[发明专利]一种网络安全管理设备、方法和移动终端

说明书

本发明公开了一种网络安全管理设备，该设备驻留在移动终端中，该设备包括：网络安全检测单元，适于检测运行应用要求的安全级别；以及网络安全控制单元，适于根据运行应用要求的安全级别，判断运行应用的安全级别是否高于第一预定级别，如果运行应用要求的安全级别高于第一预定级别，则将移动终端的网络切换到移动数据网络。本发明还公开了包含该网络安全管理设备的移动终端以及相应的网络安全管理方法。

本发明是2015年5月20日申请的发明专利申请201510259705.X的分案申请。

技术领域

本发明涉及移动通讯领域，特别涉及一种网络安全管理设备、方法和移动终端。

背景技术

随着智能终端、移动互联网等的普及，用户已经习惯于使用智能终端随时随地通过无线方式连接互联网，获取信息和完成任务。在很多场合中，例如住宅、餐馆、机场，普遍为用户提供基于IEEE 802.11协议的无线局域网络接入。一般而言，无线局域网络是免费的，并且速度相对也有保证，因此深受欢迎。然而，无线局域网络存在一定的安全问题。最常见的一种方式是“钓鱼”无线局域网络，即攻击者建立一个恶意无线局域网络接入点来诱导用户使用该无线局域网络接入互联网。例如，这个恶意无线局域网络的名称可能会起“xxxfree wifi”，甚至还会和附近商家运营的正规无线局域网络名称相近，使用户误以为该无线局域网络也是商家搭建的。一旦用户访问该恶意无线局域网络，用户的各种敏感数据，如账号密码、私人照片，都有可能被攻击者截获。即使不考虑“钓鱼”无线局域网络的情况，各种无线局域网络的运营者所采取的安全措施(软件、硬件)也不尽相同，那些安全性较差的无线局域网络可能被黑客攻击和控制，用户仍然面临较大风险。

因此，需要一种能够增强移动终端安全性的技术方案。

发明内容

为此，本发明提供一种新的网络安全管理设备、方法和移动终端，以力图解决或者至少缓解上面存在的问题。

根据本发明的一个方面，提供一种网络安全管理设备，该设备驻留在移动终端中，该设备包括：网络安全检测单元，适于检测运行应用要求的安全级别；以及网络安全控制单元，适于根据运行应用要求的安全级别，判断运行应用的安全级别是否高于第一预定级别，如果运行应用要求的安全级别高于第一预定级别，则将移动终端的网络切换到移动数据网络。

可选地，在根据本发明的网络安全管理设备中，网络安全控制单元适于：在运行应用要求的安全级别高于第一预定级别时，判断移动终端使用的网络是否为无线局域网络；如果移动终端使用的网络是无线局域网络，则将移动终端的网络切换到移动数据网络。

可选地，在根据本发明的网络安全管理设备中，网络安全控制单元还适于：判断运行应用是否要执行访问第一类型地址的操作；如果运行应用要执行访问第一类型地址的操作，则将移动终端的网络切换到移动数据网络。

可选地，在根据本发明的网络安全管理设备中，第一类型地址包括与支付有关的地址。

可选地，在根据本发明的网络安全管理设备中，第一类型地址包括https地址。

可选地，在根据本发明的网络安全管理设备中，网络安全控制单元还适于：判断运行应用和/或运行的其他应用是否具有输入记忆功能；如果运行应用和/或运行的其他应用具有输入记忆功能，则关闭运行应用和/或关闭其他运行应用的输入记忆功能。

可选地，在根据本发明的网络安全管理设备中，网络安全检测单元适于：每隔第一预定时间检测移动终端中应用要求的安全级别。

可选地，在根据本发明的网络安全管理设备中，网络安全检测单元还适于：在应用被执行时，检测应用要求的安全级别。

可选地，在根据本发明的网络安全管理设备中，网络安全检测单元适于：从服务器获取移动终端应用要求的安全级别。