[發(fā)明專利]移動終端軟件數(shù)據(jù)遠(yuǎn)程控制擦除的方法

有效

• 申請?zhí)枺?/td>: 201310682414.2
• 申請日: 2013-12-16
• 公開（公告）號: CN104717649A
• 公開（公告）日: 2015-06-17
• 發(fā)明（設(shè)計(jì)）人: 毛秀允
• 申請（專利權(quán)）人: 毛秀允
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W4/02;G06F21/12
• 代理公司: 杭州杭誠專利事務(wù)所有限公司 33109
• 代理人: 尉偉敏

技術(shù)領(lǐng)域

本發(fā)明涉及軟件安全技術(shù)領(lǐng)域，尤其涉及一種移動終端軟件數(shù)據(jù)遠(yuǎn)程控制擦除的方法。

背景技術(shù)

目前，移動終端的軟件安全防護(hù)方法一般是通過將軟件與移動終端的MAC地址綁定或在運(yùn)行軟件時通過手機(jī)短信驗(yàn)證。當(dāng)移動終端被盜時，軟件與移動終端的MAC地址綁定的方式無法保護(hù)軟件的安全，而由于存在SIM卡的復(fù)制和假冒技術(shù)，手機(jī)短信驗(yàn)證方法的安全性也較弱，同時一些軟件數(shù)據(jù)存儲在移動終端上，容易被竊取。

中國專利公開號CN103167491，公開日2013年6月19日，發(fā)明的名稱為一種基于軟件數(shù)字證書的移動終端唯一性認(rèn)證，該申請案公開了一種基于軟件數(shù)字證書的移動終端唯一性認(rèn)證，它包括移動終端注冊部分和移動終端認(rèn)證部分，所述移動終端注冊包括如下步驟：在移動終端中生成公私密鑰對，并以移動終端設(shè)備信息作為請求項(xiàng)，生成證書請求，然后將證書請求發(fā)送給應(yīng)用服務(wù)器進(jìn)行注冊，應(yīng)用服務(wù)器收到證書請求進(jìn)行驗(yàn)證，驗(yàn)證通過后，使用應(yīng)用服務(wù)器的私鑰簽發(fā)移動終端軟件數(shù)字證書，并發(fā)送給移動終端，移動終端收到軟件數(shù)字證書，將軟件數(shù)字證書驗(yàn)證后進(jìn)行保存，完成移動終端設(shè)備的注冊；所述移動終端認(rèn)證包括如下步驟：移動終端運(yùn)行，對環(huán)境驗(yàn)證通過后，向應(yīng)用服務(wù)發(fā)送連接請求，應(yīng)用服務(wù)器向移動終端發(fā)送隨機(jī)信息，移動終端使用私鑰對隨機(jī)信息簽名，并發(fā)送給應(yīng)用服務(wù)器，應(yīng)用服務(wù)器驗(yàn)證簽名信息和證書信息，驗(yàn)證通過后獲取移動終端設(shè)備信息。其不足之處是，該方法只能將軟件與移動終端綁定，當(dāng)移動終端被盜時，不能保護(hù)移動終端上的軟件不被他人使用，而且一些軟件數(shù)據(jù)存儲在移動終端上，容易被竊取。

發(fā)明內(nèi)容

本發(fā)明的目的是克服移動終端被盜時其上的重要軟件容易被盜用，一些軟件數(shù)據(jù)存儲在移動終端上，容易被竊取的技術(shù)問題，提供了一種移動終端軟件數(shù)據(jù)遠(yuǎn)程控制擦除的方法，其使用戶必須在限定的地理位置范圍內(nèi)才能使用移動終端上的重要軟件，確保移動終端上的重要軟件只能由用戶使用，防止軟件被其他人盜用，在軟件運(yùn)行過程中移動終端與服務(wù)器定時進(jìn)行地理位置驗(yàn)證，當(dāng)驗(yàn)證失敗時移動終端自動刪除軟件數(shù)據(jù)，提高了軟件的安全性。

