[发明专利]一种应用于企业信息安全的系统和方法

说明书

公开了一种应用于企业信息安全的系统和方法，涉及移动终端智能安全领域，包括智能终端、云端管理系统和云端存储系统；智能终端包括应用层和Framework层，应用层内安装有授权的企业应用；Framework层包括电话服务模块、RIL模块和Model模块；主动通讯时，电话服务模块在收到呼叫请求后，调用解密服务对加密号码进行解密，并调用RIL模块进行实际电话呼叫请求；RIL模块，将实际电话呼叫请求生成指令，与Model模块通讯，完成电话呼叫；被动通讯时，Model模块调用RIL模块把电话呼入消息通知给电话服务模块，电话服务模块收到电话呼入消息后，把RIL模块传入的明文号码通过加密服务进行加密处理得到密文，以加密号码作为应用层交互使用的号码通知应用层中的企业应用。

技术领域

本发明涉及移动终端智能安全领域，具体为一种应用于企业信息安全的系统和方法。

背景技术

目前企业对于内部资产安全保护日益重视，尤其对内部客户资料安全保密的重视程度越来越高。但是企业没有有效约束员工对客户资料保密的手段，通常是以协议的方式来约束员工，要求员工有良好的契约精神，这种方式才能有实际效果。然而实际情况是员工素质参差不齐，这种基于契约精神的约束方式在实际情况中并不能良好的做到保护客户信息。

实际使用中终端遗失等情况一样导致数据泄露的风险，这些明文数据保留在终端本地，没有相应的方式对这些数据进行抹除，直接导致数据外泄。

企业员工业务能力水平不一致，在与多个客户进行维系沟通时，往往存在沟通混乱、沟通进程断开，导致沟通效果差，客户满意度不高的现象。

因此需要一种更加有效的手段限制员工直接接触客户信息，且解决各种问题的应用于企业信息安全的系统。

发明内容

本发明的目的在于提供一种应用于企业信息安全的系统和方法，以解决上述背景技术中提出的问题。

为实现上述目的，本发明提供如下技术方案：一种应用于企业信息安全的系统，包括智能终端、云端管理系统和云端存储系统；所述智能终端包括应用层和Framework层，所述应用层内安装有授权的企业应用；所述Framework层包括电话服务模块、RIL模块和Model模块；

主动通讯时，所述电话服务模块在收到呼叫请求后，调用解密服务对加密号码进行解密，并调用RIL模块进行实际电话呼叫请求；所述RIL模块，将实际电话呼叫请求生成指令，与Model模块通讯，完成电话呼叫；

被动通讯时，所述Model模块调用RIL模块把电话呼入消息通知给电话服务模块，所述电话服务模块收到电话呼入消息后，把RIL模块传入的明文号码通过加密服务进行加密处理得到密文，以加密号码作为应用层交互使用的号码通知应用层中的企业应用；

云端存储系统，用于储存信息，为每一个企业应用分配对应的数据；

云端管理系统，与智能终端交互，为云端存储系统的数据提供管理。

操作者可以通过授权的企业应用进行工作操作，利用智能终端实现客户等信息的脱敏隐藏，可以通过云端管理系统直接管理智能终端，防止信息泄露。

作为本发明的一种优选技术方案，所述智能终端与云端管理系统每一次的交互过程中，都会建立一个加密通道，每一次交互过程中建立的加密通道使用一个随机生成的加解密秘钥，通过加密通道传输的数据经过加密处理。增加了破解成本，可以更加有效的保护信息不被窃取泄露。

作为本发明的一种优选技术方案，所述加密服务和解密服务均使用加解密秘钥，加解密秘钥采用标准加解密AES密钥，加解密秘钥由远程云端管理系统负责生成下发。加解密秘钥下发需要获得授权许可，有效保障信息安全。