[發明專利]信息同步的安全認證方法

有效

• 申請號: 202010410113.4
• 申請日: 2017-04-25
• 公開（公告）號: CN111542061B
• 公開（公告）日: 2023-07-18
• 發明（設計）人: 請求不公布姓名
• 申請（專利權）人: 北京五洲天宇認證中心
• 主分類號: H04W12/02
• 分類號: H04W12/02;H04W12/06;H04W12/37;H04M1/72463;H04M1/72484
• 代理公司: 蕪湖宸澤知識產權代理事務所(普通合伙) 34208
• 代理人: 李俊建

1.一種信息同步的安全認證方法，其特征在于，所述方法包括如下步驟：

在移動終端偵測到應用的信息同步請求時，判斷所述應用是否為預設安全應用；

若所述應用不為預設安全應用，則偵測所述應用是否發出認證請求信息；

若所述應用未發出認證請求信息，則顯示認證界面；

接收用戶基于所述認證界面觸發的認證指令，根據所述認證指令對所述應用進行安全認證；

如果移動終端判定發出信息同步請求的應用為預設安全應用，則將其作為受信任的應用，并默認允許該應用進行后續手機信息的讀取；

所述偵測所述應用是否發出認證請求信息的步驟包括：偵測移動終端是否彈出所述應用的認證請求信息的對話框；

若否，則判定所述應用未發出認證請求信息；

對于一類合法應用，在讀取手機聯系人、短信信息之前，移動終端彈出應用認證請求信息的對話框以使用戶對該應用進行安全認證并授權；

如果移動終端彈出應用的認證請求信息的對話框，則判定該應用發出了認證請求信息；

如果移動終端未彈出應用的認證請求信息的對話框，則判定該應用未發出認證請求信息，此時移動終端顯示認證界面。

2.如權利要求1所述的方法，其特征在于，所述接收用戶基于所述認證界面觸發的認證指令，根據所述認證指令對所述應用進行安全認證的步驟包括：

接收用戶基于所述認證界面輸入的認證密碼或認證指紋，根據所述認證密碼或所述認證指紋對所述應用進行安全認證。

3.如權利要求1所述的方法，其特征在于，所述偵測所述應用是否發出認證請求信息的步驟之前，還包括：

判斷所述應用是否為被標記過的已通過安全認證的應用；

若是，則允許所述應用讀取所述信息同步請求對應的請求數據；

若否，則執行步驟：偵測所述應用是否發出認證請求信息。

4.如權利要求2所述的方法，其特征在于，用戶手機被非法分子盜取并企圖獲取用戶手機上的隱私信息，此時移動終端在顯示認證界面時，顯示密碼輸入框或指紋輸入框并基于顯示的密碼輸入框或指紋輸入框獲取用戶輸入的密碼或指紋，然后將獲取到的密碼或指紋和預設密碼或指紋進行匹配，若匹配成功，則判定當前應用通過安全認證，并允許該應用讀取相應的用戶信息，若匹配失敗，則判定當前應用未通過安全認證，此時禁止該應用讀取相應的用戶信息。