[发明专利]移动终端安全防护方法及移动终端、安全系统和应用方法

摘要

本发明涉及移动终端安全防护方法及移动终端、安全系统和应用方法，用于提高移动终端的安全性且易于操作。所述移动终端安全防护方法，其主要是在移动终端上隔离出一个单独的区域作为安全区，安全区外的第三方应用无法访问安全区中的应用和数据，用户需要经过安全验证才能进入安全区；所述安全系统，其主要是通过云安全管理平台，在移动终端的安全区、移动终端的系统内核及云安全管理平台之间进行相互协同互锁，以此确保安全区运行在一个安全可信的环境，且安全区自身是安全的。结合在安全区内建立信任链，并基于信任链实现应用和数据的运行访问管理的应用方法，通过生物特征识别作为进入安全区的验证，可进一步提高安全性。

主权项

1.一种基于隔离区的移动终端安全防护方法，其特征在于包括：在移动终端上隔离出一个单独的区域作为安全区，安全区外的应用无法访问安全区中的应用和/或数据，用户需要经过安全验证才能进入安全区，或者设定为用户不进行认证直接进入安全区；在移动终端上隔离出安全区的方法包括：在移动终端上物理地划分出一个单独的区域作为安全区；或者在移动终端上通过软件的方式逻辑上划分出一个安全区；安全区工作在移动终端的最底层硬件层至最上层应用层中的任一层或任几层；其中，安全区的最底层深入到Linux 内核层，与内核形成相互校验并确保系统级的环境安全；安全区的上层与Android运行环境及系统框架进行交互，以对应用运行环境进行控制和保护；通过自底层内核至Android系统框架的交互与互动，并通过将安全区以松耦合的方式注入移动终端系统，实现系统级的移动终端安全区环境的构建；所述防护方法还包括：在安全区内建立一个安全的运行环境，对应用的运行实时监测和安全管理，对应用进程间的通信提供安全保护，来防止对安全区的非法注入，确保安全区外部的第三方应用无法访问安全区，实现访问隔离；并且，安全区中支持应用的安装、运行、升级、卸载的全生命周期安全管理；安全区中的内容是加密的，加密内容包括应用、数据和/或应用间的消息。