[發明專利]基于用戶識別的Android設備內個人信息保護方法

無效

• 申請號: 201310451546.4
• 申請日: 2013-09-27
• 公開（公告）號: CN103559455A
• 公開（公告）日: 2014-02-05
• 發明（設計）人: 李天才;胡選泳
• 申請（專利權）人: 李天才;胡選泳
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/32
• 代理公司: 南京理工大學專利中心 32203
• 代理人: 朱顯國

技術領域

本發明涉及移動設備內的隱私保護領域，具體而言涉及一種基于用戶識別的Android設備內個人信息保護方法。

背景技術

隨著信息的飛速發展，手機成了人們生活、工作中越來越普遍使用的即時通訊工具之一，人們常常通過手機與網絡或者與手機之間進行通訊。就在無限通訊給人們帶來方便的同時，也不可避免地也帶來個人信息安全問題。

當用戶使用手機等移動設備時，例如Android系統的移動設備時，個人信息不可避免的會殘留在手機中，目前幾乎所有手機都沒有對個人信息進行保護，這樣就很容易造成個人信息泄漏，特別是當是企業用手機進行一些交互操作時，很容易泄漏客戶信息給企業帶來損失。

發明內容

本發明目的在于提供一種基于用戶識別的Android設備內個人信息保護方法，用戶在使用Android設備時，用戶在使用Android設備時，可有選擇地登陸其相應的賬戶進行訪問和操作，在保護模式內基于用戶識別來獲取信息的閱讀和使用權限，提高用戶使用Android設備的安全性。

為達成上述目的，本發明所采用的技術方案如下：

一種基于用戶識別的Android設備內個人信息保護方法，包括以下步驟：

由用戶可操作地選擇進入信息保護模式；

在信息保護模式下，對應于不用的用戶等級，建立對應的賬戶并分配其信息存儲區，該信息存儲區用于存儲每個賬戶下需要保護的使用數據；

設置不同賬戶的訪問準入策略，該訪問準入策略用于設置不同賬戶的準入權限；

基于所設置的訪問準入策略驗證用戶身份，并僅允許通過身份驗證的用戶登入相應賬戶進行訪問和操作；

用戶登陸對應賬戶時，搜索該賬戶的信息存儲區內所存儲的使用數據，并加載到Android設備系統和對應的應用程序；以及

在訪問中或訪問結束時，將本次登陸所使用應用程序生成的使用數據存儲于當前賬戶所對應的信息存儲區內，并清除存儲于Android設備系統中由本次登陸所使用應用程序生成的使用數據。

進一步，還設置驗證錯誤絕對限制，當用戶對一賬戶進行驗證的時，響應于連續錯誤或者累計錯誤次數超過該驗證錯誤絕對限制，則Android設備判斷當前是否與移動互聯網連接：如果是，則通過Android設備的一無線發射模塊將該賬戶對應存儲區內的數據發送至云存儲進行存儲備份，并且在備份完成或中斷后，通過在當前賬戶所對應存儲區內預置的一個刪除程序，將該賬戶對應存儲區內的數據刪除；如果判斷當前沒有與一定互聯網連接，則直接刪除該賬戶對應存儲區內的數據。

進一步，用戶在通過身份驗證登陸一賬戶之后，可以選擇設置，將使用數據進行云同步備份，以保證在設備丟失或數據自毀之后，用戶在任意ANDROID設備恢復個人的使用數據。

進一步，在所述發送至云存儲進行存儲備份時，按照一定的優先級順序進行存儲，該優先級順序由賬戶的合法使用人根據其需求設定。

進一步，所述訪問準入策略包括下列方式中的至少一種：

1）用戶名-密碼模式；

2）用戶名-生物特征識別模式。

進一步，在信息保護模式下，建立的第一個賬戶默認其屬性配置為管理員賬戶，用戶通過管理員賬戶的身份驗證后可在Android設備系統內建立多個普通權限賬戶，管理員賬戶擁有對Android設備最大的權限，包括創建、刪除普通權限賬戶以及訪問所有賬戶所對應信息存儲區內的數據。

進一步，所述使用數據至少包括用戶當前賬戶中聯系人應用程序、短信息應用程序、郵件應用程序和通話應用程序的使用數據，通過Android設備的provider服務讀取Android設備系統中的使用數據，將使用數據加密后保存于當前賬戶對應的信息存儲區內，并通過provider服務將Android設備系統中的對應的使用數據刪除。

進一步，在訪問中或訪問結束時，用戶可選擇本次登陸所使用的一種或多種應用程序生成的使用數據存儲于當前賬戶對應的信息存儲區內。

進一步，在信息保護模式下，Android設備開機或睡眠喚醒后首先進入鎖屏界面，彈出用戶身份驗證請求界面，只有在用戶通過身份驗證后，Android設備方解鎖，并將用戶所登陸的賬戶名保存下來，用戶對其所登陸的賬戶進行訪問和對Android設備系統內的應用程序進行操作。