[發明專利]信息同步的安全認證方法

有效

• 申請號: 202010410113.4
• 申請日: 2017-04-25
• 公開（公告）號: CN111542061B
• 公開（公告）日: 2023-07-18
• 發明（設計）人: 請求不公布姓名
• 申請（專利權）人: 北京五洲天宇認證中心
• 主分類號: H04W12/02
• 分類號: H04W12/02;H04W12/06;H04W12/37;H04M1/72463;H04M1/72484
• 代理公司: 蕪湖宸澤知識產權代理事務所(普通合伙) 34208
• 代理人: 李俊建

本發明公開了信息同步的安全認證方法，該裝置包括：第一判斷模塊，用于在移動終端偵測到應用的信息同步請求時，判斷所述應用是否為預設安全應用；偵測模塊，用于若所述應用不為預設安全應用，則偵測所述應用是否發出認證請求信息；顯示模塊，用于若所述應用未發出認證請求信息，則顯示認證界面；認證模塊，用于接收用戶基于所述認證界面觸發的認證指令，根據所述認證指令對所述應用進行安全認證。本發明還公開了一種信息同步的安全認證方法。本發明能夠提高移動終端信息同步的安全性。

技術領域

本發明涉及移動終端技術領域，尤其涉及信息同步的安全認證裝置及方法。

背景技術

手機信息同步指的是用戶借助相關應用將手機本地的信息寫入至云端服務器、電腦、SD卡或者其他終端以實現數據同步，進而達到數據備份或共享的目的。

以手機備份為例，手機備份過程中一般都會涉及相關應用對用戶的通訊錄、短信等隱私信息的讀取，對于一類合法應用，可能會通過手機以彈框的方式向用戶請求手機聯系人、短信等信息的讀取權限以獲得用戶授權，而對于一些惡意應用，則不會出現彈框而是直接以特殊手段(如木馬)盜取用戶個人信息，給用戶帶來了極大的隱私泄露風險。

發明內容

本發明的主要目的在于提出一種信息同步的安全認證裝置及方法，旨在提高移動終端信息同步的安全性。

為實現上述目的，本發明提供一種信息同步的安全認證裝置，所述裝置包括：

第一判斷模塊，用于在移動終端偵測到應用的信息同步請求時，判斷所述應用是否為預設安全應用；

偵測模塊，用于若所述應用不為預設安全應用，則偵測所述應用是否發出認證請求信息；

顯示模塊，用于若所述應用未發出認證請求信息，則顯示認證界面；

認證模塊，用于接收用戶基于所述認證界面觸發的認證指令，根據所述認證指令對所述應用進行安全認證。

可選地，所述偵測模塊還用于：

偵測移動終端是否彈出所述應用的認證請求信息的對話框；

若否，則判定所述應用未發出認證請求信息。

可選地，所述認證模塊還用于接收用戶基于所述認證界面輸入的認證密碼或認證指紋，根據所述認證密碼或所述認證指紋對所述應用進行安全認證。

可選地，所述裝置還包括：

禁止模塊，用于若所述應用未通過安全認證，則禁止所述應用讀取所述信息同步請求對應的請求數據，并對所述信息同步請求對應的請求數據進行加密；

標記模塊，用于若所述應用通過安全認證，則允許所述應用讀取所述信息同步請求對應的請求數據，并將所述應用標記為已通過安全認證的應用。

可選地，所述裝置還包括：

第二判斷模塊，用于判斷所述應用是否為被標記過的已通過安全認證的應用；

允許模塊，用于若所述應用為被標記過的已通過安全認證的應用，則允許所述應用讀取所述信息同步請求對應的請求數據。

所述偵測模塊還用于若所述應用不為被標記過的已通過安全認證的應用，則偵測所述應用是否發出認證請求信息。

此外，為實現上述目的，本發明還提供一種信息同步的安全認證方法，所述方法包括如下步驟：

在移動終端偵測到應用的信息同步請求時，判斷所述應用是否為預設安全應用；

若所述應用不為預設安全應用，則偵測所述應用是否發出認證請求信息；

若所述應用未發出認證請求信息，則顯示認證界面；