[發明專利]一種用于在設備間進行數據安全傳輸的系統及方法

有效

• 申請號: 201710076184.3
• 申請日: 2017-02-13
• 公開（公告）號: CN106657158B
• 公開（公告）日: 2019-09-24
• 發明（設計）人: 王海騰;楊博
• 申請（專利權）人: 北京安云世紀科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京市浩天知識產權代理事務所(普通合伙) 11276
• 代理人: 宋菲

本發明公開了一種用于在設備間進行數據安全傳輸的系統及方法，所述系統包括：連接單元，用于將移動終端與主機進行通信連接；接收單元，經由所述通信連接從所述主機接收針對移動終端內存儲的加密數據的讀取請求，所述讀取請求攜帶主機標識和數據范圍；控制單元，根據所述數據范圍確定讀取請求所涉及的存儲區域，并且根據主機標識為所述主機分配讀取級別，基于存儲區域和讀取級別從多種認證方式中選擇用于對所述主機進行認證的當前認證方式，當所述主機通過當前認證時，為相應存儲區域中的加密數據生成解密的副本數據；以及發送單元，將包括所述解密的副本數據的讀取響應發送給主機。

技術領域

本發明涉及信息安全領域，并且更具體地涉及一種用于在設備間進行數據安全傳輸的系統及方法。

背景技術

隨著諸如手機的移動終端的普及率快速提高，人們的日常生活已經越來越依賴于移動終端的使用。目前，智能化的移動終端能夠滿足人們在各種領域的需求，例如，在工作領域、學習領域以及商務領域中的各種需求。在這種情況下，用戶通常會將大量的個人信息保存在移動終端內。通常，這種個人信息可能包括通訊錄信息、工作文檔信息、個人圖片信息、個人視頻信息等。此外，隨著用戶使用移動終端進行支付的情況越來越多，移動終端內通常會存儲用戶的財務信息，例如，賬戶信息、轉賬信息等。

然而，目前與移動終端相關的信息泄露問題越來越普遍，這樣使得用戶的信息安全面臨極大問題。例如，移動終端與諸如個人計算機的主機進行連接時，主機能夠獲取用戶存儲在移動終端內的個人信息。在現有技術中，當移動終端與諸如個人計算機的主機進行連接時，用戶可以通過移動終端中的操作提示來確定是否信任主機。如果選擇信任，那么主機可以讀取移動終端內存儲區中的全部個人信息，如果選擇不信任，那么主機無法讀取移動終端內存儲區中任何個人信息。

當用戶希望通過主機讀取移動終端內存儲區中的部分個人信息并且不希望主機讀取移動終端內其余個人信息時，現有技術沒有提供這樣的功能。

為此，現有技術存在對設備間進行數據安全傳輸的需求。

發明內容

根據本發明的一個方面，提供一種用于在設備間進行數據安全傳輸的系統，所述系統包括：

連接單元，用于將移動終端與主機進行通信連接；

接收單元，經由所述通信連接從所述主機接收針對移動終端內存儲的加密數據的讀取請求，所述讀取請求攜帶主機標識和數據范圍；

控制單元，根據所述數據范圍確定讀取請求所涉及的存儲區域，并且根據主機標識為所述主機分配讀取級別，基于存儲區域和讀取級別從多種認證方式中選擇用于對所述主機進行認證的當前認證方式，當所述主機通過當前認證時，為相應存儲區域中的加密數據生成解密的副本數據；以及

發送單元，將包括所述解密的副本數據的讀取響應發送給主機。

優選地，所述通信連接為有線通信連接或無線通信連接。

優選地，所述主機標識是：主機的MAC地址、主機的身份證書或主機的用戶名。

優選地，其中所述主機是：個人計算機、服務器或移動終端。

優選地，其中數據是以下內容中的至少一種：文本文件、圖像文件、音頻文件、視頻文件和應用程序。

優選地，所述數據范圍包括：全部數據和公開數據。

優選地，所述根據所述數據范圍確定讀取請求所涉及的存儲區域包括：

當所述數據范圍為全部數據時，確定讀取請求所涉及的存儲區域為內部存儲區；或

當所述數據范圍為公開數據時，確定讀取請求所涉及的存儲區域為外部存儲區。

優選地，所述根據主機標識為所述主機分配讀取級別包括：