[發(fā)明專(zhuān)利]一種分層信息管理的終端安全方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201810719337.6
• 申請(qǐng)日: 2018-06-30
• 公開(kāi)（公告）號(hào): CN109063458B
• 公開(kāi)（公告）日: 2021-11-02
• 發(fā)明（設(shè)計(jì)）人: 崔可
• 申請(qǐng)（專(zhuān)利權(quán)）人: 恒寶股份有限公司
• 主分類(lèi)號(hào): G06F21/44
• 分類(lèi)號(hào): G06F21/44;G06F21/62;G06F21/60
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

1.一種分層信息管理的終端安全方法，該方法應(yīng)用于用戶終端，其特征在于，分為三個(gè)部分：

(1)內(nèi)容數(shù)據(jù)分層設(shè)計(jì)，根據(jù)內(nèi)部數(shù)據(jù)自身屬性、相關(guān)參數(shù)或者預(yù)先設(shè)置，將上述內(nèi)部數(shù)據(jù)進(jìn)行分類(lèi)，并將每一類(lèi)的內(nèi)部數(shù)據(jù)設(shè)置到對(duì)應(yīng)的各個(gè)層中；上述對(duì)應(yīng)的各個(gè)層包括接入層、隱私層和公開(kāi)層；

(2)主安全碼以及分層安全碼的生成，包括主安全碼的生成和分層安全碼的生成；用戶預(yù)先設(shè)置主安全碼后進(jìn)行加密，形成加密的主安全碼，存儲(chǔ)在隱私層中，并作為分層安全碼生成標(biāo)準(zhǔn)，同時(shí)，上述主安全碼的加密方式發(fā)送到各個(gè)層中進(jìn)行存儲(chǔ)，作為獲取原始主安全碼的依據(jù)；

主安全碼與各層中密碼一和/或密碼二相關(guān)聯(lián)，具體來(lái)說(shuō)就是將主安全碼作為各個(gè)分層安全碼使用的基礎(chǔ)，只有獲取正確的解密后的主安全碼才可以訪問(wèn)各個(gè)分層內(nèi)容或者才可以進(jìn)行各個(gè)分層中其它密碼的驗(yàn)證；另外，按照重要性將各個(gè)層中的一個(gè)或者多個(gè)密碼分為一個(gè)或者多個(gè)層級(jí)，上一層級(jí)的驗(yàn)證結(jié)果作為下一層級(jí)開(kāi)始驗(yàn)證的條件；

(3)用戶終端操作和接入以及內(nèi)部數(shù)據(jù)的安全防護(hù)，包括用戶終端設(shè)備的操作和接入以及內(nèi)部數(shù)據(jù)的安全防護(hù)；上述內(nèi)部數(shù)據(jù)安全防護(hù)包括如果判斷結(jié)果是外部設(shè)備接入，則首先進(jìn)行加密的主安全碼的驗(yàn)證，主安全碼的驗(yàn)證需要先解密在進(jìn)行根據(jù)用戶輸入的主安全碼的驗(yàn)證，而且解密方式僅存儲(chǔ)在用戶終端內(nèi)部的各個(gè)層中，需要通過(guò)內(nèi)部設(shè)備單元的確認(rèn)通過(guò)才可以進(jìn)行主安全碼的解密。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，內(nèi)部數(shù)據(jù)的安全防護(hù)具體為獲取請(qǐng)求訪問(wèn)的設(shè)備的標(biāo)識(shí)，判斷是內(nèi)部設(shè)備單元還是外部設(shè)備，并根據(jù)判斷結(jié)果確定具體各個(gè)層的分層密碼驗(yàn)證方式。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，上述主安全碼的加密方式發(fā)送到各個(gè)層中進(jìn)行存儲(chǔ)，作為獲取原始主安全碼的依據(jù)。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，用戶終端操作和接入具體包括：當(dāng)用戶終端設(shè)備主動(dòng)與外部設(shè)備連接時(shí)，不用進(jìn)行主安全碼的驗(yàn)證；當(dāng)外部設(shè)備主動(dòng)與用戶終端設(shè)備連接時(shí)，需要進(jìn)行主安全碼的驗(yàn)證，并且對(duì)當(dāng)前外部設(shè)備的連接和訪問(wèn)進(jìn)行監(jiān)視。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，內(nèi)部數(shù)據(jù)自身屬性包括密碼數(shù)據(jù)、加密數(shù)據(jù)、金融賬戶數(shù)據(jù)、文檔、圖片、視頻、歷史記錄、網(wǎng)絡(luò)資料。

6.一種分層信息管理的終端安全裝置，該裝置執(zhí)行權(quán)利要求1-5任一項(xiàng)所述的方法，其特征在于，

裝置包括：分層單元，被配置為根據(jù)內(nèi)部數(shù)據(jù)自身屬性、相關(guān)參數(shù)或者預(yù)先設(shè)置，將上述內(nèi)部數(shù)據(jù)進(jìn)行分類(lèi)，并將每一類(lèi)的內(nèi)部數(shù)據(jù)設(shè)置到對(duì)應(yīng)的各個(gè)層中；

主安全碼單元，被配置為將用戶預(yù)先設(shè)置的主安全碼進(jìn)行加密，形成加密的主安全碼，存儲(chǔ)在隱私層中，并作為分層安全碼生成標(biāo)準(zhǔn)；

分層安全碼單元，被配置為預(yù)先設(shè)置用戶所需密碼；隨后，將加密的主安全碼與設(shè)置的密碼進(jìn)行關(guān)聯(lián)，形成關(guān)聯(lián)后的分層安全碼；

記錄單元，被配置為針對(duì)內(nèi)部數(shù)據(jù)的查詢(xún)、修改、讀取、存入數(shù)據(jù)交互方式；

驗(yàn)證單元，被配置為獲取請(qǐng)求訪問(wèn)的設(shè)備的標(biāo)識(shí)，判斷是內(nèi)部設(shè)備單元還是外部設(shè)備，并根據(jù)判斷結(jié)果確定具體各個(gè)層的分層密碼驗(yàn)證方式。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，上述主安全碼的加密方式發(fā)送到各個(gè)層中進(jìn)行存儲(chǔ)，作為獲取原始主安全碼的依據(jù)。

8.根據(jù)權(quán)利要求6所述的裝置，其特征在于，隱私層的分層安全碼分為三層：第一層加密的主安全碼、第二層密碼一、第三層密碼二。

9.根據(jù)權(quán)利要求6所述的裝置，其特征在于，內(nèi)部數(shù)據(jù)自身屬性包括密碼數(shù)據(jù)、加密數(shù)據(jù)、金融賬戶數(shù)據(jù)、文檔、圖片、視頻、歷史記錄、網(wǎng)絡(luò)資料。

10.根據(jù)權(quán)利要求8所述的裝置，其特征在于，驗(yàn)證單元在驗(yàn)證過(guò)程中，對(duì)于上述隱私層來(lái)說(shuō)，首先進(jìn)行第二層的密碼一的驗(yàn)證，通過(guò)后進(jìn)行第三層密碼二的驗(yàn)證。