[發明專利]一種數據保護方法以及用戶端

有效

• 申請號: 201510249168.0
• 申請日: 2015-05-15
• 公開（公告）號: CN104883680B
• 公開（公告）日: 2019-08-30
• 發明（設計）人: 劉洋;張延東;孫超;楊云
• 申請（專利權）人: 深圳市立鰲科技有限公司
• 主分類號: H04W12/02
• 分類號: H04W12/02;H04W12/08;H04W12/12
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 徐翀

1.一種數據保護方法，其特征在于，包括：

用戶端確定當前連接的目標WIFI網絡的安全級別；

所述用戶端確定所述安全級別對應的應用黑名單；

所述用戶端根據所述應用黑名單對所述用戶端上的應用進行監控管理。

2.根據權利要求1所述的數據保護方法，其特征在于，所述用戶端確定當前連接的目標WIFI網絡的安全級別包括：

所述用戶端判斷所述目標WIFI網絡是否為預置網絡黑白名單中的網絡；

若是，則所述用戶端根據所述預置網絡黑白名單確定所述目標WIFI網絡的安全級別；

若否，則所述用戶端向所述目標WIFI網絡發送探測數據包；

所述用戶端根據所述探測數據包確定所述目標WIFI網絡的安全級別。

3.根據權利要求2所述的數據保護方法，其特征在于，所述用戶端向所述目標WIFI網絡發送探測數據包包括：

所述用戶端向所述目標WIFI網絡發送第一探測數據包，所述第一探測數據包用于檢測所述目標WIFI網絡是否為釣魚網絡；

所述用戶端向所述目標WIFI網絡發送第二探測數據包，所述第二探測數據包用于檢測所述目標WIFI網絡是否存在ARP欺騙攻擊行為；

所述用戶端向所述目標WIFI網絡發送第三探測數據包，所述第三探測數據包用于檢測所述目標WIFI網絡是否存在DNS欺騙；

所述用戶端根據所述探測數據包確定所述目標WIFI網絡的安全級別具體為：

所述用戶端根據所述第一探測數據包、第二探測數據包以及第三探測數據包確定所述目標WIFI網絡的安全級別。

4.根據權利要求1所述的數據保護方法，其特征在于，所述用戶端根據所述應用黑名單對所述用戶端上的應用進行監控管理包括：

針對所述用戶端上的每一個應用，所述用戶端判斷所述應用是否為網絡型應用；

若所述應用是網絡型應用，則所述用戶端判斷所述應用是否為所述應用黑名單中的應用；

若所述應用是所述應用黑名單中的應用，則所述用戶端展示提示信息。

5.根據權利要求4所述的數據保護方法，其特征在于，所述用戶端展示提示信息包括：

所述用戶端一次性展示所述應用黑名單中所有應用的提示信息；

或，

當所述應用黑名單中的一個應用被運行時，所述用戶端展示所述應用的提示信息。

6.一種用戶端，其特征在于，包括：

第一確定模塊，用于確定當前連接的目標WIFI網絡的安全級別；

第二確定模塊，用于確定所述第一確定模塊確定的所述安全級別對應的應用黑名單；

處理模塊，用于根據所述第二確定模塊確定的所述應用黑名單對所述用戶端上的應用進行監控管理。

7.根據權利要求6所述的用戶端，其特征在于，所述第一確定模塊包括：

判斷單元，用于判斷所述目標WIFI網絡是否為預置網絡黑白名單中的網絡；

第一確定單元，用于當所述判斷單元確定所述目標WIFI網絡是預置網絡黑白名單中的網絡時，確定所述目標WIFI網絡的安全級別；

發送單元，用于當所述判斷單元確定所述目標WIFI網絡不是預置網絡黑白名單中的網絡時，向所述目標WIFI網絡發送探測數據包；

第二確定單元，用于根據所述發送單元發送的探測數據包確定所述目標WIFI網絡的安全級別。

8.根據權利要求7所述的用戶端，其特征在于，所述發送單元包括：

第一發送子單元，用于向所述目標WIFI網絡發送第一探測數據包，所述第一探測數據包用于檢測所述目標WIFI網絡是否為釣魚網絡；

第二發送子單元，用于向所述目標WIFI網絡發送第二探測數據包，所述第二探測數據包用于檢測所述目標WIFI網絡是否存在ARP欺騙攻擊行為；

第三發送子單元，用于向所述目標WIFI網絡發送第三探測數據包，所述第三探測數據包用于檢測所述目標WIFI網絡是否存在DNS欺騙；

所述第二確定單元具體用于：

根據所述第一探測數據包、第二探測數據包以及第三探測數據包確定所述目標WIFI網絡的安全級別。