[發明專利]一種數據保護傳輸的方法及裝置

在審

• 申請號: 201610946680.5
• 申請日: 2016-11-02
• 公開（公告）號: CN108024250A
• 公開（公告）日: 2018-05-11
• 發明（設計）人: 周強國;郭春芳;楊以琴
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W12/08
• 分類號: H04W12/08;H04W36/14;H04W36/16;H04W84/12
• 代理公司: 北京元本知識產權代理事務所 11308
• 代理人: 秦力軍

本發明公開了一種數據保護傳輸的方法及裝置，涉及移動通信技術領域，其方法包括：移動終端在接入到無線局域網絡時，利用預先設置的網絡白名單記錄，對所述無線局域網絡的網絡狀態進行識別；當所述無線局域網絡被識別為非授信無線局域網絡時，移動終端利用預先設置的敏感應用白名單記錄，對移動終端啟動的應用是否包含敏感應用進行監測；若監測到啟動的應用包含敏感應用，移動終端從當前接入的無線局域網絡切換到空口數據網絡，以便使移動終端啟動的敏感應用經由空口數據網絡進行互聯網數據業務傳輸。本發明通過非授信WIFI網絡狀態識別模塊和敏感應用白名單機制，提高了在WIFI網絡場景下用戶敏感數據傳輸的安全性。

技術領域

本發明涉及移動通信技術領域，特別涉及一種數據保護傳輸的方法及裝置。

背景技術

隨著移動通信的普及，3/4G技術的大規模應用，移動互聯網數據業務有了海量爆發式增長。移動通信中的安全問題也受到越來越多的關注，人們對移動通信中的信息安全也提出了更高的要求，尤其是一些數據業務，如移動電子商務和網上銀行等，涉及到用戶敏感信息(如用戶賬號密碼信息，電子銀行賬戶信息等)傳輸。

移動互聯網數據業務中，在業務承載層面，通常都使用3/4G空口數據網絡和WIFI網絡。在空口數據網絡和WIFI網絡同時覆蓋的區域，移動終端通常默認會優先使用WIFI網絡；如果WIFI網絡未設置連接密碼，則手機會自動連接上WIFI網絡。舉例來說：如果用戶從僅存在空口數據網絡覆蓋的區域移動到同時存在WIFI網絡覆蓋的區域，而且此WIFI網絡未設置連接密碼或者手機之前已保存過此WIFI網絡的密碼(比如在酒店、咖啡廳、圖書館、機場、餐廳等公共區域，如果之前用戶手動連接使用過此WIFI網絡，則手機會記錄保存下此WIFI網絡包括密碼/SSID(Service Set Identifier，服務集標識)網絡名稱等在內的相關信息)，在用戶移動的過程中，當滿足一定的條件后(WIFI信號逐步增強達到一定門限值)，手機使用的數據網絡會逐步自動從空口數據網絡切換到WIFI網絡。

如上所述，在WIFI網絡和空口數據網絡共存的情況下，移動終端通常會自動使用WIFI網絡或者由用戶手動切換到WIFI網絡下工作。而WIFI網絡相比3/4G空口數據網絡來說，從協議規范設計機制角度看，其安全性要差很多，尤其是在公共開放區域建立的WIFI網絡，其安全性更是難以保證，傳輸數據極易被截獲，這對那些安全性要求較高(如移動電子商務和網上銀行等)的敏感應用數據傳輸是一個極大的安全隱患。而空口數據網絡相對而言，定義了更加完善的安全特征與安全服務，其安全性相比WIFI網絡有極大的提升和保證。

發明內容

根據本發明實施例提供的方案解決的技術問題是在同時存在WIFI網絡覆蓋區域下的敏感應用數據傳輸的安全問題。

根據本發明實施例提供的一種數據保護傳輸的方法，包括：

移動終端在接入到無線局域網絡時，利用預先設置的網絡白名單記錄，對所述無線局域網絡的網絡狀態進行識別；

當所述無線局域網絡被識別為非授信無線局域網絡時，移動終端利用預先設置的敏感應用白名單記錄，對移動終端啟動的應用是否包含敏感應用進行監測；

若監測到啟動的應用包含敏感應用，移動終端從當前接入的無線局域網絡切換到空口數據網絡，以便使移動終端啟動的敏感應用經由空口數據網絡進行互聯網數據業務傳輸。

優選地，所述移動終端啟動的敏感應用經由空口數據網絡進行互聯網數據業務傳輸之后，還包括：

移動終端對所啟動的敏感應用是否已退出進行監測；

若監測到所啟動的敏感應用已退出，移動終端從當前空口數據網絡切回到非授信無線局域網絡，以便使移動終端啟動的非敏感應用經由非授信無線局域網絡進行互聯網數據業務傳輸。

優選地，所述無線局域網絡包括授信無線局域網絡和非授信無線局域網絡。