[发明专利]一种移动数据隔离的系统及方法

权利要求书

1.一种移动数据隔离的系统，其特征在于，该系统由标签tag控制管理模块和移动数据管理模块组成；

标签tag控制管理模块包括标签tag生成器、标签tag存储管理模块和标签tag传输控制模块；

标签tag生成器包括数据标签data-tag生成器和移动应用标签app-tag生成器，在数据标签data-tag和移动应用标签app-tag生成或变动完成后通知标签tag存储管理模块；

标签tag存储管理模块负责数据标签data-tag和移动应用标签app-tag的存储；

标签tag传输控制模块包括对data-tag的传输管理和对app-tag的传输同步管理；

移动数据管理模块根据标签识别用户权限和数据保密级别，对移动数据的移动应用进行操作控制，以实现移动数据细粒度的保密安全防护；

移动数据管理模块分为数据处理过程的安全隔离控制、数据传输过程的安全控制和数据存储中的安全隔离控制；

数据处理过程的安全隔离控制在移动智能终端和移动接入网关上实现；

数据传输过程的安全控制包括数据从移动接入网关传输到移动智能终端过程和数据从移动智能终端传输到外部过程这两种情况进行的数据安全控制；

数据存储中的安全隔离控制对移动终端上的静止数据进行隔离；若收到数据访问消息通知，立即通知数据处理过程的安全隔离控制模块；若收到数据传送消息通知，立即通知数据传输过程的安全控制模块。

2.如权利要求1所述的系统，其特征在于，标签tag存储管理模块还负责对移动设备data-tag数据库、移动设备app-tag数据库、移动接入网关app-tag数据库这三个数据库的运行维护。

3.如权利要求1所述的系统，其特征在于，数据标签data-tag生成器负责生成移动数据的标签，分为移动智能终端data-tag生成器和移动接入网关data-tag生成器两部分；在移动智能终端设置data-tag数据库，在移动接入网关不设置data-tag数据库；

移动应用标签app-tag生成器主要负责生成移动应用的标签，分为移动智能终端app-tag生成器和移动接入网关app-tag生成器两部分；在移动智能终端和移动接入网关均有app-tag数据库。

4.如权利要求3所述的系统，其特征在于，移动智能终端data-tag生成器负责在移动智能终端对相应数据的data-tag的创建、修改；移动接入网关data-tag生成器负责在移动接入网关生成数据相应的data-tag后，直接将数据以合适的方式传送给移动终端，不保存至数据库。

5.如权利要求3所述的系统，其特征在于，移动应用标签app-tag只能在接入网关处修改，修改后加密推送给相应的移动智能终端用户；移动智能终端不对app-tag进行任何修改。

6.如权利要求1所述的系统，其特征在于，data-tag传输管理负责处理与对应数据同步加密传送data-tag；app-tag传输同步管理分为app-tag新建传输管理和app-tag同步传输管理，负责处理与对应应用同步加密app-tag，并传送app-tag到该标签指定的“app.使用app的用户id”所使用的移动智能终端处；标签tag传输是从移动接入网关向移动智能终端的单向传输。

7.如权利要求1或2所述的系统，其特征在于，在数据处理过程中使用到的权限确认算法具体步骤如下：

输入：app-tag、data-tag；输出：Yes或No

1.查看“app.操作权限”，读取用户使用此app进行操作的数据保密级别；

2.查看所有的“data-tag.数据使用权限”，读取最高数据使用权限；

3.比较“app.操作权限”与最高“data-tag.数据使用权限”的大小；若大于等于关系，则返回Yes；若小于关系，则返回No。