[發明專利]移動終端安全存儲系統及方法

有效

• 申請號: 201210259872.0
• 申請日: 2012-07-25
• 公開（公告）號: CN102882923A
• 公開（公告）日: 2013-01-16
• 發明（設計）人: 阮曉迅;梁金千
• 申請（專利權）人: 北京億賽通科技發展有限責任公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 北京天悅專利代理事務所(普通合伙) 11311
• 代理人: 田明;任曉航

1.一種移動終端的安全存儲方法，其特征在于，包括以下步驟：

用戶登錄并成功后，終端將向云端發送配置參數請求，云端返回安全存儲策略與備份還原策略，終端根據所述安全存儲策略與備份還原策略完成配置；

用戶或應用程序根據所述安全存儲策略對終端的邏輯安全存儲區進行操作，并完成終端與云端的數據同步；

終端與云端根據所述備份還原策略完成數據的備份和還原。

2.根據權利要求1所述的移動終端的安全存儲方法，其特征在于，所述用戶登錄具體包括：

用戶使用身份標識與口令或密鑰在終端進行登錄，終端將所述身份標識與口令或密鑰發送給云端，云端核實后將登錄結果返回給終端，若登錄成功，返回登錄成功標識；否則返回登錄失敗標識。

3.根據權利要求1或2所述的移動終端的安全存儲方法，其特征在于，當用戶登錄時，如果該用戶為初次登錄云端或需要修改已設置的安全存儲策略，則設定安全存儲策略和備份還原策略，所述設定安全存儲策略包括：選擇加密算法、設置密鑰、設置同步策略、設置終端備份目錄文件同步后是否刪除以及刪除的條件，以及管理公開目錄；所述設定備份還原策略包括：備份的周期、采用增量備份還是完整備份，及備份文件的類型。

4.根據權利要求3所述的移動終端的安全存儲方法，其特征在于，所述對邏輯安全存儲區進行操作具體包括：

創建、打開、讀寫或刪除安全目錄中的文件，針對安全目錄文件的操作同步到云端，且存儲在該目錄的文件默認加密，同步到云端的文件默認不共享；

根據權限目錄文件對用戶或者應用程序要訪問的文件進行權限控制，所述權限目錄文件同步到云端；

終端系統程序對參數目錄進行操作，普通應用程序不能訪問參數目錄；

寫入公開目錄文件，將公開目錄文件同步到云端，根據所述安全存儲策略，默認在指定范圍共享；

用戶將當前使用文件寫入當前使用目錄，根據安全存儲策略的設置該目錄數據同步到云端；

根據所述備份還原策略將需備份的數據寫入備份目錄文件，所述備份目錄文件同步到云端，并根據安全存儲策略完成備份后處理。

5.根據權利要求4所述的移動終端的安全存儲方法，其特征在于，所述與云端的數據同步具體包括：

當終端要將文件上傳到云端時，將所述文件的文件路徑、文件名稱及文件內容分塊壓縮并加密成數據塊，發送到云端；云端接收到所述數據塊后進行緩沖，在達到限定的數據量后，將所述數據塊解密和解壓，還原成文件，并根據所述文件路徑及文件名稱將該文件內容寫入到對應的目錄中；

當云端接收到終端發來的下載文件請求時，將所述要下載文件的文件路徑、文件名稱及文件內容分塊壓縮并加密成數據塊，發送到終端；終端接收到所述數據塊后進行緩沖，將所述數據塊解密和解壓，還原成文件，并根據所述文件路徑及文件名稱將該文件內容寫入到對應的目錄中。

6.根據權利要求5所述的移動終端的安全存儲方法，其特征在于，所述發送到云端具體包括：

終端鎖定一物理緩沖區，將要發送的大小不超過該物理緩沖區大小的數據塊寫入該物理緩沖區后，將該物理緩沖區的數據發送到云端，發送完畢后解鎖該物理緩沖區；如果要發送的數據塊沒有傳輸完畢，則終端鎖定另一物理緩沖區，將要發送的大小不超過該物理緩沖區大小的數據塊寫入該物理緩沖區后，將該物理緩沖區的數據發送到云端，發送完畢后解鎖該物理緩沖區；

循環使用所述兩個物理緩沖區并重復以上過程，直到所有數據塊都發送到云端為止。

7.根據權利要求5所述的移動終端的安全存儲方法，其特征在于，所述終端接收到數據塊后進行緩沖具體包括：

終端接收到云端發來的數據塊后，鎖定一物理緩沖區，將大小不超過該物理緩沖區大小的數據塊寫入該物理緩沖區，終端對該物理緩沖區的數據進行處理并寫入文件中，然后解鎖該物理緩沖區；如果要接收的數據塊沒有接收完畢，則終端鎖定另一物理緩沖區，將新接收的大小不超過該物理緩沖區大小的數據塊寫入該物理緩沖區中，終端對該物理緩沖區的數據進行處理并寫入文件中，然后解鎖該物理緩沖區；

如果要接收的數據塊沒有傳輸完畢，則循環使用所述兩個物理緩沖區并以上過程，直到所有數據塊都接收完畢并寫入文件中。