[发明专利]一种便携终端防盗及保护信息安全的方法及装置

说明书

技术领域

本发明属于信息安全领域，尤其涉及一种便携终端防盗及保护信息安全的方法及装置。

背景技术

由于便携终端（比如手机、笔记本电脑、平板电脑等）易于携带的特点，不仅给用户带来方便，也同时产生另一问题，即容易遗失。而一旦遗失在造成用户经济损失的同时，还会威胁到用户资料的信息安全。

现有常见的便携终端防盗及信息安全技术主要由软件来实现，即用户要先设置密码，而后用户需要输入密码并通过软件进行解锁才能使用便携终端上的功能或者访问便携终端上存储的信息。但是实际情况是这些便携终端一旦丢失或者被盗，非法人员很容易通过各种破解指令破解便携终端密码，或者重装便携终端操作系统来解除原有的密码，这样储存在便携终端上用户资料的信息安全将受到威胁。对于手机来讲，非法人员直接利用原来的SIM卡或者更换SIM卡便可继续使用该手机的各种功能。

因此，迫切需要一种技术，使得非法人员在获取原用户的便携终端设备后，很难获取原用户设置的设备密码，进而无法访问该便携终端上的资料信息，尤其是用户重要资料；以及无法使用该便携终端的其它一些重要的功能，比如上网、打电话等。

发明内容

本发明实施例的目的在于提供一种便携终端防盗及保护信息安全的方法及装置，旨在解决在丢失或被盗后可保证原用户资料的信息安全及原设备不被非法使用的问题。

本发明实施例是这样实现的，一种便携终端防盗及保护信息安全的方法，所述方法包括以下步骤：

接收解锁密码；

比对电路直接读取非易失性存储器中的永久密码，并比较解锁密码和永久密码是否匹配，如果匹配，则使能控制电路发出打开的使能信号给主控芯片内部的需要上锁的功能执行电路，使其处于能工作状态；如果不匹配，则使能控制电路发出关闭的使能信号给主控芯片内部的需要上锁的功能执行电路，使其处于不能工作状态；

所述便携终端的主控芯片集成有非易失性存储器，所述非易失存储器存储有永久密码，所述非易失性存储器至少有一部分为一次性可编程存储单元，所述永久密码一旦编程便不能更改，所述CPU单元对永久密码数据的读权限关闭。

进一步地，所述一次性可编程存储单元中至少有一比特用来指示永久密码是否设置完成。

进一步地，所述方法还包括以下步骤：

加解密电路直接读取永久密码作为密钥对主控芯片外围存储单元中存储的数据进行加解密。

进一步地，所述比对电路、所述使能控制电路、需要上锁的功能执行电路、加解密电路以及非易失性存储器均集成在主控芯片中。

进一步地，所述方法还包括：

用户自行通过便携设备的用户界面输入期望设置的永久密码。

进一步地，所述方法还包括步骤:

便携终端将永久密码备份到一个物理上可脱离便携设备的附件中。

进一步地，所述接收解锁密码的步骤包括：

接收用户手工输入的密码或者读取附件中的解锁密码。

进一步地，所述方法还包括：

将用户手动输入的解锁密码暂存于主控芯片内的解锁密码存储单元，且定时清除所述解锁密码存储单元中的解锁密码。

进一步地，在接收解锁密码之后，延时电路控制使能信号的输出产生延时。

本发明实施例的另一目的在于提供一种便携终端防盗及保护信息安全的方法，所述方法包括以下步骤：

加解密电路直接读取永久密码作为密钥对主控芯片外围存储单元中存储的数据进行加解密；

所述便携终端的主控芯片集成有非易失性存储器，所述非易失存储器存储有永久密码，所述非易失性存储器至少有一部分为一次性可编程存储单元，所述永久密码一旦编程便不能更改，所述CPU单元对永久密码数据的读权限关闭。

进一步地，所述方法还包括：

用户自行通过便携设备的用户界面输入期望设置的永久密码。

本发明实施例的另一目的在于提供一种便携终端防盗及保护信息安全的装置，所述装置的主控芯片中集成有CPU单元、非易失性存储器、比对电路、使能控制电路以及需要上锁的功能执行电路；当便携终端是手机/平板电脑时，所述主控芯片是手机/平板电脑的SOC芯片；

比对电路直接读取非易失性存储器中的永久密码，并比较解锁密码和永久密码是否匹配，如果匹配，则使能控制电路发出打开的使能信号给主控芯片内部的需要上锁的功能执行电路，使其处于能工作状态；如果不匹配，则使能控制电路发出关闭的使能信号给主控芯片内部的需要上锁的功能执行电路，使其处于不能工作状态，