)進(jìn)行隔離保護(hù)；
[0024]所述細(xì)粒度的隱私數(shù)據(jù)隔離保護(hù)設(shè)置是指:用戶設(shè)置一個(gè)或多個(gè)隱私聯(lián)系人號(hào)碼，或者指定敏感文件進(jìn)行隔離保護(hù)，或者指定應(yīng)用程序進(jìn)行隔離保護(hù)。
[0025]—種利用所述系統(tǒng)實(shí)現(xiàn)的手機(jī)中隱私數(shù)據(jù)的隔離保護(hù)方法，將手機(jī)中用戶的隱私信息分區(qū)存儲(chǔ)，分為普通存儲(chǔ)區(qū)和私密存儲(chǔ)區(qū)；
[0026]用戶設(shè)置要存入私密存儲(chǔ)區(qū)的隱私數(shù)據(jù)，包括短信、彩信、通話記錄、敏感文件夾和應(yīng)用程序，將需要隔離保護(hù)的數(shù)據(jù)存儲(chǔ)在私密存儲(chǔ)區(qū)；
[0027]用戶設(shè)置隱私聯(lián)系人，將與隱私聯(lián)系人相關(guān)的所有通信信息都存儲(chǔ)到私密存儲(chǔ)區(qū)，或者用戶設(shè)置與該隱私聯(lián)系人相關(guān)的部分隱私信息存儲(chǔ)在私密存儲(chǔ)區(qū)；
[0028]對(duì)于手機(jī)應(yīng)用在使用過程中產(chǎn)生的數(shù)據(jù)，在系統(tǒng)加密數(shù)據(jù)庫中事先定義各應(yīng)用的隱私屬性，對(duì)于隱私屬性為真的應(yīng)用，在每次啟動(dòng)時(shí)要進(jìn)行身份認(rèn)證，并且該應(yīng)用使用過程中產(chǎn)生的數(shù)據(jù)被轉(zhuǎn)移到私密存儲(chǔ)區(qū)中進(jìn)行加密隔離保護(hù)。
[0029]所述身份認(rèn)證包括數(shù)字密碼、手勢(shì)圖案、指紋或人臉識(shí)別。
[0030]所述方法包括:
[0031]步驟101:設(shè)置階段:設(shè)置身份認(rèn)證方式以及選擇要存入私密存儲(chǔ)區(qū)的隱私數(shù)據(jù)；
[0032]步驟102:分析判斷階段:實(shí)時(shí)監(jiān)控系統(tǒng)事件，當(dāng)有數(shù)據(jù)寫入請(qǐng)求時(shí)，判斷是否為要隔離保護(hù)的隱私數(shù)據(jù)，并將判斷結(jié)果交給處理模塊；當(dāng)有隱私數(shù)據(jù)訪問請(qǐng)求時(shí)，分析判斷模塊進(jìn)行用戶身份認(rèn)證。
[0033]步驟103:處理階段:若是數(shù)據(jù)寫入請(qǐng)求并且是要隔離保護(hù)的隱私數(shù)據(jù)，則由處理模塊對(duì)該數(shù)據(jù)進(jìn)行加密，然后存儲(chǔ)到私密存儲(chǔ)區(qū)；若是數(shù)據(jù)寫入請(qǐng)求且非隔離保護(hù)的數(shù)據(jù)，則由處理模塊將該數(shù)據(jù)存儲(chǔ)在普通存儲(chǔ)區(qū)；若是數(shù)據(jù)訪問請(qǐng)求且通過身份認(rèn)證的，則從私密存儲(chǔ)區(qū)中讀取數(shù)據(jù)并解密，然后將解密后的數(shù)據(jù)返回給數(shù)據(jù)訪問請(qǐng)求的發(fā)起者；
[0034]步驟104:存儲(chǔ)階段:存儲(chǔ)模塊接收并響應(yīng)處理模塊的數(shù)據(jù)寫入請(qǐng)求和數(shù)據(jù)訪問請(qǐng)求，并將結(jié)果返回給處理模塊。
[0035]所述步驟101包括:
[0036]步驟201:設(shè)置身份認(rèn)證方式:用戶設(shè)置身份認(rèn)證方式；
[0037]步驟202:選擇要存入私密存儲(chǔ)區(qū)的隱私數(shù)據(jù)，包括粗粒度的隱私數(shù)據(jù)隔離保護(hù)設(shè)置和細(xì)粒度的隱私數(shù)據(jù)隔離保護(hù)設(shè)置，選擇粗粒度的隱私數(shù)據(jù)隔離保護(hù)設(shè)置時(shí)，用戶選擇要進(jìn)行隔離保護(hù)的包括短信、彩信、通話記錄、敏感文件夾和應(yīng)用程序在內(nèi)的數(shù)據(jù)項(xiàng)，系統(tǒng)將用戶所選的數(shù)據(jù)項(xiàng)整體進(jìn)行隔離保護(hù)，選擇細(xì)粒度的隱私數(shù)據(jù)隔離保護(hù)設(shè)置時(shí)，用戶指定待保護(hù)的隱私數(shù)據(jù)，系統(tǒng)只將用戶指定的特定隱私數(shù)據(jù)進(jìn)行隔離保護(hù)。
[0038]所述步驟202具體包括:
[0039]步驟301:設(shè)置存入私密存儲(chǔ)區(qū)的隱私數(shù)據(jù)，當(dāng)首次使用所述系統(tǒng)時(shí)，用戶在設(shè)置完身份認(rèn)證方式之后執(zhí)行該步驟，若非首次使用，則在任意階段調(diào)出選擇要存入私密存儲(chǔ)區(qū)隱私數(shù)據(jù)的設(shè)置界面，執(zhí)行該步驟；
[0040]步驟302:判斷存入私密存儲(chǔ)區(qū)的隱私數(shù)據(jù)是否為粗粒度設(shè)置，若為粗粒度設(shè)置，則轉(zhuǎn)入步驟303，否則轉(zhuǎn)入步驟304 ；
[0041]步驟303:選擇要進(jìn)行隔離保護(hù)的數(shù)據(jù)項(xiàng)，包括短彩信、通話記錄、敏感文件夾、應(yīng)用程序；
[0042]步驟304:用戶設(shè)置一個(gè)或多個(gè)隱私聯(lián)系人號(hào)碼；默認(rèn)情況下，和隱私聯(lián)