[发明专利]一种应用于企业信息安全的系统和方法

权利要求书

1.一种应用于企业信息安全的系统，其特征在于，包括智能终端、云端管理系统和云端存储系统；所述智能终端包括应用层和Framework层，所述应用层内安装有授权的企业应用；所述Framework层包括电话服务模块、RIL模块和Model模块；

主动通讯时，所述电话服务模块在收到呼叫请求后，调用解密服务对加密号码进行解密，并调用RIL模块进行实际电话呼叫请求；所述RIL模块，将实际电话呼叫请求生成指令，与Model模块通讯，完成电话呼叫；

被动通讯时，所述Model模块调用RIL模块把电话呼入消息通知给电话服务模块，所述电话服务模块收到电话呼入消息后，把RIL模块传入的明文号码通过加密服务进行加密处理得到密文，以加密号码作为应用层交互使用的号码通知应用层中的企业应用；

云端存储系统，用于储存信息，为每一个企业应用分配对应的数据；

云端管理系统，与智能终端交互，为云端存储系统的数据提供管理。

2.根据权利要求1所述一种应用于企业信息安全的系统，其特征在于：所述智能终端与云端管理系统每一次的交互过程中，都会建立一个加密通道，每一次交互过程中建立的加密通道使用一个随机生成的加解密秘钥，通过加密通道传输的数据经过加密处理。

3.根据权利要求1所述一种应用于企业信息安全的系统，其特征在于：所述加密服务和解密服务均使用加解密秘钥，加解密秘钥采用标准加解密AES密钥，加解密秘钥由远程云端管理系统负责生成下发。

4.根据权利要求1所述一种应用于企业信息安全的系统，其特征在于：所述加密服务对明文号码加密处理时会产生加密后的密文内容和脱敏展示的内容，号码脱敏采用隐藏部分数字实现。

5.根据权利要求1所述一种应用于企业信息安全的系统，其特征在于：所述云端管理系统还包括数据访问许可模块，数据访问许可模块包括设备指纹认证、虹膜认证、密码认证、声纹认证或面部识别认证，认证通过后，智能终端与云端存储系统连接，云端管理系统对智能终端具有管理权限。

6.根据权利要求5所述一种应用于企业信息安全的系统，其特征在于：所述管理权限的内容包括移除或限定智能终端对云端存储系统数据的访问权限、清除应用层的本地使用数据。

7.根据权利要求1-6所述一种应用于企业信息安全的管理方法，其特征在于，包括主动通讯和被动通讯，主动通讯包括电话呼出和短信发送，被动通讯包括电话呼入和短信接收，所述电话呼出的步骤包括：

S1,所述授权的企业应用调用拨号逻辑将传入的密文作为呼叫参数；

S2,所述电话服务模块收到呼叫请求后调用解密服务对密文进行解析，获取对应的明文号码；

S3,调用所述RIL模块进行实际电话呼叫请求，RIL模块发出呼叫请求指令；

S4,通过所述Model模块通讯，完成电话呼叫请求；

所述电话呼入的步骤包括：

T1，所述Model模块调用RIL模块把电话呼入消息通知给电话服务模块；

T2，所述电话服务模块收到电话呼入消息后，把RIL模块传入的明文号码通过加密服务进行加密处理得到密文；

T3，所述密文作为应用层交互使用的号码通知应用层中的企业应用。

8.根据权利要求7所述一种应用于企业信息安全的管理方法，其特征在于：所述短信发送的步骤和所述电话呼出的步骤相同，所述短信接收的步骤和所述电话呼入的步骤相同。

9.根据权利要求7所述一种应用于企业信息安全的系统，其特征在于：所述拨号逻辑为智能终端通过加密通道访问云端存储平台获取加密号码和密文。

10.根据权利要求7所述一种应用于企业信息安全的管理方法，其特征在于：所述步骤S1中，所述授权的企业应用得到密文的方法包括：通过智能终端的加密服务对明文号码进行加密处理得到密文或通过云端储存系统直接下发加密处理的号码。