[发明专利]一种移动终端数据备份和恢复的方法及系统

说明书

本发明公开了一种移动终端数据备份和恢复的方法，移动终端向认证服务器发送申请数字证书请求，接收并存储认证服务器下发的数字证书；移动终端发起数据备份/恢复操作请求，并根据存储的数字证书向认证服务器发送身份认证请求；移动终端根据认证服务器返回的身份认证结果判断是否执行所述数据备份/恢复操作。本发明还同时公开了一种移动终端数据备份和恢复的系统，采用本发明所述方法及系统，能够使数字认证技术与移动终端的数据备份和恢复结合起来，提高了移动终端的数据备份和恢复的安全性。

技术领域

本发明涉及通信安全技术领域，尤其涉及一种移动终端数据备份和恢复的方法及系统。

背景技术

随着移动通信和嵌入式技术的发展，移动终端的功能和增值业务日益丰富，大大提高了人们的工作效率和生活质量。通常，移动终端上会存有用户很多重要信息，如：联系人、短信、用户使用各种电子商务活动软件的账户信息等信息，一旦出现移动终端故障、用户误操作、用户更换移动终端或存储卡等情况，就可能会导致移动终端用户数据的丢失或无法移动，给用户的使用带来不便。所以，移动终端上用户数据的备份和恢复对用户来说非常重要，各种备份和恢复软件也相继产生。

各种备份和恢复软件在为用户带来便利的同时，移动终端的便携性、多样性和开放的网络接入环境也引发了移动终端数据管理和数据安全方面的问题。由于云业务的飞速发展，除了本地备份和恢复，云备份和恢复也成为了移动终端应用广泛的一项业务，这也使得云端通信的时候更容易受到来自外界的攻击，传输的数据更容易被截获、篡改等。

目前，基于数字证书的安全认证方案主要应用于个人计算机（PC，PersonalComputer）上，通过通用串行总线密钥（USB-Key，Universal Serial Bus Key)内置智能芯片，采用专用安全区保存证书私钥，该私钥不能导出，用户只能插入USB-Key进行认证以后才能使用对应的业务，从而可以达到对PC机的安全保护。但是，目前对数字证书的使用主要应用于PC机，且大部分移动终端不具备USB接口，所以对移动终端来说，并未有好的安全认证策略，而普通的加密技术又不能很好地保证点对点的数据安全备份和恢复。

发明内容

有鉴于此，本发明的主要目的在于提供一种移动终端数据备份和恢复的方法及系统，能提高移动终端的数据备份和恢复的安全性。

为达到上述目的，本发明的技术方案是这样实现的：

本发明提供了一种移动终端数据备份/恢复的方法，所述方法包括：

移动终端向认证服务器发送申请数字证书请求，接收并存储认证服务器下发的数字证书；

移动终端发起数据备份/恢复操作请求，并根据存储的数字证书向认证服务器发送身份认证请求；

移动终端根据认证服务器返回的身份认证结果判断是否执行所述数据备份/恢复操作。

上述方案中，所述移动终端向认证服务器发送申请数字证书请求之前，所述方法还包括：

移动终端通过账户管理服务器创建用户账户。

上述方案中，所述接收并存储认证服务器下发的数字证书之前，所述方法还包括：

认证服务器根据移动终端的申请生成数字证书并向移动终端下发所述数字证书。

上述方案中，所述根据存储的数字证书向认证服务器发送身份认证请求之前，所述方法还包括：

移动终端登录所述移动终端创建的用户账户成功。

上述方案中，所述根据存储的数字证书向认证服务器发送身份认证请求，进一步包括：

将存储的数字证书用私钥加密后向认证服务器发送身份认证请求。