[發明專利]移動終端的基于IPTABLES的控制隱私泄漏的方法與系統

有效

• 申請號: 201610105316.6
• 申請日: 2016-02-25
• 公開（公告）號: CN105721477B
• 公開（公告）日: 2019-11-01
• 發明（設計）人: 朱為朋
• 申請（專利權）人: 上海斐訊數據通信技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 上海碩力知識產權代理事務所(普通合伙) 31251
• 代理人: 郭桂峰

1.一種移動終端的基于IPTABLES的控制隱私泄漏的方法，其特征在于，包括：

步驟S1，構建IPTABLES的規則鏈，設置移動終端的數據包的傳輸策略；

步驟S2，對所述的數據包進行傳輸的規則檢查，通過規則檢查的數據包可以進行數據傳輸，不能通過規則檢測的數據包，則拒絕數據傳輸；

在所述步驟S1后還包括：

步驟S3，移動終端的數據包包括個人隱私數據以及非個人隱私數據，當移動終端的數據包為個人隱私數據時，首先由用戶進行判斷，再根據判斷結果選擇是否跳到步驟S2；當移動終端的數據包為非個人隱私數據時，無需用戶進行判斷，直接跳到步驟S2。

2.根據權利要求1所述的移動終端的基于IPTABLES的控制隱私泄漏的方法，其特征在于，當用戶判斷所述個人隱私數據可以傳輸時，跳到步驟S2，否則直接拒絕數據傳輸。

3.根據權利要求1所述的移動終端的基于IPTABLES的控制隱私泄漏的方法，其特征在于，所述IPTABLES的規則鏈包括：

S1.1，傳入數據過濾；

S1.2，對移動終端的數據包進行數據包分析；

S1.3，對傳出數據進行過濾。

4.根據權利要求3所述的移動終端的基于IPTABLES的控制隱私泄漏的方法，其特征在于，所述數據包分析的內容包括：通話記錄、聯系人、短信、密鑰、安全證書、網銀數據、GPS數據、帳號、密碼、上網記錄。

5.一種移動終端的基于IPTABLES的控制隱私泄漏系統，其特征在于，所述系統包括：

輸入模塊，用于輸入所述移動終端的數據包；

處理模塊，用于構建IPTABLES的規則鏈，設置移動終端的數據包的傳輸策略，并對所述的數據包進行傳輸的規則檢查；以及

輸出模塊，用于輸出通過規則檢查的數據包；

所述數據包包括個人隱私數據以及非個人隱私數據，所述移動終端進一步包括用戶判斷單元，所當用戶判斷單元用于接收所述輸入模塊輸入的數據包，所述用戶判斷單元判斷所述數據包為個人隱私數據時，直接拒絕數據傳輸；當所述用戶判斷單元判斷所述數據包為非個人隱私數據時，所述用戶判斷單元將所述非個人隱私數據傳送至所述處理模塊。

6.根據權利要求5所述的系統，其特征在于，所述處理模塊進一步包括構建單元與分析單元，所述構建單元用于構建IPTABLES的規則鏈，設置移動終端的數據包的傳輸策略，所述分析單元用于根據所述IPTABLES的規則鏈對所述數據包進行數據包分析。

7.根據權利要求6所述的系統，其特征在于，所述數據包分析的內容包括：通話記錄、聯系人、短信、密鑰、安全證書、網銀數據、GPS數據、帳號、密碼、上網記錄。