[发明专利]防信息泄露的方法、设备及系统

说明书

本申请提供一种防信息泄露的方法、设备及系统，具有自爆式防信息泄露功能，在遭遇攻击时，直接自爆销毁相关目标信息，使攻击者无法继续获取相关目标信息，从而避免攻击者有足够的时间破解目标信息，进而有效防止信息被泄露。

技术领域

本申请涉及通信及计算机领域，尤其涉及一种防信息泄露的方法、设备及系统。

背景技术

目前用户环境里的客户端尽管采用了多种防可逆，防调试的方法防止用户隐私信息泄露，现有技术中客户端防源码泄漏及避免密钥等重要信息泄漏的主要方法是通过：

1、代码混淆：将应用的代码通过替换变量，增加一些恒等变化，改变顺序等方式，让源码不可读；

2、加壳：将客户端的二进制文件进行替换，打包，直接插入一些二进制防护；

3、加密：将重要内容通过加密等方式防止直接暴露密码；

4、反调试：通过启动相互监督的进程来检测应用本身是否被调试。

然而，所述的目前防信息泄露的方法主要是防守方式，即通过增加破解的难度来降低客户端的源码等重要信息被攻击者截获的可能性。然而，防守方式并不能完全避免信息泄露，只要客户端留在攻击者手里有足够长的时间，仍会不可避免地遭遇到被破解的命运，客户端保存的重要信息如密钥等会就被泄漏出去。

发明内容

本申请的目的是提供采用主动防御方式的防信息泄露的方法、设备及系统，可以极大降低客户端的相关目标信息被攻击者调用的时间，进而避免信息泄漏。

有鉴于此，本申请一方面提供一种防信息泄露的方法，其中，所述方法包括：

检测是否需要启动自爆式防信息泄露功能；

如果需要，则直接销毁相关目标信息。

进一步的，所述检测是否需要启动自爆式防信息泄露功能包括：

检测应用是否被恶意攻击，如果是，则需要启动自爆式防信息泄露功能；或者

检测新安装的应用所在客户端是否在可疑名单中，如果是，则需要启动自爆式防信息泄露功能。

进一步的，所述检测应用是否被恶意攻击包括：

检测所述应用是否被恶意使用；或者

检测所述应用是否运行在恶意环境中并被调试；或者

检测所述应用是否运行在恶意环境中并被反编译。

较佳的，所述检测应用是否被恶意攻击通过获取所述应用所在的客户端的底层信息，并根据所述应用所在的客户端的底层信息检测所述应用是否被恶意攻击。

进一步的，所述应用所在的客户端的底层信息包括：

所述客户端的运行堆栈、运行系统、运行方式以及系统状态的信息。

优选的，直接销毁相关目标信息包括：

采用自动多轮加密擦除方式删除所述相关目标信息。

优选的，直接销毁相关目标信息包括：

利用随机数随机生成超长密钥，使所述应用的代码完全不可读。

优选的，在直接销毁相关目标信息之后，所述方法还包括：

上传自爆信息和相关客户端特征信息。

优选的，所述方法还包括：

根据所述自爆信息决定是否重签相关目标信息，如果是则删除原有相关目标信息所对应的服务器配对信息，重新分配相关目标信息；