[发明专利]具数据保护功能的移动终端设备及数据保护方法

权利要求书

1.一种移动终端设备的数据保护方法，包括步骤：

在移动终端设备的存储空间内创建一独立存储单元，并将需保护数据存储于该划出的独立存储单元内；

通过一组公开金钥加密该独立存储单元；

将与这组公开金钥配对的私密金钥通过网络发送至一云端服务器进行存储；

当用户需要存取需保护数据时，向云端服务器发出数据存取要求；

云端服务器接收输入账号密码进行验证，并在账号密码验证成功时允许移动终端设备联机至云端服务器；

云端服务器以加密方式将该私密金钥发送至移动终端设备；及

用该私密金钥解密所述独立存储单元。

2.如权利要求1所述的数据保护方法，其特征在于，该方法还包括步骤：使不同的用户设置不同的逻辑磁盘，以存放该用户需要保护的数据，从而使不同的用户间的需要保护的数据独立不互相干扰。

3.如权利要求1所述的数据保护方法，其特征在于，该方法还包括步骤：在获取该私密金钥的时间超过一特定时间时，将独立存储单元自动锁定，使独立存储单元内需保护数据无法被存取。

4.如权利要求1所述的数据保护方法，其特征在于，该方法还包括步骤：云端服务器封锁私密金钥之获取，使移动终端设备获取该私密金钥的时间超过该特定时间从而无法取得私密金钥，达到保护需保护数据安全之目的，及解锁私密金钥之获取，使移动终端设备可以从云端服务器获取该私密金钥。

5.如权利要求1所述的数据保护方法，其特征在于，所述云端服务器通过HTTP协议输入账号密码进行验证，并在账号密码验证成功时允许移动终端设备联机至云端服务器。

6.一种具数据保护功能的移动终端设备，通过网络与一云端服务器连接，该移动终端设备包括一存储空间，其特征在于，

该移动终端设备还包括一数据保护单元，该数据保护单元运行后形成一数据存储模块、一加解密模块及一私钥存储模块，其中：

该数据存储模块用于在该移动终端设备的存储空间内创建一独立存储单元，并将需保护数据存储于该划出的独立存储单元内；

该加解密模块用于通过一组公开金钥加密该独立存储单元；

该私钥存储模块用于将与这组公开金钥配对的私密金钥通过网络发送至该云端服务器进行存储。

7.如权利要求6所述的移动终端设备，其特征在于，所述数据保护单元当用户需要存取需保护数据时，向云端服务器发出数据存取要求；利用云端服务器传送的私密金钥解密所述独立存储单元。

8.如权利要求6所述的移动终端设备，其特征在于，所述数据保护单元在不同的用户登录时设置不同的逻辑磁盘对应不同的用户，以存放该登录的用户需要保护的数据，从而使不同的用户间的需要保护的数据独立不互相干扰。

9.如权利要求6所述的移动终端设备，其特征在于，所述数据保护单元在获取该私密金钥的时间超过一特定时间时，将独立存储单元自动锁定，使独立存储单元内需保护数据无法被存取。

10.如权利要求6所述的移动终端设备，其特征在于，所述独立存储单元为一独立逻辑磁盘，与移动终端设备的操作系统存放的硬盘区域相区隔。