專利名稱：一種移動終端信息資源安全保障系統(tǒng)及其實現(xiàn)方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種移動終端信息資源安全保障系統(tǒng)及其實現(xiàn)方法，屬于通信技術(shù)領(lǐng)域。
背景技術(shù)：
隨著電子技術(shù)、計算機技術(shù)的不斷發(fā)展，手機等移動終端的硬件性能和軟件功能得到了較大的提升，已經(jīng)成為了人們生活中的得力助理。手機上方便地存儲有大量的隱私信息、聯(lián)系電話、通訊記錄、備忘錄、短信，或者與游戲供應(yīng)商、增值服務(wù)供應(yīng)商的賬號、密碼等實施綁定，或者定制了不限制時間、地域的呼叫和接入業(yè)務(wù)，或者具有小區(qū)入口、樓門、家門、辦公室門、保險柜、汽車、計算機、移動硬盤的“門禁”開啟功能，一旦手機被盜或者丟失，上述信息資料丟失，不僅會給用戶帶來生活上的不便，還有可能帶來巨大的損失。
針對上述情況，從技術(shù)上應(yīng)對手機被盜或者丟失可以采用的方式一為防，二為控?！胺馈敝傅氖窃谑謾C被竊、丟失的同時，進行報警或其它提醒措施，例如手機防竊報警器；“控”指的是手機丟失之后，向手機發(fā)送控制指令，及時銷毀手機上的信息，避免由于信息泄露造成的損失。
而目前，從手機防盜功能的實現(xiàn)來看分為以下幾類(1)設(shè)置專門的手機防盜器，當手機離開防盜裝置一段距離后，作出報警措施；(2)網(wǎng)絡(luò)側(cè)通過建立客戶識別碼IMSI與國際移動設(shè)備識別碼IMEI的索引關(guān)系，當用戶終端更換了新卡并使用時，通過索引表斷定用戶的真實身份，并作出報警措施；(3)用戶換新卡時，通過PIN碼確定用戶身份，密碼錯誤則鎖定手機功能，并作出響應(yīng)報警措施。上述報警措施一般是將新卡的手機號以短信方式發(fā)給原始用戶指定的另一手機，或者是顯示提示信息，并禁用手機某些或全部功能。已經(jīng)采用的這些方法一個共同特點是沒有考慮對手機被盜后，從信息資源保障的角度提出有效的解決方案。

發(fā)明內(nèi)容
本發(fā)明要解決的技術(shù)問題是提供一種移動終端信息資源安全保障系統(tǒng)及其實現(xiàn)方法，使得移動終端的信息盡可能地能夠得到安全保障。
本發(fā)明是通過下述技術(shù)方案來實現(xiàn)的一種移動終端信息資源安全保障系統(tǒng)，包括移動終端，其特征在于該系統(tǒng)還包括用于對移動終端信息進行安全保障操作控制的安全保障控制服務(wù)器和用于存儲數(shù)據(jù)的網(wǎng)絡(luò)側(cè)數(shù)據(jù)庫；所述的安全保障控制服務(wù)器與網(wǎng)絡(luò)側(cè)數(shù)據(jù)庫直接連接；所述的移動終端與安全保障控制服務(wù)器無線接入網(wǎng)絡(luò)連接。
進一步地，所述的安全保障控制服務(wù)器還包括用于對信息資源的用戶所有權(quán)進行確認的用戶身份認證單元、用于完成用戶手機與卡的綁定關(guān)系建立以及對安全保障服務(wù)的各項設(shè)置與記錄的注冊中心單元、用于安全保障控制的控制單元；所述的用戶身份認證單元與所述的注冊中心單元連接；所述的用戶身份認證單元、注冊中心單元均與所述的控制單元連接。
進一步地，所述的安全保障控制服務(wù)器還可以與外部網(wǎng)絡(luò)連接，實現(xiàn)數(shù)據(jù)的相互傳送。
本發(fā)明還提供一種移動終端信息資源安全保障的實現(xiàn)方法，能夠?qū)崿F(xiàn)網(wǎng)絡(luò)側(cè)對移動終端的信息進行遠程備份，包括下述步驟(a)移動終端通過網(wǎng)絡(luò)接口對本地數(shù)據(jù)的遠程網(wǎng)絡(luò)備份提出申請；(b)網(wǎng)絡(luò)側(cè)接收到終端提出的申請后，判斷合法，通知移動終端可以備份；(c)移動終端將需要備份的數(shù)據(jù)通過無線網(wǎng)絡(luò)傳送到網(wǎng)絡(luò)側(cè)的數(shù)據(jù)庫中進行存儲。
