[發明專利]一種用于在設備間進行數據安全傳輸的系統及方法

有效

• 申請號: 201710076184.3
• 申請日: 2017-02-13
• 公開（公告）號: CN106657158B
• 公開（公告）日: 2019-09-24
• 發明（設計）人: 王海騰;楊博
• 申請（專利權）人: 北京安云世紀科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京市浩天知識產權代理事務所(普通合伙) 11276
• 代理人: 宋菲

1.一種用于在設備間進行數據安全傳輸的系統，所述系統包括：

連接單元，用于將移動終端與主機進行通信連接；

接收單元，經由所述通信連接從所述主機接收針對移動終端內存儲的加密數據的讀取請求，所述讀取請求攜帶主機標識和數據范圍；

控制單元，根據所述數據范圍確定讀取請求所涉及的存儲區域，并且根據主機標識為所述主機分配讀取級別，基于存儲區域和讀取級別從多種認證方式中選擇用于對所述主機進行認證的當前認證方式，當所述主機通過當前認證時，為相應存儲區域中的加密數據生成解密的副本數據；其中，當所述數據范圍為全部數據時，確定讀取請求所涉及的存儲區域為內部存儲區；當所述數據范圍為公開數據時，確定讀取請求所涉及的存儲區域為外部存儲區；以及

發送單元，將包括所述解密的副本數據的讀取響應發送給主機。

2.根據權利要求1所述的系統，所述通信連接為有線通信連接或無線通信連接。

3.根據權利要求1所述的系統，所述主機標識是：主機的MAC地址、主機的身份證書或主機的用戶名。

4.根據權利要求1所述的系統，其中所述主機是：個人計算機、服務器或移動終端。

5.根據權利要求1-4中任意一項所述的系統，其中數據是以下內容中的至少一種：文本文件、圖像文件、音頻文件、視頻文件和應用程序。

6.根據權利要求1所述的系統，所述根據主機標識為所述主機分配讀取級別包括：

所述主機標識指示所述主機為信任方時，為所述主機分配的讀取級別為完全讀取；或

所述主機標識指示所述主機為部分信任方時，為所述主機分配的讀取級別為部分讀取。

7.根據權利要求6所述的系統，所述多種認證方式包括：高強度手勢密碼認證、低強度手勢密碼認證、動態密碼認證以及注冊信息認證。

8.根據權利要求7所述的系統，所述基于存儲區域和讀取級別從多種認證方式中選擇用于對所述主機進行認證的當前認證方式包括：

當存儲區域為內部存儲區并且讀取級別為完全讀取時，對所述主機進行認證的當前認證方式是高強度手勢密碼認證；

當存儲區域為內部存儲區并且讀取級別為部分讀取時，對所述主機進行認證的當前認證方式是動態密碼認證；

當存儲區域為外部存儲區并且讀取級別為完全讀取時，對所述主機進行認證的當前認證方式是低強度手勢密碼認證；

當存儲區域為外部存儲區并且讀取級別為部分讀取時，對所述主機進行認證的當前認證方式是注冊信息認證。

9.一種移動終端，包括或用于執行如權利要求1-8中任意一項所述的系統。

10.一種用于在設備間進行數據安全傳輸的方法，所述方法包括：

將移動終端與主機進行通信連接；

經由所述通信連接從所述主機接收針對移動終端內存儲的加密數據的讀取請求，所述讀取請求攜帶主機標識和數據范圍；

根據所述數據范圍確定讀取請求所涉及的存儲區域，并且根據主機標識為所述主機分配讀取級別，基于存儲區域和讀取級別從多種認證方式中選擇用于對所述主機進行認證的當前認證方式，當所述主機通過當前認證時，為相應存儲區域中的加密數據生成解密的副本數據；其中，當所述數據范圍為全部數據時，確定讀取請求所涉及的存儲區域為內部存儲區；當所述數據范圍為公開數據時，確定讀取請求所涉及的存儲區域為外部存儲區；以及

將包括所述解密的副本數據的讀取響應發送給主機。

11.根據權利要求10所述的方法，所述通信連接為有線通信連接或無線通信連接。

12.根據權利要求10所述的方法，所述主機標識是：主機的MAC地址、主機的身份證書或主機的用戶名。