[发明专利]一种数据保护传输的方法及装置

权利要求书

1.一种数据保护传输的方法，包括：

移动终端在接入到无线局域网络时，利用预先设置的网络白名单记录，对所述无线局域网络的网络状态进行识别；

当所述无线局域网络被识别为非授信无线局域网络时，移动终端利用预先设置的敏感应用白名单记录，对移动终端启动的应用是否包含敏感应用进行监测；

若监测到启动的应用包含敏感应用，移动终端从当前接入的无线局域网络切换到空口数据网络，以便使移动终端启动的敏感应用经由空口数据网络进行互联网数据业务传输。

2.根据权利要求1所述的方法，所述移动终端启动的敏感应用经由空口数据网络进行互联网数据业务传输之后，还包括：

移动终端对所启动的敏感应用是否已退出进行监测；

若监测到所启动的敏感应用已退出，移动终端从当前空口数据网络切回到非授信无线局域网络，以便使移动终端启动的非敏感应用经由非授信无线局域网络进行互联网数据业务传输。

3.根据权利要求1或2所述的方法，所述无线局域网络包括授信无线局域网络和非授信无线局域网络。

4.根据权利要求3所述的方法，所述网络白名单包括服务集标识SSID无线局域网络名称信息和与其相对应的无线局域网硬件地址WLAN MAC信息；所述敏感应用白名单包括涉及到用户敏感数据业务的应用名称信息。

5.根据权利要求4所述的方法，所述移动终端在接入到无线局域网络时，利用预先设置的网络白名单记录，对所述无线局域网络的网络状态进行识别包括：

移动终端在接入到无线局域网络时，确定所接入无线局域网络的SSID无线局域网络名称信息和WLAN MAC信息；

移动终端在所述网络白名单中查找是否记录有所接入无线局域网络的SSID无线局域网络名称信息和与其相对应的WLAN MAC信息；

若移动终端在所述网络白名单中查找到记录有所接入无线局域网络的SSID无线局域网络名称信息和与其相对应的WLAN MAC信息，则将所接入的无线局域网络识别为授信无线局域网络；

若移动终端在所述网络白名单中未查找到记录有所接入无线局域网络的SSID无线局域网络名称信息和与其相对应的WLAN MAC信息，则将所接入的无线局域网络识别为非授信无线局域网络。

6.根据权利要求5所述的方法，所述当所述无线局域网络被识别为非授信无线局域网络时，移动终端利用预先设置的敏感应用白名单记录，对移动终端启动的应用是否包含敏感应用进行监测包括：

移动终端将所接入的无线局域网络识别为非授信无线局域网络时，确定当前移动终端启动的所有应用；

移动终端在所述敏感应用中查找是否记录有所启动的任一应用；

若移动终端在所述敏感应用中查找到记录有所启动的任一应用，则移动终端启动的应用中包含敏感应用；

若移动终端在所述敏感应用中未查找到记录有所启动的任一应用，则移动终端启动的应用中不包含敏感应用。

7.一种数据保护传输的装置，包括：

识别模块，用于在接入到无线局域网络时，利用预先设置的网络白名单记录，对所述无线局域网络的网络状态进行识别；

监测模块，用于当所述无线局域网络被识别为非授信无线局域网络时，利用预先设置的敏感应用白名单记录，对启动的应用是否包含敏感应用进行监测；

数据传输模块，用于当监测到启动的应用包含敏感应用，从当前接入的无线局域网络切换到空口数据网络，以便使启动的敏感应用经由空口数据网络进行互联网数据业务传输。

8.根据权利要求7所述的装置，所述数据传输模块还用于对所启动的敏感应用是否已退出进行监测，若监测到所启动的敏感应用已退出，从当前空口数据网络切回到非授信无线局域网络，以便使启动的非敏感应用经由非授信无线局域网络进行互联网数据业务传输。

9.根据权利要求7或8所述的装置，所述无线局域网络包括授信无线局域网络和非授信无线局域网络。

10.根据权利要求9所述的装置，所述网络白名单包括服务集标识SSID无线局域网络名称信息和与其相对应的无线局域网硬件地址WLAN MAC信息；所述敏感应用白名单包括涉及到用户敏感数据业务的应用名称信息。