進一步地，所述的步驟(a)中，移動終端提出備份申請是通過輸入服務(wù)密碼，以打電話或者發(fā)送短信的方式實現(xiàn)的。
進一步地，所述的步驟(b)中，網(wǎng)絡(luò)側(cè)接收到終端提出的申請后，判斷合法是通過下述方法實現(xiàn)的將收到的服務(wù)密碼與移動終端卡信息與注冊中心單元存儲的相應(yīng)信息比較，如果相同則該請求合法。
進一步地，所述的步驟(c)中，所述的數(shù)據(jù)存儲是以客戶識別碼為標識。
進一步地，該方法還能實現(xiàn)對移動終端信息的銷毀，包括如下步驟(a1)用戶向網(wǎng)絡(luò)側(cè)提出目標移動終端信息銷毀的請求；(b1)網(wǎng)絡(luò)側(cè)接收到該請求后確認該用戶請求合法；(c1)網(wǎng)絡(luò)側(cè)等待該目標移動終端的觸發(fā)信息；(d1)目標移動終端檢測到SIM卡更換，向網(wǎng)絡(luò)側(cè)觸發(fā)一個報警信息；(e1)網(wǎng)絡(luò)側(cè)接收到該信息，定位目標移動終端，并向其發(fā)送銷毀信息命令；(f1)目標移動終端啟動自動銷毀程序銷毀自身信息。
更進一步地，所述的步驟(a1)中，用戶提出目標移動終端信息銷毀申請是通過輸入服務(wù)密碼，以打電話或者發(fā)送短信的方式實現(xiàn)的。
更進一步地，所述的步驟(b1)中，網(wǎng)絡(luò)側(cè)接收到銷毀請求后確認該用戶合法是通過下述方法實現(xiàn)的將收到的服務(wù)密碼與卡信息與注冊中心單元存儲的相應(yīng)信息比較，如果一致，則表明合法。
本發(fā)明能夠?qū)崿F(xiàn)終端信息的備份，使其在信息丟失時能夠再次恢復(fù)，也實現(xiàn)了移動終端丟失時其上資源的銷毀，從而有效地減少因移動終端丟失而造成的信息丟失和泄漏的損失。


圖1為本發(fā)明具體實施例一種移動終端信息資源安全保障系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)示意圖。
圖2為本發(fā)明具體實施例一種移動終端信息資源安全保障實現(xiàn)方法中安全保障控制服務(wù)器的結(jié)構(gòu)框圖。
圖3為本發(fā)明具體實施例一種移動終端信息資源安全保障實現(xiàn)方法中實現(xiàn)文件備份的流程圖。
圖4為本發(fā)明具體實施例一種移動終端信息資源安全保障實現(xiàn)方法中實現(xiàn)文件銷毀的流程圖。
具體實施例方式
下面結(jié)合附圖和具體實施例對本發(fā)明作進一步的介紹，但不作為對本發(fā)明的限定。
一種移動終端信息資源安全保障系統(tǒng)，包括移動終端1、安全保障控制服務(wù)器2(Information Assurance Control ServerIACS)和網(wǎng)絡(luò)側(cè)數(shù)據(jù)庫3，其中安全保障控制服務(wù)器2與網(wǎng)絡(luò)側(cè)數(shù)據(jù)庫3直接連接，移動終端1與安全保障控制服務(wù)器2無線接入網(wǎng)絡(luò)連接。安全保障控制服務(wù)器2還可以與外部網(wǎng)絡(luò)連接，實現(xiàn)數(shù)據(jù)的相互傳送。
參考圖2所示，安全保障控制服務(wù)器2是整個系統(tǒng)的關(guān)鍵，它包括用戶身份認證單元，提供對信息資源的用戶所有權(quán)進行確認；注冊中心單元，完成用戶終端與卡的綁定關(guān)系的建立以及對安全保障服務(wù)的各項設(shè)置與記錄；控制單元，用于安全保障控制；其中用戶身份認證單元與所述的注冊中心單元連接；用戶身份認證單元、注冊中心單元均與控制單元連接。
數(shù)據(jù)庫3是為各種服務(wù)提供數(shù)據(jù)存放的場所，整個系統(tǒng)必須有高級安全保護措施保護數(shù)據(jù)庫的安全，以保障數(shù)據(jù)庫的自身安全。
