[发明专利]一种基于物联网卡的应用程序数据安全防护方法及装置

说明书

本发明涉及网络监控技术领域，揭露了一种基于物联网卡的应用程序数据安全防护方法及装置，包括：接收交互数据，其中，交互数据包括数据传送链及数据传送时间，确定交互数据在每个应用程序对应的应用数据，计算应用数据的数据泄露率，基于数据泄露率加密应用数据得到加密数据，根据所述加密数据确定物联网卡的流量供给区间段，将所述数据传送链拆分为多个传送链节点，选择出物联网卡提供流量的传送链节点得到流量链节点，根据所流量供给区间段依次分配每个流量链节点的流量值，在数据传送时间内利用流量值驱动流量链节点传送所述加密数据。本发明主要目的在于解决传统方法采用加解密实现数据安全防护时，容易造成物联网卡的流量过度消耗问题。

技术领域

本发明涉及一种基于物联网卡的应用程序数据安全防护方法及装置，属于网络监控技术领域。

背景技术

物联网卡主要向应用程序提供移动可用流量。但由于物联网卡同时需要给多个应用程序提供流量供给的业务(称为流量共享特性)，且每个应用程序的数据交互也依赖于物联网卡的流量，因此，因物联网卡的流量共享特性，经常导致应用程序发生数据泄露。

目前常见的基于物联网卡的应用程序数据安全防护步骤主要包括：1、将每个应用程序所发出的交互数据执行加密；2、然后将加密后的数据传送至下个应用程序时，获取解密密钥并对其执行解密。这种方法可提高应用程序的数据安全性，但并未考虑加解密对物联网卡的流量消耗，因此容易造成物联网卡的流量过度浪费，从而造成供不应求的现象。

此外，有部分技术方案根据交互数据的安全等级进而采用不同的加密方式，如交互数据的安全等级越高，则采用复杂度更高的加密方式，交互数据的安全等级越低，则采用复杂度也相对降低的加密方式，这种方法更具有针对性，即复杂度更低的加密方式由于加密方法简单，因此有效减少对物联网卡的流量浪费。

但根据安全等级确定不同加密方式依然存在一个需解决的技术缺陷：如何确定交互数据的安全等级。传统方法对于交互数据的安全等级一般采用人工划分或依据不同交互数据的交互频率，如人为划定交互数据A的安全等级高于交互数据B，这两种划分方法均具有一定主观性，因为从技术角度来说，交互数据更重要的是体现在应用程序与应用程序之间高频交互过程中所发生的意外事故概率中，即人工主观判断或交互频率难以确定交互数据A在应用程序间的中所发生的意外事故概率一定高于交互数据B。因此简单表述，人工划分或简单的统计方法划分交互数据的安全等级，容易造成安全等级与加密算法的不匹配现象，安全等级低的交互数据匹配出高复杂度的加密算法也会造成物联网卡的流量浪费问题，安全等级高的交互数据匹配出低复杂度的加密算法会导致更高的数据安全泄露风险。

发明内容

本发明提供一种基于物联网卡的应用程序数据安全防护方法、装置及计算机可读存储介质，其主要目的在于解决传统方法采用加解密实现应用程序数据安全防护时，容易造成物联网卡的流量过度消耗问题或依据人工主观判断或简单统计方法划分数据安全等级，进而根据数据安全等级采用不同加密算法而导致的安全等级与加密算法不匹配问题。

为实现上述目的，本发明提供的一种基于物联网卡的应用程序数据安全防护方法，包括：

接收数据安全防护指令，根据所述数据安全防护确定待防护应用程序，其中待防护应用程序将物联网卡作为流量供给设备；

接收用户对所述待防护应用程序的操作指令，按照所述操作指令的操作逻辑运行待防护应用程序，得到待防护应用程序与其他应用程序或物联网卡的交互数据，其中，交互数据包括数据传送链及数据传送时间；

从所述数据传送链中提取出与交互数据具有关联关系的应用程序集，其中应用程序集包括待防护应用程序及其他应用程序；

确定交互数据在应用程序集中每个应用程序所存在的数据形式，得到与每个应用程序对应的应用数据；

计算每个应用程序的应用数据的数据泄露率，基于数据泄露率加密每个应用数据，得到加密数据；