[发明专利]便携式电子终端的安全审计信息处理及创建方法

权利要求书

1.一种便携式电子终端的安全审计信息处理方法，包括如下步骤：

步骤1：静态注册各种receiver intent，保证各种Receive Intent信息可以常驻系统；

步骤2：将各种安全审计信息事件的事件类型分别用标识ID定义；

步骤3：当有安全审计信息对应的事件激发时，系统将会获取对应的安全审计信息，取得安全审计信息的事件描述信息和执行结果；

步骤4：获取终端当前系统时间及IMEI号，并与前述步骤中取得的安全审计信息事件的事件类型ID，事件描述信息和安全审计信息事件的执行结果以统一的编码格式进行存储；

步骤5：将格式化的安全审计信息保存至二个存储位置。

2.如权利要求1所述的便携式电子终端的安全审计信息处理方法，其特征在于：该编码格式为UTF-8，一行代表一个事件，事件各信息之间采用竖线符号分割。

3.如权利要求1所述的便携式电子终端的安全审计信息处理方法，其特征在于：步骤5中二个存储位置分别为data/data/分区和/dev/log/mdm分区，其读取权限不同。

4.如权利要求1所述的便携式电子终端的安全审计信息处理方法，其特征在于：该安全审计信息文件包含的信息事件个数最大为10000条，当达到10000条时，将时间最早的事件覆盖，依次进行滚动，采用安全审计信息文件中的第二行数据记录替换第一行和第二行两行数据记录的方法实现数据的删除，而新增数据则直接增加到文件末尾，两者结合实现文件数据的滚动操作。

5.一种创建权利要求1所述的便携式电子终端的安全审计信息处理方法形成的安全审计记录的审计文件的方法，包括如下步骤：

终端开机启动；

接收到开机完成的Intent事件并通过boot启动管理机制创建/dev/log/mdm文件；

判断/data/data/分区文件是否存在；

如是，则将/data/data/分区数据恢复到/dev/log/mdm文件，如否则创建/data/data/分区文件。