[发明专利]终端设备的防拆保护方法、终端设备及可读存储介质

说明书

本申请提供了一种终端设备的防拆保护方法、终端设备及可读存储介质，涉及移动安全技术领域，所述终端设备包括外壳和屏蔽罩，外壳内设置有PCB板，PCB板上设置有SE，SE设置于屏蔽罩内；外壳与PCB板的连接处以及屏蔽罩与SE的连接处均设置有多个具有导电性能的防拆点；SE通过防拆检测引脚与防拆检测电路连接，防拆检测电路分别与每个防拆点电连接；方法包括：在终端设备工作过程中，SE控制防拆检测电路检测各个防拆点是否触发防拆信号；当防拆检测电路检测到任一防拆点触发的防拆信号时，SE擦除已保存的敏感数据并自锁；本申请提供了一套安全的防拆保护机制来保护终端设备的数据，确保终端设备的数据不被窃取。

技术领域

本申请涉及但不限于安全技术领域，尤其涉及一种终端设备的防拆保护方法、终端设备及可读存储介质。

背景技术

对于终端设备，特别是金融终端设备产品来说，当发生终端设备被拆时，如何对终端设备的数据进行保护至关重要，需要一套安全的防拆保护机制来保护终端设备的数据，确保终端设备的数据不被窃取。

发明内容

以下是对本文详细描述的主题的概述。本概述并非是为了限制权利要求的保护范围。

本申请实施例提供了一种终端设备的防拆保护方法、终端设备及可读存储介质，以解决现有技术中所存在的一个或多个技术问题，至少提供一种有益的选择或创造条件。

第一方面，本申请实施例提供了一种终端设备的防拆保护方法，所述终端设备包括外壳和屏蔽罩，所述外壳内设置有PCB板，所述PCB板上设置有SE，所述SE设置于所述屏蔽罩内；所述外壳与所述PCB板的连接处以及所述屏蔽罩与所述SE的连接处均设置有多个具有导电性能的防拆点；所述SE通过防拆检测引脚与防拆检测电路连接，所述防拆检测电路分别与每个防拆点电连接；

所述方法包括：

在终端设备工作过程中，SE控制防拆检测电路检测各个防拆点是否触发防拆信号；

当防拆检测电路检测到任一防拆点触发的防拆信号时，SE擦除已保存的敏感数据并自锁。

在一些实施例中，所述SE包括FLASH，所述FLASH划分有数据区，所述数据区用于存放敏感数据；所述方法还包括：

当防拆检测电路检测到任一防拆点触发的防拆信号时，SE实时擦除数据区的敏感数据。

在一些实施例中，所述方法还包括：

当终端设备上电时，SE对所述数据区所存储的敏感数据进行自检，在自检过程中，SE通过防拆引脚控制防拆检测电路实时检测各个防拆点是否触发防拆信号。

在一些实施例中，所述终端设备安装有OS，所述OS中注册有系统服务和拆机检测服务，所述方法还包括：

当防拆检测电路检测到任一防拆点触发的防拆信号时，SE向OS发送防拆机信号；

当OS中的拆机检测服务接收到SE发送的拆机信号时，触发OS禁用触摸屏的触摸功能并清除OS当前处理的敏感数据。

在一些实施例中，所述OS中还注册有系统服务，所述方法还包括：

当终端设备上电时，启动系统服务和拆机检测服务，所述系统服务和拆机检测服务相互绑定监听，且各自具有单独的进程；

若系统服务监听到连接断开时，则重新启动拆机检测服务；若拆机检测服务监听到连接断开时，则重新启动系统服务。

第二方面，本申请实施例还提供了一种终端设备，所述终端设备包括外壳和屏蔽罩，所述外壳内设置有PCB板，所述PCB板上设置有SE，所述SE设置于所述屏蔽罩内；所述外壳与所述PCB板的连接处以及所述屏蔽罩与所述SE的连接处均设置有多个具有导电性能的防拆点；所述SE通过防拆检测引脚与防拆检测电路连接，所述防拆检测电路分别与每个防拆点电连接；