[发明专利]手机内隐私信息保护方法

说明书

技术领域

本发明涉及手机安全技术，网络备份技术，特别是智能手机中隐私数据的备份和销毁技术。

背景技术

鉴于智能手机在世界上的占有率逐年提高，手机上的信息安全问题也越来越受到人们的关注，手机丢失可能导致手机中存储的隐私信息泄露。诺顿发布的2011年最新手机安全调查报告指出，在中国市场74％的用户遭遇过手机丢失的经历。在手机丢失或被盗后，保护手机中存储的数据成为重中之重。84％的受害者认为，手机丢失或被盗后，最糟糕的是丢失家人朋友等的联系信息，还有31％-38％的成年人担心隐私或敏感信息泄露。

申请人所属的华中科技大学中国移动TD联合实验室对移动应用环境下手机安全防护技术进行研究，得到一种手机隐私信息备份方案的发明。本发明的目的在于提高手机的私密信息保护能力，保证用户的手机在丢失或者被盗以后能及时备份和删除用户手机中的重要信息。

目前已有的手机安全软件产品大多具备“隐私保护模式”或“隐私空间”功能，可以选择将某些联系人的电话号码设置为“隐私号码”。通过设置将特殊联系人所有相关信息隐藏起来，包括其联系方式、短信以及通话记录等，他人仅能看到没有隐藏的内容。

也有部分手机安全软件能选择要加密的手机文件夹，设置密码保护。设置完毕后，他人均无法在的手机上或计算机上查看加密文件夹的内容。如果手机丢失或被窃，可以远程锁定或删除手机中的隐私数据，为储存在手机上的敏感信息设置一道安全壁垒。

但是，目前典型的手机安全防护软件方案有如下弊端：

第一，现有的隐私保护都是通过将手机自带的通信录管理软件、通话软件、短信软件所维护和管理的数据提取出来单独存放，必须使用额外的软件进行操作。一旦将一个联系人或一个文件夹设置为隐私后，该数据无法通过手机内置的基础软件进行操作，大大增加了用户操作的复杂性，也不符合正常的操作习惯。

第二，手机被盗后只能保证部分被设置为隐私的联系人或文件夹等“狭义”的隐私不被泄露，不能保证其他一般联系人信息、通信记录等“广义”的隐私不被泄露，未被保护的数据仍然能被轻易的读取。

第三，手机中的“隐私空间”虽然不能被随意查看，但是这些数据还是被完整的保存在手机中，不法分子获得手机后仍然有机会提取这些加密后的数据并进行破解。

第四，即使将所有的联系人都设置为“隐私空间”内，且加密算法不容易被破解，也只能使隐私不泄露，但是并不能解决关键数据丢失的问题。

从以上四个方面可以看出，现有的手机隐私方案的隐私保护并不完整、不严密，使用不方便，并且不能保证关键数据得到备份和恢复。

发明内容

有鉴于此，本发明提出了一种手机内隐私信息保护方法，保证用户保存在手机中的隐私信息不外泄或遭到破解。并将隐私信息加密压缩后存储到网络服务器上，使用户能够通过网络服务器找回重要数据和信息。

为实现上述目的，本发明提供了手机内隐私信息保护方法，其特征在于，包括以下步骤：a)手机离开锁屏状态时要求输入密码，b)判断密码输入错误的次数是否超过设定阈值，如果是，则c)备份隐私数据，d)删除隐私数据，e)所述隐私备份数据上传到备份服务器。

1、备份隐私数据，保存为临时文件，具体步骤包括：

读取所有联系人信息，使用vcard3.0格式记录联系人中的姓名，电话号码、邮件地址、即时通信账号和相应的类型，临时保存为联系人文件；

读取通话记录，使用CSV格式保存每条通话纪录的对方号码、呼叫类型、发生时间、持续时间等信息，临时保存为通话纪录文件；

读取短信记录，使用CSV格式保存每条短信纪录的对方号码、收发类型、发生时间、短信内容等信息，临时保存为短息纪录文件。

2、完成备份后立即删除手机中存储的联系人信息、通话记录、短信记录、设定的手机文件夹。

3、加密前述各个临时文件，合并存储为隐私备份文件，具体步骤包括：

将临时文件(联系人文件、通话纪录文件、短息纪录文件等)进行加密和压缩，使用Zip压缩算法合并压缩，并使用手机的电话号码作为密钥用AES加密算法加密，最终得到隐私备份文件；

删除所述的联系人文件、通话纪录文件、短息纪录文件等临时保存的文件。

4、将隐私备份文件上传到服务器，具体步骤包括：

手机采用HTTP GET协议登录到备份服务器，并用手机号为登录请求的参数，服务器分配唯一用户标识符返回给手机；