[发明专利]一种适用于企业移动办公门户的安全增强方法及装置

权利要求书

1.一种适用于企业移动办公门户的安全增强方法，其特征在于，所述方法应用于移动安全软件开发包中，所述移动安全软件开发包内嵌于移动设备的操作系统中，所述移动设备的所述操作系统中安装有移动办公软件，所述方法包括：

当所述移动办公软件在所述移动设备的操作系统中运行的过程中，拦截经由所述移动办公软件发送的数据存储请求，所述数据存储请求携带待存储数据，所述数据存储请求用于请求在所述移动设备的存储空间中存储所述待存储数据；

对所述数据处理请求中的所述待存储数据加密，得到加密数据；

在所述移动设备的存储空间中存储所述加密数据。

2.根据权利要求1所述的方法，其特征在于，所述在所述移动设备的存储空间中存储所述加密数据，包括：

确定所述移动设备的为所述移动办公软件分配的存储空间；

确定所述待存储数据所属的企业业务；

在确定的存储空间包括的多个存储分区中，确定所述企业业务对应的存储分区；

在确定出的存储分区中存储所述加密数据。

3.根据权利要求1所述的方法，其特征在于，所述对所述数据处理请求中的所述待存储数据加密，得到加密数据，包括：

对所述数据处理请求中的所述待存储数据按照高级加密标准AEC加密算法加密，得到加密数据。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当所述移动办公软件在所述移动设备的操作系统中关闭时，检测所述终端的缓存空间中是否存在经由所述移动办公软件存储的缓存数据；

如果存在经由所述移动办公软件存储的缓存数据，则从所述缓存空间删除所述缓存数据。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当在所述移动办公软件的界面上显示企业数据时，在显示的企业数据中加载动态水印数据。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当接收到用于复制所述移动办公软件中的数据的复制请求时，确定在所述移动办公软件中登录的用户；

确定所述用户是否具备复制所述移动办公软件中的数据的权限；

如果所述用户具备复制所述移动办公软件中的数据的权限，则复制所述移动办公软件中的数据；

如果所述用户不具备复制所述移动办公软件中的数据的权限，则拒绝复制所述移动办公软件中的数据。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在所述移动终端的屏幕上显示所述移动办公软件的界面时，如果接收到截屏请求或录屏请求，则确定在所述移动办公软件中登录的用户；

确定所述用户是否具备截屏或录屏权限；

如果所述用户具备截屏或录屏权限，则截屏或录屏；

如果所述用户不具备截屏或录屏权限，则拒绝截屏或录屏。

8.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当接收到用于对所述移动设备定位的定位请求时，确定在所述移动办公软件中登录的用户；

确定所述用户是否具备对所述移动设备定位的权限；

如果所述用户具备对所述移动设备定位的权限，则对所述移动设备定位；

如果所述用户不具备对所述移动设备定位的权限，则拒绝对所述移动设备定位。

9.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当接收到用于控制所述移动设备拍照或录音请求时，确定在所述移动办公软件中登录的用户；

确定所述用户是否具备控制所述移动设备拍照或录音的权限；

如果所述用户具备控制所述移动设备拍照或录音的权限，则控制所述移动设备拍照或录音；

如果所述用户不具备控制所述移动设备拍照或录音的权限，则拒绝控制所述移动设备拍照或录音。

10.一种适用于企业移动办公门户的安全增强装置，其特征在于，所述装置应用于移动安全软件开发包中，所述移动安全软件开发包内嵌于移动设备的操作系统中，所述移动设备的所述操作系统中安装有移动办公软件，所述装置包括：

拦截模块，用于当所述移动办公软件在所述移动设备的操作系统中运行的过程中，拦截经由所述移动办公软件发送的数据存储请求，所述数据存储请求携带待存储数据，所述数据存储请求用于请求在所述移动设备的存储空间中存储所述待存储数据；

加密模块，用于对所述数据处理请求中的所述待存储数据加密，得到加密数据；

存储模块，用于在所述移动设备的存储空间中存储所述加密数据。