[發明專利]一種用于手機的個人數據安全分享的系統和方法

有效

• 申請號: 201310366789.8
• 申請日: 2013-08-21
• 公開（公告）號: CN103401949A
• 公開（公告）日: 2013-11-20
• 發明（設計）人: 林榮恒;趙耀;鄒華;王添陽;楊放春;華宇;呂文博;張帆
• 申請（專利權）人: 北京郵電大學
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04W12/06;H04W88/02
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 夏憲富

1.一種用于手機的個人數據安全分享的系統，其特征在于：所述系統是由設有請求服務部件的手機和設有鑒權轉接部件的核心網的業務服務器所組成，其中手機上的請求服務部件包括：監測模塊、服務器模塊、客戶端模塊和顯示模塊；核心網的業務服務器的鑒權轉接部件包括：順序連接的監聽模塊、鑒權模塊和轉呼模塊，以及與監聽模塊和鑒權模塊交互數據的公鑰數據庫；上述兩個部件中的各個模塊功能如下：

監測模塊，用于監測來自其他用戶、即請求方獲取本手機通信錄信息的請求，以及對該請求的響應，并對監測到的信息進行判斷處理：若是查詢請求，則將該請求轉發給服務器模塊；若是查詢結果，則將該結果發送給客戶端模塊；

服務器模塊，用于響應其他用戶查詢本手機、即被請求方通信錄信息的請求，并對查詢結果進行處理后，發送給請求方；同時，向業務服務器分別發送請求方和被請求方的兩個公鑰，以供業服務務器對用手機私鑰加密的數據進行解密；該模塊設有：查詢單元、加密單元、授權單元、密鑰發送單元和通信錄數據庫共五個組成單元：

客戶端模塊，用于將本手機、即請求方的查詢請求發送給被請求方、即設定手機，并接收對方的響應信息，再利用該響應信息對查詢的用戶手機進行呼叫；設有：請求單元、響應信息處理單元和呼叫單元共三個組成單元；

顯示模塊，用作該系統人機交互的顯示界面，提供本手機的查詢、呼叫和授權操作的接口，并顯示返回的查詢結果信息；

監聽模塊，用于監聽手機發來的信息并進行解析處理：若該信息是請求方和被請求方的兩個公鑰，則將該兩個公鑰存儲于公鑰數據庫；若該信息是加密數據，則將該加密數據轉發給鑒權模塊進行鑒權；

鑒權模塊，用于對來自監聽模塊的加密數據進行解密鑒權：先從公鑰數據庫按照索引找到特定的請求方和被請求方的兩個公鑰，并使用該兩個公鑰對該加密數據進行解密后，將解密數據發送給轉呼模塊；

轉呼模塊，用于根據解密數據中的聯系人的聯系方式，對該查詢用戶手機進行轉呼，以接通請求方和和該查詢用戶，完成通信操作；

公鑰數據庫，用于存儲手機公鑰，以供對用手機私鑰加密的數據進行解密鑒權；該公鑰數據庫中存儲的每條數據包括：索引、請求方公鑰和被請求方公鑰三個數據項。

2.根據權利要求1所述的系統，其特征在于：所述設有請求服務部件的手機中的服務器模塊各個組成單元的功能如下：

查詢單元，負責根據監測模塊發送的請求方用戶名，在通信錄數據庫中進行查詢，并將包括該用戶基本信息及其數據權限的查詢結果發送給加密單元；

加密單元，負責根據用戶數據權限，選擇是否對該用戶數據進行加密操作：若該數據權限為可分享，則將該數據以明文傳送給請求方；若該數據權限是受限分享，則將該數據用本手機私鑰加密后發送給請求方；同時通知密鑰發送單元，讓其將本次請求的請求方和被請求方的兩個公鑰一起發送給業務服務器；

授權單元，負責對用戶通信錄中的每條數據授予下述兩種權限之一：可分享或受限分享；對于可分享的數據，當接收到查詢請求時，將該數據以明文傳送給請求方；對于受限分享的數據，則須將該數據加密后發送給請求方；每條數據的權限是以布爾變量的形式存儲于通信錄數據庫；

密鑰發送單元，負責接收監測模塊發送來的請求方公鑰，當該單元接收到加密單元的信號后，將請求方和被請求方的兩個公鑰一起發送給業務服務器；

通信錄數據庫，用于存儲用戶數據，即通信錄和每條通信錄的權限，每條記錄包括四項信息：用戶名，該用戶的基本資料、聯系方式及其數據權限。

3.根據權利要求1所述的系統，其特征在于，所述設有請求服務部件的手機中的客戶端模塊各個組成部件的功能如下：

請求單元，負責按照用戶設置經由監測模塊向被請求方、即另一手機發送獲取其通信錄的請求，該請求中包括本手機、即請求方公鑰和查詢的用戶名；

響應信息處理單元，負責對接收到的響應信息進行判斷處理：若是明文信息，則直接發送給顯示模塊進行顯示；若是加密信息，則用本手機私鑰二次加密后，發送給呼叫單元；

呼叫單元，負責利用加密后的信息發起呼叫，并將該加密信息發送給業務服務器，由其鑒權轉接部件進行電話轉接操作，以便接通后，與被叫進行正常通話。