[发明专利]基于数字水印的数据安全管理方法、移动终端和系统

权利要求书

1.一种在移动终端处基于数字水印来管理数据安全的方法，包括：

(a)在检测到要发生使得本地数据离开所述移动终端的操作时，判断所述本地数据是否包含数字水印；

(b)如果所述本地数据包含数字水印，则根据与所述数字水印相对应的安全策略来判断是否允许所述操作；以及

(c)如果判断不允许所述操作，则阻止所述操作。

2.根据权利要求1所述的方法，其中，所述数字水印是基于所述移动终端的一项或多项终端识别信息和／或企业标识信息(CI)来生成的。

3.根据权利要求2所述的方法，其中，所述一项或多项终端识别信息包括以下至少一项：所述移动终端的国际移动设备识别码(IMEI)、所述移动终端的通信子系统的媒体访问控制(MAC)地址、或向所述移动终端分配的认证信息(AC)。

4.根据权利要求2所述的方法，其中，所述数字水印是基于终端摘要信息(DD)和／或企业标识信息(CI)来生成的，所述终端摘要信息(DD)是根据所述移动终端的一项或多项终端识别信息来生成的。

5.根据权利要求1所述的方法，其中，所述方法还包括：

(d)在检测到从所述移动终端外部接收到数据的操作时，向所述数据中添加数字水印。

6.根据权利要求5所述的方法，其中，步骤(d)还包括：在检测到从所述移动终端外部接收到数据的操作时，仅当所述数据来自安全的内部网络地址时，才向所述数据中添加数字水印。

7.根据权利要求5所述的方法，其中，步骤(d)还包括：

如果接收到的数据包含第二数字水印，则使用所述数字水印来更新所述第二数字水印。

8.根据权利要求1所述的方法，其中，步骤(b)还包括：

(b1)根据所述数字水印，获取所述移动终端的一项或多项终端识别信息；

(b2)根据所述一项或多项终端识别信息，获取相对应的安全策略；以及

(b3)基于所述安全策略，判断是否允许所述操作。

9.根据权利要求1所述的方法，其中，步骤(c)包括：

如果判断不允许所述操作，则通过将所述移动终端的网络状态调整为受限网络，来阻止所述操作。

10.根据权利要求1所述的方法，其中，步骤(c)还包括：

除了阻止所述操作之外，还向所述移动终端的用户和／或网络管理员告警所述操作不能被执行。

11.根据权利要求1所述的方法，其中，在步骤(a)之前，所述方法还包括：

(e)建立与安全的内部网络的受限网络连接；

(f)根据所述移动终端的用户输入的认证信息(AC)和／或所述移动终端的一项或多项终端识别信息，向所述内部网络中的认证服务器认证所述移动终端；以及

(g)如果认证成功，则将所述移动终端与所述内部网络的受限网络连接调整为正常网络连接。

12.根据权利要求11所述的方法，其中，步骤(g)还包括：

如果认证失败，则返回步骤(f)并重复进行认证，重复认证次数不超过预定次数。

13.根据权利要求11所述的方法，其中，在步骤(e)之后，所述方法还包括：

(h)将所述移动终端上的安全策略列表与所述内部网络中的认证服务器中维护的安全策略列表加以同步。

14.根据权利要求13所述的方法，其中，如果所述认证服务器中维护的安全策略列表发生变更，则以推送方式要求所述移动终端进行安全策略列表同步。

15.根据权利要求2所述的方法，其中，所述方法还包括：

(i)当所述移动终端的一项或多项终端识别信息和／或企业标识信息(CI)发生变化时，则重新生成数字水印；

(j)使用重新生成的数字水印来更新所述移动终端本地的所有包含数字水印的数据中的数字水印；以及

(k)将与原数字水印相对应的安全策略与重新生成的数字水印相对应。

16.根据权利要求5所述的方法，其中，步骤(d)还包括：

在所述移动终端的本地数据库中记录与已添加了数字水印的数据相关的位置信息。