[发明专利]数据保护系统、方法和装置

说明书

技术领域

本发明涉及数据安全技术领域，特别是涉及一种数据保护系统、方法和装置。

背景技术

随着终端硬件配置的升级，目前终端可以实现各种功能，同时可以产生并存储各种数据。当终端被用户意外丢失后，或者当终端被恶意工具侵入后，终端上存储的数据就存在被恶意获取的风险，这些数据中有些属于用户隐私数据，丢失后会给用户带来无法估量的损失。因此需要采取技术手段来保护终端上的数据。

目前保护用户数据的方法，通常是对指定数据进行加密后存储在终端本地，用户在需要时对加密数据进行解密进而访问解密的数据。但是任何可逆的加密算法在理论上都是可破解的，终端上的数据还是会存在一定的安全风险。

发明内容

基于此，有必要针对目前通过加密手段来保护用户数据的方法仍然存在一定的安全风险的技术问题，提供一种数据保护系统、方法和装置。

一种数据保护系统，所述系统包括终端和数据存储服务器；

所述终端用于获取所述终端的非易失性存储介质上所存储的指定数据，并将所述指定数据上传到所述数据存储服务器；

所述数据存储服务器用于存储所述终端所上传的指定数据；

所述终端还用于在上传所述指定数据成功后，自动将所述非易失性存储介质上所存储的所述指定数据删除。

一种数据保护方法，所述方法包括：

获取本地的非易失性存储介质上所存储的指定数据；

将所述指定数据上传到数据存储服务器存储；

在上传所述指定数据成功后，自动将所述非易失性存储介质上所存储的所述指定数据删除。

一种数据保护装置，所述装置包括：

指定数据获取模块，用于获取本地的非易失性存储介质上所存储的指定数据；

上传模块，用于将所述指定数据上传到数据存储服务器存储；

指定数据删除模块，用于在上传所述指定数据成功后，自动将所述非易失性存储介质上所存储的所述指定数据删除。

上述数据保护系统、方法和装置，将本地的非易失性存储介质上作为保护目标的指定数据上传到数据存储服务器上存储，并且在上传成功后将终端本地的指定数据删除。这样由于指定数据不存在于终端本地，即使终端丢失或者被恶意用户侵入，也不会通过终端本地泄露指定数据，可以通过数据存储服务器来保证用户数据的安全性。

附图说明

图1为一个实施例中数据保护系统的组成结构图；

图2为一个实施例中图1中的终端的内部结构图；

图3为一个实施例中数据保护方法的流程示意图；

图4为一个实施例中访问数据存储服务器上所存储的指定数据的步骤的流程示意图；

图5为一个实施例中数据保护装置的结构框图；

图6为另一个实施例中数据保护装置的结构框图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

如图1所示，在一个实施例中，提供了一种数据保护系统100，包括终端102和数据存储服务器104，在其它实施例中还可以包括身份认证服务器106。其中终端102可以是手机、平板电脑、PDA(个人数字助理)等移动终端，也可以是台式计算机、专门为执行一种数据保护方法而生产制造的电子设备等。数据存储服务器104可以是一个独立的服务器，也可以是多个服务器组成的服务器集群。

在一个实施例中，图1中的终端102的内部结构如图2所示，包括通过系统总线连接的处理器、内存储器、非易失性存储介质和网络接口。其中，该非易失性存储介质存储有操作系统和一种数据保护装置，该数据保护装置用于实现一种数据保护方法。该处理器用于提供计算和控制能力，被配置为执行一种数据保护方法。这里的内存储器是指可由处理器直接存取数据的存储器，非易失性存储介质是指当电流关掉后，所存储的数据不会消失的存储介质，包括但不限于磁存储介质、半导体存储介质或者光存储介质。

终端102用于获取终端102的非易失性存储介质上所存储的指定数据。