[發明專利]一種實現移動終端數據流向不可旁路的方法及系統

有效

• 申請號: 201510076633.5
• 申請日: 2015-02-12
• 公開（公告）號: CN104853346B
• 公開（公告）日: 2018-10-19
• 發明（設計）人: 高文博;朱暉;劉國慶;夏捷
• 申請（專利權）人: 數據通信科學技術研究所
• 主分類號: H04W12/02
• 分類號: H04W12/02;H04W28/02
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 李相雨

1.一種實現移動終端數據流向不可旁路的方法，其特征在于，在移動終端操作系統之下部署高保證安全內核和分區通信控制模塊；

將移動終端的資源進行分區，分為數據源分區、安全處理模塊分區和通信分區；其中，所述數據源分區用于獲取移動終端產生的用戶數據；安全處理模塊分區用于對用戶數據進行安全處理；通信分區用于對數據進行發送；

所述數據源分區獲取移動終端產生的用戶數據后，將用戶數據封裝為進程間通信IPC消息，并將所述IPC消息發送給所述高保證安全內核；

所述高保證安全內核為所述IPC消息添加標簽，并將添加標簽后的IPC消息發送給分區通信控制模塊；其中標簽內容包括時間、序號、數據源分區標識ID、安全處理模塊分區ID和信息流向；

分區通信控制模塊對帶有標簽的IPC消息進行鑒別，在確認IPC消息安全后將該IPC消息發送給高保證安全內核，由高保證安全內核轉發給安全處理模塊分區；

所述安全處理模塊分區用于對所述IPC消息進行安全處理，且在進行安全處理后給該IPC消息添加新的標簽，并將添加新標簽后的IPC消息發送高保證安全內核，由高保證安全內核轉發給通信分區；其中新的標簽內容包括時間、序號、安全處理模塊分區ID、通信分區ID和信息流向；

所述通信分區用于對接收到的帶有標簽的IPC消息進行解析，通過移動終端的射頻裝置發送至無線空口；

其中，所述分區通信控制模塊基于所述帶有標簽的IPC消息上攜帶的通信雙方的標識，根據通信雙方之間預先設定的訪問控制規則或信息流控制規則確定該IPC消息的通信請求是否被允許。

2.根據權利要求1所述的方法，其特征在于，在分區通信控制模塊確定所述帶有標簽的IPC消息的通信請求被允許時，將該IPC消息發送給安全處理模塊分區；在分區通信控制模塊確定所述帶有標簽的IPC消息的通信請求不被允許時，將該IPC消息舍棄。

3.根據權利要求1所述的方法，其特征在于，所述安全處理模塊分區用于對所述IPC消息進行安全處理包括：對所述帶有標簽的IPC消息進行加密。

4.根據權利要求1所述的方法，其特征在于，所述分區通信控制模塊可以嵌入到所述高保證安全內核中或置于所述高保證安全內核外。

5.一種實現移動終端數據流向不可旁路的系統，其特征在于，包括分區模塊、高保證安全內核模塊和分區通信控制模塊；

所述分區模塊用于將移動終端的資源進行分區，分為數據源分區、安全處理模塊分區和通信分區；其中，所述數據源分區用于獲取移動終端產生的用戶數據；安全處理模塊分區用于對用戶數據進行安全處理；通信分區用于對數據進行發送；

所述數據源分區獲取移動終端產生的用戶數據后，將用戶數據封裝為進程間通信IPC消息，并將所述IPC消息發送給所述高保證安全內核模塊；

所述高保證安全內核模塊為接收到的IPC消息添加標簽，并將添加標簽后的IPC消息發送給分區通信控制模塊；其中標簽內容包括時間、序號、數據源分區標識ID、安全處理模塊分區ID和信息流向；

所述分區通信控制模塊對帶有標簽的IPC消息進行鑒別，在確認IPC消息安全后將該IPC消息發送給高保證安全內核，由高保證安全內核轉發給安全處理模塊分區；

所述安全處理模塊分區用于對所述IPC消息進行安全處理，并在進行安全處理后給該IPC消息添加新的標簽，并將添加新標簽后的IPC消息發送高保證安全內核，由高保證安全內核轉發給通信分區；其中新的標簽內容包括時間、序號、安全處理模塊分區ID、通信分區ID和信息流向；

所述通信分區用于對接收到的帶有標簽的IPC消息進行解析，通過移動終端的射頻裝置發送至無線空口；

其中，所述分區通信控制模塊基于所述帶有標簽的IPC消息上攜帶的通信雙方的標識，根據通信雙方之間預先設定的訪問控制規則或信息流控制規則確定該IPC消息的通信請求是否被允許。

6.根據權利要求5所述的系統，其特征在于，在分區通信控制模塊確定所述帶有標簽的IPC消息的通信請求被允許時，將該IPC消息發送給安全處理模塊分區；在分區通信控制模塊確定所述帶有標簽的IPC消息的通信請求不被允許時，將該IPC消息舍棄。