為了解決上述問題，本發(fā)明采用以下技術(shù)方案予以實(shí)現(xiàn)：

本發(fā)明的移動終端軟件數(shù)據(jù)遠(yuǎn)程控制擦除的方法，包括以下步驟：

S1：將移動終端的MAC地址、該移動終端上軟件的授權(quán)證書、軟件允許使用的地理位置范圍以及用戶手機(jī)號碼存儲在服務(wù)器上，并進(jìn)行綁定；

S2：用戶將移動終端連接網(wǎng)絡(luò)后開啟軟件客戶端，軟件客戶端彈出安全碼輸入對話框，移動終端將自身的MAC地址及軟件授權(quán)證書通過網(wǎng)絡(luò)發(fā)送到服務(wù)器，服務(wù)器對MAC地址及軟件授權(quán)證書進(jìn)行驗(yàn)證，如果驗(yàn)證成功則服務(wù)器發(fā)送安全碼到用戶手機(jī)，否則服務(wù)器不允許該移動終端上的軟件客戶端連接服務(wù)器端，阻止軟件運(yùn)行；

S3：當(dāng)用戶手機(jī)收到服務(wù)器發(fā)送的安全碼時，用戶將手機(jī)收到的安全碼輸入到移動終端上軟件客戶端的安全碼輸入對話框，移動終端將該安全碼發(fā)送到服務(wù)器，服務(wù)器對接收到的安全碼進(jìn)行驗(yàn)證，如果驗(yàn)證成功則服務(wù)器發(fā)送地理位置驗(yàn)證指令給移動終端，否則服務(wù)器不允許該移動終端上的軟件客戶端連接服務(wù)器端；

S4：當(dāng)移動終端接收到地理位置驗(yàn)證指令后，移動終端通過自身的GPS模塊獲取當(dāng)前地理位置信息，并將該地理位置信息發(fā)送到服務(wù)器，服務(wù)器判斷接收到的地理位置信息是否位于預(yù)先設(shè)定的地理位置范圍內(nèi)，如果是則服務(wù)器允許該移動終端上的軟件客戶端連接服務(wù)器端，軟件正常運(yùn)行，否則服務(wù)器不允許該移動終端上的軟件客戶端連接服務(wù)器端；

S5：軟件運(yùn)行后，每隔一段時間T1服務(wù)器與移動終端進(jìn)行一次地理位置驗(yàn)證通信，服務(wù)器發(fā)送地理位置驗(yàn)證指令給移動終端，移動終端接收到服務(wù)器發(fā)送的地理位置驗(yàn)證指令后通過自身的GPS模塊獲取當(dāng)前地理位置信息，并將該地理位置信息發(fā)送到服務(wù)器，服務(wù)器判斷接收到的移動終端地理位置信息是否位于預(yù)先設(shè)定的地理位置范圍內(nèi)，如果是則服務(wù)器允許該移動終端上的軟件客戶端繼續(xù)連接服務(wù)器端運(yùn)行，同時服務(wù)器發(fā)送驗(yàn)證成功信息給移動終端，否則服務(wù)器不允許該移動終端上的軟件客戶端連接服務(wù)器端，軟件停止運(yùn)行，服務(wù)器不發(fā)送驗(yàn)證成功信息給移動終端；

S6：如果移動終端與服務(wù)器進(jìn)行地理位置驗(yàn)證通信時，沒有接收到服務(wù)器發(fā)送的驗(yàn)證成功信息，移動終端將自身存儲的該軟件數(shù)據(jù)刪除。

在本技術(shù)方案中，移動終端為平板電腦或筆記本電腦，移動終端上帶有GPS模塊，移動終端上安裝有軟件客戶端，服務(wù)器上安裝有對應(yīng)的軟件服務(wù)器端，服務(wù)器能夠與移動終端和用戶手機(jī)無線通信，用戶手機(jī)上帶有GPS模塊。