[发明专利]一种移动终端内存储的资料信息的安全保障方法

说明书

技术领域

本发明涉及无线通信的信息安全技术，具体涉及一种移动终端内存储的资料信息的安全保障方法。

背景技术

随着诸如移动电话等移动终端应用越来越广泛，在移动终端上保存的信息也越来越丰富多样，例如为了拨打电话的方便，用户经常在移动电话上保存有电话簿信息，该电话簿里存储了和用户相关的家人、亲人、朋友等的电话号码和其他联系方式。除了电话号码信息之外，移动电话上还可能存储有普通短消息(SMS)或多媒体短消息(MMS)，并且，在带有摄像头的移动电话上还可能保存有用户拍摄的图片或视频，在具有个人助理功能的移动电话上还保存有用户的一些其它资料信息，这些信息的存储给用户带来了工作和生活上的方便。移动终端中保存的以上这些信息一般都是用户的一些隐私信息，用户一般不希望这些信息泄漏给他人。但是，所有的这些信息目前都是直接保存在移动终端上的，没有经过任何加密措施。

而我们知道，目前移动电话因为疏忽或者被盗抢而丢失的情况比比皆是，一旦其它人得到了用户的移动电话，那么可以轻易地得到移动电话里储存的例如电话号码、SMS、MMS、图片或视频等等信息。由于这些信息绝大多数都是用户的隐私，这些信息一旦被暴露，用户可能因此蒙受物质上的巨大损失和精神上的巨大伤害，因此用户不希望这些信息被别人知晓，特别是不熟悉的人所知晓。但是，目前由于没有任何针对移动终端内部信息的加密措施或者安全保障措施，因此由于用户隐私的泄漏而对用户造成影响的情况依然时有发生。这不但给移动终端的用户带来了消极影响，也阻碍了移动终端中更多需要得到信息安全保障的功能的开发。因此，如何保障移动终端内部存储的信息的安全性，成为目前一个迫切需要解决的问题。

发明内容

有鉴于此，本发明的主要目的是提供一种移动终端内存储的资料信息的安全保障方法，以有效保障移动终端内部信息的安全，避免移动终端内部信息的泄漏给用户造成的物质上的损失和精神上的伤害。

本发明的上述目的是通过如下的技术方案予以实现的：

一种移动终端内存储的资料信息的安全保障方法，至少包括如下步骤：

a.在移动终端中设置一个加密密钥和一个对应的解密密钥，并设置一个加密算法和一个对应的解密算法；

b.在接收到用户输入的资料信息后，通过加密密钥和加密算法对资料信息进行加密，然后将加密后的信息密文存储在移动终端中；

c.在解密信息密文之前对移动终端的用户身份进行合法性验证；如果通过合法性验证，允许通过解密密钥和解密算法对信息密文进行解密以得到资料信息的明文，否则结束本流程。

上述方法可以进一步包括在一个验证设备中保存一个对应于该移动终端的验证密钥和移动终端信息之间的对应关系，并在该移动终端中保存所述验证密钥，步骤c中对移动终端的用户身份进行合法性验证包括：

移动终端向验证设备发送一个用于获取验证设备中保存的验证密钥的验证请求消息，所述请求消息包含移动终端信息；

验证设备根据移动终端信息获取保存的对应于该移动终端的验证密钥，并将所述验证密钥返回给移动终端；

移动终端判断接收自验证设备的验证密钥和自身保存的验证密钥是否一致。

或者，步骤c中对移动终端的用户身份进行合法性验证包括：

移动终端向验证设备发送一个用于获取验证设备中保存的验证密钥的验证请求消息，所述请求消息包含移动终端信息和一个随机数；

验证设备根据移动终端信息获取保存的对应于该移动终端的验证密钥，并对获取的验证密钥和得到的随机数进行计算，将计算结果发送给移动终端；

移动终端对自身生成的随机数和自身保存的验证密钥进行相同或对应的计算，得到一个计算结果；

移动终端判断接收自验证设备的计算结果和自身得到的计算结果是否相同或者满足预定对应关系。

上述验证设备可以是归属位置寄存器，可以是鉴权中心，也可以是设备识别寄存器。

上述验证设备还可以是电子钥匙，此时该方法进一步包括在移动终端和电子钥匙中分别设置一个无线收发模块，移动终端和电子钥匙通过该无线收发模块建立无线通信连接；或者该方法进一步包括在移动终端和电子钥匙中分别设置一个数据通信线接口，移动终端和电子钥匙通过连接在所述两个接口之间的数据通信线建立有线通信连接。