[发明专利]移动终端和数据保护方法

说明书

技术领域

本发明涉及数据安全技术领域，具体而言，涉及一种移动终端和一种数据保护方法。

背景技术

目前手机等移动终端针对用户识别IC卡（如SIM卡）中的数据的保护都停留在应用程序级别，比如设置密码，必须输入正确的密码才能获取用户识别IC卡中的数据。如果将此用户识别IC卡放置到其他手机中，其中的数据必然一览无余。当然也可以通过设置PIN码的方式对数据进行保护，但每次开机时必须输入PIN码，这样就比较麻烦，也有一定的风险，如果用户多次输入错误的PIN或PUK码，最终可能导致用户识别IC卡无法使用。

因此，需要一种移动终端用户数据保护方法，可以通过移动终端对存入用户识别IC卡中的数据进行加密，并且只有该移动终端可以正常获取解密数据，有效保护用户隐私。

发明内容

针对上述问题，本发明提供了一种移动终端用户数据保护方法，可以通过移动终端对存入用户识别IC卡中的数据进行加密，并且只有该移动终端可以正常获取解密数据，有效保护用户隐私。

根据本发明的一个方面，提出一种移动终端，包括：标识信息获取单元，获取移动终端的标识信息；数据处理单元，根据所述标识信息对需要存储至用户识别IC卡和/或所述移动终端中的数据进行加密，以及将加密后的所述数据存储至所述用户识别IC卡和/或所述移动终端中。

应当理解，这里提到的存储到移动终端，指的是存储到移动终端的自身存储器或移动存储器。举例而言，移动存储器可以是SD卡、TF卡、Micro SD卡、SSD存储器或者记忆棒等。

在该技术方案中，标识信息是指唯一标识信息，即可以唯一区别移动终端身份的信息，根据该标识信息将数据加密后存储至用户识别IC卡和/或所述移动终端（也就是，移动终端的自身存储器和/或移动存储器），这里的加密操作可以选用效率高、强度高的算法。

这样在用户识别IC卡中存储的数据都是密文，即便将该用户识别IC卡和/或所述移动终端的移动存储器放到其它移动终端中也只能获得密文，保护了用户的隐私。

优选地，所述数据处理单元还用于：读取所述用户识别IC卡和/或所述移动终端中存储的加密后的所述数据，并根据所述标识信息对加密后的所述数据进行解密。

在该技术方案中，可以根据标识信息对用户识别IC卡和/或所述移动终端中存储的加密后的数据解密，将解密后的数据提供给用户或者应用层的其它软件。在这里，还可以设置一种保护机制，保证只有经过用户授权的系统级应用才能获取加密后的用户识别IC卡和/或所述移动终端中的数据，防止被其它未授权的应用获取。

优选地，所述标识信息包括以下之一或其组合：IMEI码、ESN码、SN码，所述用户识别IC卡包括以下之一：SIM卡（Subscriber Identity Module，客户识别模块）、UIM卡（User Identity Module，用户识别模块）、USIM卡（Universal Subscriber Identity Module，全球用户识别模块），所述数据包括联系人信息和/或短消息。

在该技术方案中，IMEI码（International Mobile Equipment Identity，国际移动设备身份码）、ESN码（Electronic Serial Number，电子序列号）、SN码（Serial Number，序列号）与每个移动终端都是唯一对应的，使用其中之一或其组合作为标识信息可有效区别移动终端的身份。

优选地，所述标识信息获取单元以及所述数据处理单元的功能在所述移动终端的通信接口层实现。

根据本发明提供的技术方案，不仅可以在应用层进行数据加密和解密，而且还可以在通信接口层（Radio Interface Layer，RIL层）对数据加密和解密，从而具有更高的效率和更高的安全性。

优选地，所述数据处理单元还用于：在获得用户的授权后，读取并解密所述用户识别IC卡和/或所述移动终端中存储的数据，并将解密后的所述数据存储至所述用户识别IC卡和/或所述移动终端；和/或在获得用户的授权后，根据所述标识信息对需要存储到所述用户识别IC卡和/或所述移动终端中的数据进行加密，将加密后的所述数据存储至所述用户识别IC卡和/或所述移动终端。