[发明专利]一种隐私数据拦截保护方法及系统

说明书

技术领域

本发明涉及智能终端技术领域，特别是涉及智能终端内的数据保护技术领域，具体为一种隐私数据拦截保护方法及系统。

背景技术

随着移动物联网和智能手机，以及计算机通信技术的飞速融合发展，智能手机在影响我们生活的同时也会给用户带来困扰，智能机恶意软件和高危软件不断上升，隐私窃取类恶意软件已经呈现出迅猛上涨的趋势下。窃取的隐私信息除了用户地理位置、通讯录、短信、相册照片、录音视频等，还包括很多移动支付涉及的用户账号信息等。

市场上有很多的系统安全技术，怎么才能对用户隐私数据进行保护进行管控，市场上有很多技术，其中有数据流追踪控制是智能移动终端隐私防护，目前的数据流追踪控制方案为敏感隐私数据添加污点标签，监测安卓应用程序中处理隐私数据的指令运行，设定规则保证污点标签在数据处理过程中有效传播，从而跟踪隐私数据的流向，直至数据流离开手机的各种渠道，防止隐私数据的非授权泄漏。现有技术中公开了一种基于标签的安卓用户隐私泄露黑盒检测方法及系统，在该方法中奖检测步骤分为：1)对安卓用户终端创建用户隐私数据并将类别标签添加到所述用户隐私数据中；2)在安卓用户终端安装不少于一个待检测应用程序并触发所述待检测应用程序；3)在Internet，蓝牙，短消息网络出口检测所述应用程序向外发送的数据包中携带的类别标签；4)根据所述数据包中携带的类别标签判断隐私数据类别，记录结果。节省了大量指令分析和污点传播的时间，也避免了为应用程序所有指令中的变量和计算时的中间变量，同时节省了大量的内存开销。采用黑盒快速追踪的方式，在源头为不同类型的用户数据添加类型特征标签，随后安装待检测应用程序，并自动触发应用行为，将数据在应用程序内部的所有处理过程视为黑盒，不予干涉，仅在网络信息出口处，拦截外传数据，检测出带有标签的数据包，判定应用程序向外发送何种隐私数据。这需要在系统中另外开辟大量内存，存储和传播数据源和中间数据的隐私标签，才能跟踪隐私数据流，检测出隐私数据。此种方式给计算资源本就受限的移动终端带来大量的性能消耗，不适合在手持终端设备中。

如何对这些隐私数据进行避免上述问题的快速拦截的方式成为本领域技术人员亟待解决的问题。

发明内容

鉴于以上所述现有技术的缺点，本发明的目的在于提供一种隐私数据拦截保护方法及系统，用于解决现有技术中拦截保护隐私数据占用大量的时间和内存开销的问题。

为实现上述目的及其他相关目的，本发明提供一种隐私数据拦截保护方法，用于对带触屏操作的智能终端中的隐私数据进行拦截保护，所述隐私数据拦截保护方法包括：根据所述隐私数据的类别为所述智能终端内确认的隐私数据添加对应标签；在所述智能终端的数据出口处拦截带有标签的隐私数据。

作为本发明的一种优选方案，所述根据所述隐私数据的类别为所述隐私数据添加对应标签具体包括：长按所述隐私数据直至弹出可进行为所述隐私数据添加对应标签操作的对话框；根据所述隐私数据的类别通过所述对话框为所述隐私数据添加对应标签。

作为本发明的一种优选方案，所述为所述隐私数据添加对应标签具体为：在所述隐私数据的类属性后添加标签标识符。

作为本发明的一种优选方案，通过所述对话框查看所述隐私数据是否添加对应标签。

作为本发明的一种优选方案，所述数据出口包括2G/3G/4G网络出口、WiFi网络出口、蓝牙出口、NFC出口以及短消息网络出口。

为实现上述目的，本发明还提供一种隐私数据拦截保护系统，用于对带触屏操作的智能终端中的隐私数据进行拦截保护，所述隐私数据拦截保护系统包括：标签添加模块，用于根据所述隐私数据的类别为所述智能终端内确认的隐私数据添加对应标签；拦截模块，与所述标签添加模块相连，用于在所述智能终端的数据出口处拦截带有标签的隐私数据。

作为本发明的一种优选方案，所述标签添加模块包括：对话框单元，用于在长按所述隐私数据时弹出可进行为所述隐私数据添加对应标签操作的对话框；添加单元，与所述对话框单元相连，根据所述隐私数据的类别通过所述对话框为所述隐私数据添加对应标签。

作为本发明的一种优选方案，在所述标签添加模块中，在所述隐私数据的类属性后添加标签标识符。

作为本发明的一种优选方案，通过所述对话框查看所述隐私数据是否添加对应标签。

作为本发明的一种优选方案，所述数据出口包括2G/3G/4G网络出口、WiFi网络出口、蓝牙出口、NFC出口以及短消息网络出口。

如上所述，本发明的一种隐私数据拦截保护方法及系统，具有以下有益效果：