[发明专利]移动终端安全存储系统及方法

权利要求书

1.一种移动终端的安全存储方法，其特征在于，包括以下步骤：

用户登录并成功后，终端将向云端发送配置参数请求，云端返回安全存储策略与备份还原策略，终端根据所述安全存储策略与备份还原策略完成配置；

用户或应用程序根据所述安全存储策略对终端的逻辑安全存储区进行操作，并完成终端与云端的数据同步；

终端与云端根据所述备份还原策略完成数据的备份和还原。

2.根据权利要求1所述的移动终端的安全存储方法，其特征在于，所述用户登录具体包括：

用户使用身份标识与口令或密钥在终端进行登录，终端将所述身份标识与口令或密钥发送给云端，云端核实后将登录结果返回给终端，若登录成功，返回登录成功标识；否则返回登录失败标识。

3.根据权利要求1或2所述的移动终端的安全存储方法，其特征在于，当用户登录时，如果该用户为初次登录云端或需要修改已设置的安全存储策略，则设定安全存储策略和备份还原策略，所述设定安全存储策略包括：选择加密算法、设置密钥、设置同步策略、设置终端备份目录文件同步后是否删除以及删除的条件，以及管理公开目录；所述设定备份还原策略包括：备份的周期、采用增量备份还是完整备份，及备份文件的类型。

4.根据权利要求3所述的移动终端的安全存储方法，其特征在于，所述对逻辑安全存储区进行操作具体包括：

创建、打开、读写或删除安全目录中的文件，针对安全目录文件的操作同步到云端，且存储在该目录的文件默认加密，同步到云端的文件默认不共享；

根据权限目录文件对用户或者应用程序要访问的文件进行权限控制，所述权限目录文件同步到云端；

终端系统程序对参数目录进行操作，普通应用程序不能访问参数目录；

写入公开目录文件，将公开目录文件同步到云端，根据所述安全存储策略，默认在指定范围共享；

用户将当前使用文件写入当前使用目录，根据安全存储策略的设置该目录数据同步到云端；

根据所述备份还原策略将需备份的数据写入备份目录文件，所述备份目录文件同步到云端，并根据安全存储策略完成备份后处理。

5.根据权利要求4所述的移动终端的安全存储方法，其特征在于，所述与云端的数据同步具体包括：

当终端要将文件上传到云端时，将所述文件的文件路径、文件名称及文件内容分块压缩并加密成数据块，发送到云端；云端接收到所述数据块后进行缓冲，在达到限定的数据量后，将所述数据块解密和解压，还原成文件，并根据所述文件路径及文件名称将该文件内容写入到对应的目录中；

当云端接收到终端发来的下载文件请求时，将所述要下载文件的文件路径、文件名称及文件内容分块压缩并加密成数据块，发送到终端；终端接收到所述数据块后进行缓冲，将所述数据块解密和解压，还原成文件，并根据所述文件路径及文件名称将该文件内容写入到对应的目录中。

6.根据权利要求5所述的移动终端的安全存储方法，其特征在于，所述发送到云端具体包括：

终端锁定一物理缓冲区，将要发送的大小不超过该物理缓冲区大小的数据块写入该物理缓冲区后，将该物理缓冲区的数据发送到云端，发送完毕后解锁该物理缓冲区；如果要发送的数据块没有传输完毕，则终端锁定另一物理缓冲区，将要发送的大小不超过该物理缓冲区大小的数据块写入该物理缓冲区后，将该物理缓冲区的数据发送到云端，发送完毕后解锁该物理缓冲区；

循环使用所述两个物理缓冲区并重复以上过程，直到所有数据块都发送到云端为止。

7.根据权利要求5所述的移动终端的安全存储方法，其特征在于，所述终端接收到数据块后进行缓冲具体包括：

终端接收到云端发来的数据块后，锁定一物理缓冲区，将大小不超过该物理缓冲区大小的数据块写入该物理缓冲区，终端对该物理缓冲区的数据进行处理并写入文件中，然后解锁该物理缓冲区；如果要接收的数据块没有接收完毕，则终端锁定另一物理缓冲区，将新接收的大小不超过该物理缓冲区大小的数据块写入该物理缓冲区中，终端对该物理缓冲区的数据进行处理并写入文件中，然后解锁该物理缓冲区；

如果要接收的数据块没有传输完毕，则循环使用所述两个物理缓冲区并以上过程，直到所有数据块都接收完毕并写入文件中。