[发明专利]一种终端及防止敏感信息泄露的方法

说明书

技术领域

本发明涉及电子技术领域，尤其涉及一种终端及防止敏感信息泄露的方法。

背景技术

用户使用终端上的敏感应用（例如如网银、网购客户端等），通常需要输入敏感信息（例如账户、密码等）。以用户输入登录账号为例，常见的对这类敏感信息进行保护的方法是：当输入用户作为登录账号的一串字符后，在点击登录的过程中，后台程序对其进行各种算法的加密操作，以此来保护其不被泄露。这类防泄露措施的关注点都在对敏感信息的加密方法上，而忽视了终端中的日志功能，因为现在的终端开机后就会产生日志信息，在终端上的任何操作系统都会留下痕迹（日志），如果有恶意程序对这些痕迹进行收集、统计、分析的话，可以获取加密前的账户、密码等原始数据，导致用户敏感信息的泄露。而且，现在越来越多的用户喜欢用工具获得手机root权限，来获取更好的用户体验，特别是运营商定制机用户。然而一旦root权限被打开，更容易暴露用户的操作痕迹，加大了信息泄露的风险。所以现有方案存在不完善之处。

发明内容

为了解决以上技术问题，本发明提供一种新的终端及防止敏感信息泄露的方法，解决现有防止敏感信息泄露的方法不够完善的问题。

为解决上述技术问题，本发明采用以下技术方案:

一种终端，包括：检测模块，用于检测是否需要启动敏感信息防泄露功能；以及日志生成功能控制模块，用于所述检测模块的检测结果为需要启动敏感信息防泄露功能时，关闭终端日志生成功能。

进一步地，所述检测模块还用于检测是否需要恢复终端日志生成功能；所述日志生成功能控制模块还用于所述检测模块的检测结果为需要恢复终端日志生成功能时，恢复终端日志生成功能。

进一步地，所述检测模块包括：

第一检测子模块，用于检测是否接收到用户用于启动敏感信息防泄露功能的触发操作，若接收到，则检测结果为需要启动敏感信息防泄露功能；以及用于检测是否接收到用户用于恢复终端日志生成功能的触发操作，若接收到，则检测结果为需要恢复终端日志生成功能；

第二检测子模块，用于检测当前是否有敏感应用程序运行，若有，则检测结果为需要启动敏感信息防泄露功能；若无敏感应用程序运行且终端日志生成功能处于关闭状态下，则检测结果为需要恢复终端日志生成功能；

和/或，第三检测子模块，用于检测当前是否有敏感信息输入，若有，则检测结果为需要启动敏感信息防泄露功能；若无敏感信息输入且终端日志生成功能处于关闭状态下，则检测结果为需要恢复终端日志生成功能。

进一步地，该终端还包括：

选项生成模块，用于生成供用户选择是否启动敏感信息防泄露功能的选项；以及生成供用户选择是否恢复终端日志生成功能的选项；

显示模块，用于对所述选项生成模块生成的选项进行显示；

第一检测子模块具体用于检测是否接收到用户对所述显示模块显示的对应选项的触发操作。

进一步地，日志生成功能控制模块具体用于通过更改终端日志生成功能的开关标志位，关闭或恢复终端日志生成功能。

一种防止敏感信息泄露的方法，包括：检测是否需要启动敏感信息防泄露功能；如果需要，则关闭终端日志生成功能。

进一步地，检测是否需要启动敏感信息防泄露功能包括：

检测是否接收到用户用于启动敏感信息防泄露功能的触发操作，若接收到，则需要启动敏感信息防泄露功能；

或者，检测当前是否有敏感应用程序运行，若有，则需要启动敏感信息防泄露功能；

或者，检测当前是否有敏感信息输入，若有，则需要启动敏感信息防泄露功能。

进一步地，检测是否接收到用户用于启动敏感信息防泄露功能的触发操作之前，还包括：生成并显示供用户选择是否启动敏感信息防泄露功能的选项；

检测是否接收到用户用于启动敏感信息防泄露功能的触发操作包括：检测是否接收到用户对对应选项的触发操作。

进一步地，关闭终端日志生成功能之后，还包括：检测是否需要恢复终端日志生成功能；如果需要，则恢复终端日志生成功能。

进一步地，检测是否需要恢复终端日志生成功能包括：

检测是否接收到用户用于恢复终端日志生成功能的触发操作，若接收到，则需要恢复终端日志生成功能；

或者，检测当前是否有敏感应用程序运行，若无，则需要恢复终端日志生成功能；

或者，检测当前是否有敏感信息输入，若无，则需要恢复终端日志生成功能。

进一步地，关闭、恢复终端日志生成功能具体为：更改终端日志生成功能的开关标志位。