[发明专利]一种移动设备隐私数据的安全防护系统

权利要求书

1.一种移动设备隐私数据的安全防护系统，采用C/S架构，包括服务端软件系统和移动设备终端APP系统，其特征是服务端软件系统包括用户管理模块、平台管理模块、接口管理模块、统计分析模块、设备安全管理模块、安全策略管理模块；移动设备终端APP系统包括设备激活模块，设备跟踪模块，数据安全管理模块，设备安全模块，终端管理模块，数据加密模块；

所述的用户管理模块负责身份管理及权限管理，管理员、审计员，用户通过服务端软件系统注册获得权限，实现对移动设备APP系统的操作；

所述的平台管理模块，即业务平台，负责系统和数据库状态的查看、数据库维护、安全信息库的本地和远程升级；

所述的接口管理模块负责查看移动设备的详细信息，自动检测移动设备变化，并自动向平台管理模块发送变更信息；

所述的统计分析模块主要负责用户日志管理和系统日志管理，支持日志的查询、日志规则定义和日志维护息；

所述的设备安全管理模块负责移动设备激活、远程锁定、远程解锁、远程数据擦除、设备定位、设备注销等功能；

所述的安全策略管理模块负责策略的删除，修改和增加，指导服务端和移动设备做好安全响应工作；

所述的设备激活模块负责初次连接服务端激活移动设备，绑定移动设备身份，该身份用于移动设备用户解锁，重新激活或者解密数据或者通过认证身份，重新激活设备；

所述的设备跟踪模块负责实时定位移动设备的地理位置；

所述的数据安全管理模块负责用户进行加解密数据时，校验设备激活信息并认证存储卡，认证通过后授权用户加密或解密数据；

所述的设备安全模块负责提供本地锁定、本地解锁及数据擦除功能；

所述的终端管理模块负责接收服务端的安全策略并进行策略的配置，同时提供网络、应用及其它系统配置服务；

所述的数据加密模块在移动终端独立运行，负责将SD卡中的数据使用对称加密算法进行加密。

2.根据权利要求1所述的一种移动设备隐私数据的安全防护系统，其特征是所述的移动设备是智能手机或者平板电脑。

3.根据权利要求1或2所述的一种移动设备隐私数据的安全防护系统的使用方法，其特征是：

启动服务端软件系统，各个功能模块已在后台运行，启动移动设备终端APP系统，确保通过无线网络连接至服务端；

用户初次连接服务端时，移动设备终端自动将IMEI或者IMEI以及SIM卡ICCID、IMSI信息以及激活信息码发送至服务端，服务端记录移动设备信息并返回激活命令，激活移动设备终端程序，要求用户设置身份信息，用户身份信息用MD5算法加密；

移动设备终端支持本地设备激活，跟踪校验，设备锁定策略；

每次移动设备系统重启或SIM卡热插拔，当前的IMEI和SIM卡ICCID、IMSI信息再次生成激活信息码，将该信息码与激活时生成的激活信息码进行本地校验，若校验失败弹出信息提示框，提示用户进行远程校验；

当设备跟踪模块校验失败，自动调用设备锁定模块，要求用户输入身份信息，并将该身份信息与激活信息码一起发送至服务端进行验证，若身份信息验证通过，设备进入正常工作界面，若身份信息验证失败，维持锁定状态，禁止用户使用移动设备；

数据加密模块将SD卡中的数据使用对称加密算法进行加密，得到受保护的数据，防止数据泄露，在移动终端独立运行。

4.根据权利要求5所述的一种移动设备隐私数据的安全防护系统的使用方法，其特征是实现对Android、Apple-IOS、WinCE主流操作系统的移动设备隐私数据进行安全防护。