[發明專利]一種移動終端信息安全防護系統和方法

有效

• 申請號: 201210300624.6
• 申請日: 2012-08-23
• 公開（公告）號: CN103632107A
• 公開（公告）日: 2014-03-12
• 發明（設計）人: 王曉波;周亮
• 申請（專利權）人: 蘇州慧盾信息安全科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F11/34
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種移動終端信息安全防護系統，其特征在于該系統運行在移動操作系統上，為在移動終端上訪問信息系統時提供安全保護；包括監控模塊、文件加密模塊、文件解密模塊、信息訪問控制模塊、文件訪問控制模塊和日志記錄模塊。其中：

A.監控模塊實時監控移動終端系統訪問信息系統時的操作，并根據操作類型向下層的文件加密模塊、文件解密模塊或信息訪問控制模塊發送指令；

B.文件加密模塊在接收到監控模塊或文件訪問控制模塊發送的指令后，將從信息系統中保存出來的文件進行加密處理，并通知日志記錄模塊將文件加密保存操作記錄至日志文件中；

C.文件解密模塊根據監控模塊傳送的指令，對指令中指定的文件解密操作，成功解密并打開文件后，通知文件訪問控制模塊，并通知日志記錄模塊將解密操作記錄至日志文件中；

D.信息訪問控制模塊位于移動操作系統的內核層，通過接收從監控模塊傳送的指令，實現對移動終端訪問信息系統時的操作進行控制，并將通知日志記錄模塊將操作記錄至日志文件中；

E.文件訪問控制模塊位于移動操作系統的內核層，通過接收從文件解密模塊傳送的指令，實現對解密后的文件對象的訪問操作進行權限控制，當監控到文件關閉操作時，文件訪問控制模塊將文件信息通知給文件加密模塊，并將通知日志記錄模塊將文件對象的訪問操作記錄至日志文件中；

F.日志記錄模塊根據文件加密模塊、文件解密模塊、文件訪問控制模塊和信息訪問控制模塊發來的指令，實現對所有操作進行日志記錄。

2.如權利要求1所述的移動終端信息安全防護系統，其特征在于，該系統隨著移動終端系統啟動時自動啟動。

3.如權利要求1所述的移動終端信息安全防護系統，其特征在于，監控模塊實時監控的操作類型包括：保存文件操作、打開文件操作、復制粘貼操作、屏幕拷貝操作和打印操作。當保存文件操作發生時，監控模塊將通知文件加密模塊；當復制粘貼操作、屏幕拷貝操作和打印操作發生時，監控模塊將通知信息訪問控制模塊；當訪問該系統所加密的文件時，監控模塊將通知文件解密模塊。

4.如權利要求1所述的移動終端信息安全防護系統，其特征在于，信息訪問控制模塊所控制的操作包括對訪問到的信息數據進行屏幕復制、內容復制粘貼、內容打印操作。

5.如權利要求1所述的移動終端信息安全防護系統，其特征在于，文件訪問控制模塊所控制的訪問操作包括對文件對象的打開、創建、刪除、改名、復制、移動、保存、屬性設置操作。

6.如權利要求1所述的移動終端信息安全防護系統，其特征在于，文件訪問控制模塊對文件進行權限控制包括只讀、隱藏、禁止刪除、禁止打開、禁止拷貝、禁止非法應用程序訪問一個已經被合法應用程序打開的文件。

7.一種移動終端信息安全護方法，其特征在于采用權利要求1-6任一所述之移動終端信息安全防護系統，系統隨著移動終端的操作系統啟動而自動啟動，監控模塊實時監控移動終端系統訪問信息系統時的保存文件操作、復制粘貼操作、屏幕拷貝操作和打印操作，當保存文件操作發生時，監控模塊將通知文件加密模塊對文件進行加密操作，并通知日志記錄模塊記錄加密日志；當復制粘貼操作、屏幕拷貝操作和打印操作發生時，監控模塊將通知信息訪問控制模塊，信息訪問控制模塊實現對移動終端訪問信息系統時的操作進行控制，并通知日志記錄模塊將操作記錄至日志文件中；在移動終端中，當被系統加密的文件被打開時，打開操作將會被監控模塊監控到，監控模塊會通知文件解密模塊將加密文件解密；文件解密模塊在成功解密并打開文件后，向文件訪問控制模塊發送指令保護被打開的文件，并通知日志記錄模塊記錄解密日志；文件訪問日志記錄模塊根據文件解密模塊傳送的指令，實時監視文件的所有操作，并進行日志記錄；當文件訪問控制模塊監視到文件關閉操作時，將通知文件加密模塊，文件加密模塊對文件進行加密操作。