本系統(tǒng)可以實現(xiàn)對移動終端的數(shù)據(jù)進行備份；也可以根據(jù)需要，銷毀選定移動終端上的所有信息或者某些特定信息。在進行上述操作前，需要先在網(wǎng)絡(luò)側(cè)的注冊中心中建立系統(tǒng)中移動終端與卡的綁定關(guān)系，各種操作所對應(yīng)的服務(wù)密碼與操作對象的映射關(guān)系表，例如備份某種文件與其服務(wù)密碼的映射，備份全部文件與其服務(wù)密碼的映射等，執(zhí)行不同的安全保障操作對應(yīng)于不同的服務(wù)密碼。
該系統(tǒng)對移動終端的數(shù)據(jù)進行備份時通過下述步驟
步驟101移動終端通過網(wǎng)絡(luò)接口對本地數(shù)據(jù)的遠程網(wǎng)絡(luò)備份提出申請，這種申請可以通過輸入相應(yīng)的服務(wù)密碼，以打電話或者發(fā)送短信的方式完成；步驟102網(wǎng)絡(luò)側(cè)接收到移動終端提出的申請后，將收到的服務(wù)密碼和卡信息與注冊中心單元存儲的相應(yīng)信息比較，判斷該請求是否合法，如果信息一致，則合法，表明用戶對該移動終端具有資源所有權(quán)，允許進行備份操作，通知移動終端開始備份；步驟103移動終端將需要備份的信息數(shù)據(jù)通過無線網(wǎng)絡(luò)傳送到網(wǎng)絡(luò)側(cè)的數(shù)據(jù)庫中，以客戶識別碼標識存儲。
在上述步驟中，可以選擇單獨備份移動終端中存儲的部分類型或者某種格式文件，備份信息的選擇由移動終端發(fā)送服務(wù)密碼時決定。
該系統(tǒng)對移動終端的數(shù)據(jù)進行銷毀時通過下述步驟步驟201用戶向網(wǎng)絡(luò)側(cè)提出目標移動終端信息銷毀的請求，該請求可以通過輸入相應(yīng)的服務(wù)密碼，以打電話或者發(fā)送短信的方式完成；步驟202網(wǎng)絡(luò)側(cè)接收到該請求后根據(jù)服務(wù)密碼和卡信息搜索注冊中心單元中的相關(guān)信息，確認該用戶請求是否合法，如果信息一致，則合法，表明用戶對該移動終端具有資源所有權(quán)，允許進行信息銷毀操作；步驟203網(wǎng)絡(luò)側(cè)根據(jù)建立的IMSI和IMEI的綁定關(guān)系，查找移動終端的IMEI，啟動進程等待目標移動終端的觸發(fā)信息；步驟204當目標移動終端更換SIM卡后，再次使用，由于其機器上的IMSI和IMEI的對應(yīng)關(guān)系發(fā)生改變，由此向網(wǎng)絡(luò)側(cè)觸發(fā)一個報警信號；步驟205網(wǎng)絡(luò)側(cè)接收到報警信號，在HLR中定位目標移動終端的新的IMSI，向目標移動終端發(fā)送銷毀信息命令；步驟206目標移動終端接收網(wǎng)絡(luò)側(cè)命令后，啟動自動銷毀程序銷毀自身信息資源。
由此，該系統(tǒng)能夠?qū)崿F(xiàn)終端信息的備份，使其在信息丟失時能夠再次恢復(fù)，也實現(xiàn)了移動終端丟失時其上資源的銷毀，能夠有效地減少因手機丟失而造成的信息丟失和泄漏的損失。
權(quán)利要求
1.一種移動終端信息資源安全保障系統(tǒng)，包括移動終端，其特征在于該系統(tǒng)還包括用于對移動終端信息進行安全保障操作控制的安全保障控制服務(wù)器和用于存儲數(shù)據(jù)的網(wǎng)絡(luò)側(cè)數(shù)據(jù)庫；所述的安全保障控制服務(wù)器與網(wǎng)絡(luò)側(cè)數(shù)據(jù)庫直接連接；所述的移動終端與安全保障控制服務(wù)器無線接入網(wǎng)絡(luò)連接。
2.如權(quán)利要求1所述一種移動終端信息資源安全保障系統(tǒng)，其特征在于所述的安全保障控制服務(wù)器還包括用于對信息資源的用戶所有權(quán)進行確認的用戶身份認證單元、用于完成用戶手機與卡的綁定關(guān)系建立以及對安全保障服務(wù)的各項設(shè)置與記錄的注冊中心單元、用于安全保障控制的控制單元；所述的用戶身份認證單元與所述的注冊中心單元連接；所述的用戶身份認證單元、注冊中心單元均與所述的控制單元連接。
