[发明专利]通信终端及其安全管理方法、装置

说明书

技术领域

本发明涉及通信领域，具体涉及一种通信终端及其安全管理方法、装置。

背景技术

智能手机或终端(SmartPhoneorTerminal)，是一种方便携带的个人移动通信设备，以触摸屏作为基本的输入输出设备。其主流的操作系统为谷歌公司的Android、苹果公司的Mac-OS系统及微软的WP7/WP8系统等。其中Android系统因为平台开放的原因，生产厂家最多，市场占有率最大，下面就以Android系统进行示例性的说明。

目前Android系统智能手机或终端的软件版本主要为ICS4.0及以上,其在安全设置的锁屏方式中提供了图形及PIN码、密码的锁屏安全方式。随着移动支付的日益盛行，智能手机或终端中保存的用户重要、敏感信息越来越多，如个人支付账号、邮箱、密码、文件、相片等，大家的安全意识也逐步提高，越来越多的人开始启用智能手机系统提供的图形及PIN码、密码安全方案，来保护个人信息安全。出于方便原因，大部分智能手机用户也同时会一直打开“USB调试”，以便通过USB数据线，随时用电脑上的第三方智能手机管理软件来管理自己的手机。而目前的智能手机或终端的系统默认的安全方式是只要“USB调试”在手机上被打开，不论用户是否设置了锁屏密码，都可以用电脑通过数据线直接获取手机上的文件信息。这种智能手机系统默认实现方式与用户设定安全密码的初衷不符，相当于通过USB数据线和电脑连接，绕过了用户设定的读取手机内部信息的安全防线，用户的手机一旦遗失或失控，用户的个人信息数据会通过此途径被窃。

发明内容

本发明要解决的主要技术问题是，提供一种通信终端及其安全管理方法、装置，解决现有通信终端进行USB连接不需要进行任何安全认证而带来的安全隐患问题。

为解决上述技术问题，本发明提供一种通信终端安全管理方法,包括：

检测到通信终端与外部终端准备建立USB连接后，判断所述通信终端当前是否设置了安全访问认证；

如是，在所述通信终端上进行安全访问认证，如认证通过，允许所述通信终端与所述外部终端建立USB连接。

在本发明的一种实施例中，在所述通信终端上进行安全访问认证包括：

在所述通信终端上显示安全认证界面提示用户输入安全认证密钥；

将用户输入的安全认证密钥与所述通信终端内预先存储的安全认证密钥进行比对，若经比对二者匹配，则认证成功。

在本发明的一种实施例中，所述安全访问认证包括PIN认证、图形认证和密码认证中的至少一种。

在本发明的一种实施例中，所述通信终端为安卓系统通信终端。

在本发明的一种实施例中，在认证失败时，禁止所述通信终端与所述外部终端建立USB连接

为解决上述技术问题，本发明还提供了一种通信终端安全管理装置，包括：USB连接检测模块、安全管理模块、安全认证模块以及USB连接执行模块；

所述USB连接检测模块用于检测到所述通信终端与外部终端准备建立USB连接后，向所述安全管理模块发送USB连接准备通知；

所述安全管理模块用于收到所述USB连接准备通知后，判断所述通信终端当前是否设置了安全访问认证，如是，向所述安全认证模块发送安全认证通知；

所述安全认证模块收到所述安全认证通知后，在所述通信终端上进行安全访问认证，并将认证成功通知发给所述USB连接执行模块；

所述USB连接执行模块收到所述认证通过通知后，允许所述通信终端与所述外部终端建立USB连接。

在本发明的一种实施例中，所述安全认证模块包括密钥接收子模块和匹配子模块；

所述密钥接收子模块用于通过安全认证界面接收用户输入的安全认证密钥；

所述匹配子模块用于将所述安全认证密钥与所述通信终端内预先存储的安全认证密钥进行比对，若经比对二者匹配，则认证成功。

在本发明的一种实施例中，所述通信终端为安卓系统通信终端。

为解决上述技术问题，本发明还提供了一种通信终端，包括处理器、存储器、USB接口以及显示器；

所述存储器用于存储至少一个程序模块；

所述处理器用于根据所述存储器中的至少一个程序模块执行以下过程：

通过所述USB接口检测到通信终端与外部终端准备建立USB连接后，判断所述通信终端当前是否设置了安全访问认证；如是，进行安全访问认证，如认证通过，允许所述通信终端与所述外部终端建立USB连接；

所述显示器用于显示所述通信终端的各状态界面。

在本发明的一种实施例中，所述通信终端为安卓系统的通信终端。