[發明專利]一種應用于企業信息安全的系統和方法

在審

• 申請號: 202010175953.7
• 申請日: 2020-03-13
• 公開（公告）號: CN111404929A
• 公開（公告）日: 2020-07-10
• 發明（設計）人: 孟憲坤;田文;宜盧斌
• 申請（專利權）人: 浙江華坤道威數據科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04M3/42;G06F21/60;G06F21/62
• 代理公司: 杭州信義達專利代理事務所(普通合伙) 33305
• 代理人: 陳繼算

1.一種應用于企業信息安全的系統，其特征在于，包括智能終端、云端管理系統和云端存儲系統；所述智能終端包括應用層和Framework層，所述應用層內安裝有授權的企業應用；所述Framework層包括電話服務模塊、RIL模塊和Model模塊；

主動通訊時，所述電話服務模塊在收到呼叫請求后，調用解密服務對加密號碼進行解密，并調用RIL模塊進行實際電話呼叫請求；所述RIL模塊，將實際電話呼叫請求生成指令，與Model模塊通訊，完成電話呼叫；

被動通訊時，所述Model模塊調用RIL模塊把電話呼入消息通知給電話服務模塊，所述電話服務模塊收到電話呼入消息后，把RIL模塊傳入的明文號碼通過加密服務進行加密處理得到密文，以加密號碼作為應用層交互使用的號碼通知應用層中的企業應用；

云端存儲系統，用于儲存信息，為每一個企業應用分配對應的數據；

云端管理系統，與智能終端交互，為云端存儲系統的數據提供管理。

2.根據權利要求1所述一種應用于企業信息安全的系統，其特征在于：所述智能終端與云端管理系統每一次的交互過程中，都會建立一個加密通道，每一次交互過程中建立的加密通道使用一個隨機生成的加解密秘鑰，通過加密通道傳輸的數據經過加密處理。

3.根據權利要求1所述一種應用于企業信息安全的系統，其特征在于：所述加密服務和解密服務均使用加解密秘鑰，加解密秘鑰采用標準加解密AES密鑰，加解密秘鑰由遠程云端管理系統負責生成下發。

4.根據權利要求1所述一種應用于企業信息安全的系統，其特征在于：所述加密服務對明文號碼加密處理時會產生加密后的密文內容和脫敏展示的內容，號碼脫敏采用隱藏部分數字實現。

5.根據權利要求1所述一種應用于企業信息安全的系統，其特征在于：所述云端管理系統還包括數據訪問許可模塊，數據訪問許可模塊包括設備指紋認證、虹膜認證、密碼認證、聲紋認證或面部識別認證，認證通過后，智能終端與云端存儲系統連接，云端管理系統對智能終端具有管理權限。

6.根據權利要求5所述一種應用于企業信息安全的系統，其特征在于：所述管理權限的內容包括移除或限定智能終端對云端存儲系統數據的訪問權限、清除應用層的本地使用數據。

7.根據權利要求1-6所述一種應用于企業信息安全的管理方法，其特征在于，包括主動通訊和被動通訊，主動通訊包括電話呼出和短信發送，被動通訊包括電話呼入和短信接收，所述電話呼出的步驟包括：

S1,所述授權的企業應用調用撥號邏輯將傳入的密文作為呼叫參數；

S2,所述電話服務模塊收到呼叫請求后調用解密服務對密文進行解析，獲取對應的明文號碼；

S3,調用所述RIL模塊進行實際電話呼叫請求，RIL模塊發出呼叫請求指令；

S4,通過所述Model模塊通訊，完成電話呼叫請求；

所述電話呼入的步驟包括：

T1，所述Model模塊調用RIL模塊把電話呼入消息通知給電話服務模塊；

T2，所述電話服務模塊收到電話呼入消息后，把RIL模塊傳入的明文號碼通過加密服務進行加密處理得到密文；

T3，所述密文作為應用層交互使用的號碼通知應用層中的企業應用。

8.根據權利要求7所述一種應用于企業信息安全的管理方法，其特征在于：所述短信發送的步驟和所述電話呼出的步驟相同，所述短信接收的步驟和所述電話呼入的步驟相同。

9.根據權利要求7所述一種應用于企業信息安全的系統，其特征在于：所述撥號邏輯為智能終端通過加密通道訪問云端存儲平臺獲取加密號碼和密文。

10.根據權利要求7所述一種應用于企業信息安全的管理方法，其特征在于：所述步驟S1中，所述授權的企業應用得到密文的方法包括：通過智能終端的加密服務對明文號碼進行加密處理得到密文或通過云端儲存系統直接下發加密處理的號碼。