3.如權(quán)利要求1所述一種移動終端信息資源安全保障系統(tǒng)，其特征在于所述的安全保障控制服務(wù)器還可以與外部網(wǎng)絡(luò)連接，實現(xiàn)數(shù)據(jù)的相互傳送。
4.一種移動終端信息資源安全保障的實現(xiàn)方法，其特征在于該方法包括網(wǎng)絡(luò)側(cè)能夠?qū)崿F(xiàn)對移動終端的信息進行遠程備份，包括下述步驟(a)移動終端通過網(wǎng)絡(luò)接口對本地數(shù)據(jù)的遠程網(wǎng)絡(luò)備份提出申請；(b)網(wǎng)絡(luò)側(cè)接收到終端提出的申請后，判斷合法，通知移動終端可以備份；(c)移動終端將需要備份的數(shù)據(jù)通過無線網(wǎng)絡(luò)傳送到網(wǎng)絡(luò)側(cè)的數(shù)據(jù)庫中進行存儲。
5.如權(quán)利要求4所述的一種移動終端信息資源安全保障的實現(xiàn)方法，其特征在于所述的步驟(a)中，移動終端提出備份申請是通過輸入服務(wù)密碼，以打電話或者發(fā)送短信的方式實現(xiàn)的。
6.如權(quán)利要求4所述的一種移動終端信息資源安全保障的實現(xiàn)方法，其特征在于所述的步驟(b)中，網(wǎng)絡(luò)側(cè)接收到終端提出的申請后，判斷合法是通過下述方法實現(xiàn)的將收到的服務(wù)密碼與移動終端卡信息與注冊中心單元存儲的相應(yīng)信息比較，如果相同則該請求合法。
7.如權(quán)利要求4所述的一種移動終端信息資源安全保障的實現(xiàn)方法，其特征在于步驟(c)中所述的數(shù)據(jù)存儲是以客戶識別碼為標識。
8.如權(quán)利要求4所述的一種移動終端信息資源安全保障的實現(xiàn)方法，其特征在于該方法還能實現(xiàn)對移動終端信息的銷毀，包括如下步驟(a1)用戶向網(wǎng)絡(luò)側(cè)提出目標移動終端信息銷毀的請求；(b1)網(wǎng)絡(luò)側(cè)接收到該請求后確認該用戶請求合法；(c1)網(wǎng)絡(luò)側(cè)等待該目標移動終端的觸發(fā)信息；(d1)目標移動終端檢測到SIM卡更換，向網(wǎng)絡(luò)側(cè)觸發(fā)一個報警信息；(e1)網(wǎng)絡(luò)側(cè)接收到該信息，定位目標移動終端，并向其發(fā)送銷毀信息命令；(f1)目標移動終端啟動自動銷毀程序銷毀自身信息。
9.如權(quán)利要求8所述的一種移動終端信息資源安全保障的實現(xiàn)方法，其特征在于所述的步驟(a1)中，用戶提出目標移動終端信息銷毀申請是通過輸入服務(wù)密碼，以打電話或者發(fā)送短信的方式實現(xiàn)的。
10.如權(quán)利要求8所述的一種移動終端信息資源安全保障的實現(xiàn)方法，其特征在于所述的步驟(b1)中，網(wǎng)絡(luò)側(cè)接收到銷毀請求后確認該用戶合法是通過下述方法實現(xiàn)的將收到的服務(wù)密碼與卡信息與注冊中心單元存儲的相應(yīng)信息比較，如果一致，則表明合法。
全文摘要
本發(fā)明公開了一種移動終端信息資源安全保障系統(tǒng)，包括移動終端，該系統(tǒng)還包括用于對移動終端信息進行操作控制的安全保障控制服務(wù)器和網(wǎng)絡(luò)側(cè)數(shù)據(jù)庫；所述的安全保障控制服務(wù)器與網(wǎng)絡(luò)側(cè)數(shù)據(jù)庫直接連接；所述的移動終端與安全保障控制服務(wù)器無線接入網(wǎng)絡(luò)連接。本發(fā)明還公開了一種移動終端信息資源安全保障方法，能夠?qū)崿F(xiàn)終端信息的備份，使其在信息丟失時能夠再次恢復(fù)，也實現(xiàn)了移動終端丟失時其上資源的銷毀，能夠有效地減少因手機丟失而造成的信息丟失和泄漏的損失。
文檔編號H04W12/06GK1980460SQ20051012596
公開日2007年6月13日 申請日期2005年11月30日 優(yōu)先權(quán)日2005年11月30日
發(fā)明者張峰 申請人:中興通訊股份有限公司