[發明專利]終端信息安全網絡化管理方法、系統和設備

有效

• 申請號: 200810227922.0
• 申請日: 2008-12-01
• 公開（公告）號: CN101754202A
• 公開（公告）日: 2010-06-23
• 發明（設計）人: 楊鵬亮;徐國洪
• 申請（專利權）人: 北京易路聯動技術有限公司
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W12/06
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 宋志強;麻海明

技術領域

本發明涉及通信領域的安全保護技術，特別涉及一種終端信息安全網絡 化管理方法、系統及設備。

背景技術

為了保證移動終端的安全使用，目前移動終端的終端信息都有安全保 護，如可以采用密碼保護作為移動終端的終端信息的安全保護。具體地，密 碼可以作為移動終端的個人身份號碼(PIN，personal?identification?number) 對移動終端進行安全保護；密碼也可以作為移動終端的開機密碼對移動終端 進行開機驗證；密碼還可以作為移動終端的屏保或/和鍵盤鎖定密碼對移動 終端從屏保或/和鍵盤鎖定狀態恢復回鍵盤解鎖狀態的驗證；密碼還可以作 為移動終端存儲的信息密碼對移動終端存儲的信息進行安全保護，移動終端 存儲的信息為短消息及個人數據等。針對一個移動終端，可以同時設置不同 的密碼進行移動終端的不同終端的安全保護。

目前，移動終端只能對特定終端信息進行安全保護，這些特定終端信息 包括上述所述的幾種，即對開機、屏保、鍵盤鎖定或/和存儲信息進行安全 保護，對于移動終端所具有的其他終端信息則沒有進行安全保護。

在對移動終端進行特定終端信息的安全保護時，移動終端一般將設定的 針對特定終端信息的密碼保存在本地，當需要使用這些特定終端信息時，移 動終端將用戶輸入的驗證密碼和所存儲的對應密碼進行比較，如果一致，則 驗證通過，移動終端可以使用該終端信息為用戶服務；否則，則驗證不同通 過，移動終端不能使用該終端信息為終端服務。

可以看出，現有移動終端的安全保護方法存在以下特點：1)設置的針 對移動終端特定終端信息的密碼保存在本地；2)安全保護的所有步驟，包 括接收輸入的驗證密碼、密碼驗證及密碼存儲過程都在移動終端本地完成。

但是，這種在移動終端本地完成對移動終端的特定終端信息進行安全保 護存在著缺點：1)必須基于移動終端進行對移動終端特定終端信息的安全 保護，對移動終端特定終端信息的安全保護過程必須由移動終端執行完成； 2)只對移動終端特定終端信息進行安全保護，無法對移動終端各種終端信 息進行安全保護或對移動終端進行復雜的安全保護組合；3)如果要對移動 終端各種終端信息進行安全保護或對移動終端進行復雜的安全保護組合時， 會增加對移動終端的硬件、軟件和處理能力的要求。

發明內容

有鑒于此，本發明提供一種終端信息安全網絡化管理方法，該方法能夠 在網絡側實現對移動終端各個終端信息進行安全保護。

本發明還提供一種終端信息安全網絡化管理系統，該系統能夠在網絡側 實現對移動終端各個終端信息進行安全保護。

本發明還提供一種終端信息安全網絡化管理的服務器和移動終端，能夠 在網絡側實現對移動終端各個終端信息進行安全保護。

為達到上述目的，本發明實施例的技術方案具體是這樣實現的：

一種終端信息安全網絡化管理系統，包括多個移動終端及終端信息安全 服務器，其中，

多個移動終端，其中一個移動終端用于發送攜帶移動終端標識和終端信 息標識的安全保護請求，發送對應移動終端標識和終端信息標識的驗證密碼 給終端信息安全服務器，對應移動終端標識的移動終端根據接收終端信息安 全服務器返回的對應終端信息標識的驗證結果，進行或不進行對應終端信息 標識的終端信息；

終端信息安全服務器，用于對應移動終端標識和終端信息標識存儲狀 態、屬性及密碼，接收到安全保護請求后，確定攜帶的移動終端標識和終端 信息標識對應的終端信息狀態為可用、屬性為可進行且需要密碼驗證時，接 收對應移動終端標識和終端信息標識的驗證密碼，判斷和所存儲的對應密碼 是否相同，將得到的驗證結果對應終端信息標識返回給對應移動終端標識的 移動終端。

所述其中一個移動終端和對應移動終端標識的移動終端相同或不同。

一種終端信息安全網絡化管理的終端信息安全服務器，包括終端信息安 全數據通信單元、終端信息安全驗證邏輯單元、終端信息安全數據庫和終端 狀態數據庫，其中，

終端信息安全數據通信單元，用于接收攜帶移動終端標識以及終端信息 標識的安全保護請求，從移動終端獲取對應移動終端標識以及終端信息標識 的驗證密碼，發送給終端信息安全驗證邏輯單元，接收終端信息安全驗證邏 輯單元發送的驗證結果；