[發明專利]一種移動終端信息安全防護系統和方法

在審

• 申請號: 202111307368.9
• 申請日: 2021-11-05
• 公開（公告）號: CN114091056A
• 公開（公告）日: 2022-02-25
• 發明（設計）人: 李根
• 申請（專利權）人: 蘇州鷹化科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/71;G06F21/30
• 代理公司: 蘇州國卓知識產權代理有限公司 32331
• 代理人: 劉穎棋

1.一種移動終端信息安全防護系統，包括軟件交互感應模塊、加密模塊、對比模塊和數據通道模塊，其特征在于：所述軟件交互感應模塊負責對兩個及其以上的軟件的之間的交互產生感應，并對交互軟件之間產生的交流的信息進行標記，作為標記數據；

所述加密模塊負責對需要保護的信息進行加密，作為加密數據，提取加密數據時需要通過移動終端進行授權；

所述對比模塊負責將加密數據與標記數據進行對比，當移動終端上傳的數據包含標記數據，且該標記數據中含有加密數據時，對比模塊對標記數據含有加密數據的部分進行截留，只有通過移動終端對其進行授權時，標記數據含有加密數據的部分才可以上傳；

所述數據通道模塊，移動終端與外界進行信息交換、對接時，數據都會通過數據通道模塊，當含有加密數據的標記數據沒有獲得移動終端的授權時，數據通道模塊可以切斷數據的上傳，必要時，還可通過斷網來阻止數據的上傳。

2.根據權利要求1所述的一種移動終端信息安全防護系統，其特征在于：所述軟件交互感應模塊還包括阻斷模塊，當移動終端處于待機狀態時，軟件交互感應模塊感應到兩個及其以上的軟件的之間產生交互時，所述阻斷模塊負責阻止軟件之間的交互。

3.根據權利要求1所述的一種移動終端信息安全防護系統，其特征在于：所述軟件交互感應模塊還包括刪除模塊，當所述標記數據長時間內未被使用時，所述刪除模塊負責對標記數據進行刪除。

4.根據權利要求1所述的一種移動終端信息安全防護系統，其特征在于：所述加密模塊還包括信任開放模塊，所述信任開放模塊可以給予信任的軟件開啟免受權功能，即存在免受權功能的軟件可以知己對加密數據進行訪問以及調用。

5.根據權利要求1所述的一種移動終端信息安全防護系統，其特征在于：所述加密模塊和對比模塊均包含數據內存測量模塊，所述對比模塊中的數據內存測量模塊負責對標記數據中的加密數據內存大小進行測量，同時負責將測量結果在移動終端上顯示出來，所述加密模塊負責對軟件調用的加密數據的內存進行測試，同時負責將測量結果在移動終端上顯示出來。

6.一種移動終端信息安全防護方法，其特征在于：該移動終端信息安全防護方法如下：

步驟一：通過加密模塊對移動終端內需要保護的保護的信息進行轉譯加密，并對轉譯加密的信息進行記錄，作為加密信息；

步驟二：當移動終端內的軟件獲取加密信息時，需要移動終端的操作人員對其進行授權，獲得授權后，加密模塊允許移動終端內的軟件獲取加密信息；

步驟三：當移動終端內的某一軟件與移動終端內的其它軟件進行交互時，軟件之間會產生交互信息，軟件交互感應模塊對交互信息進行標記，將其作為標記信息；

步驟四：對比模塊對標記信息和加密信息進行對比，當標記信息中包含加密信息時，對比模塊對該標記信息進行著重標記，同時對標記信息中包含的加密信息也進行標記，當移動終端對包含該著重標記的標記信息進行上傳時，需要獲得移動終端的操作人員的授權，該著重標記的標記信息中的加密信息才可以上傳，獲得授權后加密模塊對該加密信息進行解密，然后進行上傳；

步驟五：當步驟四中著重標記的標記信息中的加密信息沒有獲得移動終端的操作人員的授權時，數據通道模塊會禁止該加密信息的數據上傳，當數據通道模塊受到攻擊時，數據通道模塊會通過斷網來阻止數據上傳。

7.根據權利要求6所述的一種移動終端信息安全防護方法，其特征在于：所述數據通道模塊可以與移動終端的防火墻進行連接，通過移動終端的防火墻可以阻斷大部分的病毒數據，同時當數據通道模塊受到攻擊時，也可以通過移動終端的防火墻進行阻斷，當移動終端的防火墻無法阻擋時，數據通道模塊會進行斷網。

8.根據權利要求6所述的一種移動終端信息安全防護方法，其特征在于：所述步驟四中的對比模塊，在兩個及其以上的軟件進行數據交互時，即開始對標記數據和加密數據進行對比。