[发明专利]一种策略定制的android设备隐私保护系统及其实现方法

说明书

技术领域

本发明涉及移动设备数据安全领域，特别是一种策略定制的android隐私保护系统及其实现方法。

背景技术

根据Android系统的安全机制来看，其没有较好的保护用户隐私数据的方法。第三方应用可以在用户不知情的情况下，很轻松和简单的获得用户的数据。在 Android 上运行的每个应用程序都运行在独立的沙箱中，通过静态的声明所需要的权限来为应用程序分配资源和数据。由于安装完成后用户不能更改应用程序所获得的权限，因此应用程序可获得资源（如系统资源和日志文件）、敏感数据（如照片、通讯录、短信等）及位置信息（如网络、蓝牙、GPS 等）。而我们需要面对Android下隐私保护问题：（1）用户安装的应用程序可以轻松获得用户的通讯录、短信以及SD卡中的隐私数据，而用户却不知情。（2）用户安装的应用程序在有可能对用户数据进行了破坏，而在没有及时备份的情况下，数据的丢失会对用户照成巨大的损失。（3）在手机丢失的情况下，他人可以轻松获得用户的所有数据，而用户却无能为力。

由此可见，Android下的隐私数据保护主要靠用户的安全意识来决定的；并且对于安装过后的未知恶意软件、隐私收集软件等可疑行为的防护也束手无策。基本依靠人力，且手续繁琐浪费时间。

发明内容

有鉴于此，本发明的目的是提供本文设计主要提出了一种策略定制的android设备隐私保护系统及其实现方法，旨在消除Android下用户数据丢失和第三方应用对数据收集窥探的安全隐患，通过安全策略配置完成对用户隐私数据的保护。

本发明采用以下方案实现：一种策略定制的android设备隐私保护系统，包括安全策略模块，本地数据保护模块以及远程数据保护模块；所述安全策略模块用以实现对android设备中本地数据保护模块与远程数据保护模块的安全策略配置；所述本地数据保护模块用以实现对android设备中的数据的保护；所述远程数据保护模块用以实现对android设备中数据的远程保护与控制。

进一步地，所述本地数据保护模块的安全策略配置保护包括数据加密、数据备份以及数据监控。

进一步地，所述远程数据保护模块的安全策略配置保护包括数据锁定、数据删除以及数据定位。

进一步地，所述数据加密采用流加密算法实现对用户指定的数据的批量加密与解密，所述数据备份将本地android设备内的通讯录和短信采用流加密算法进行加密后发送至一第三方的云服务器内进行备份；所述数据监控提供android设备内第三方程序流量使用情况的统计与查看。

本发明采用以下方法实现：一种策略定制的android设备隐私保护系统的实现方法，具体包括以下步骤：

步骤S1：启动android设备，所述android设备显示系统界面进行用户配置安全策略；

步骤S2：所述android设备中的安全策略模块对本地数据保护模块与远程数据保护模块的安全策略配置；

步骤S3：所述安全策略配置结束后关闭系统界面并隐藏系统图标，所述系统关闭时激活系统的广播监听功能;若用户进行拨号则进入步骤S4；若所述android设备接收到短信与网络发送的特定信息时进入步骤S5；

步骤S4：当用户进行时拨号，所述系统广播监听到用户播出特定的号码时，所述系统调用启动系统界面组件，用户进入系统界面实现本地数据保护的交互操作，根据本地数据保护模块的安全策略配置进行对数据进行保护;

步骤S5：当用户通过短信与网络发送特定信息至所述android设备，所述系统广播监听用户发送的特定信息并提取信息内容，根据不同的信息内容完成不同的远程数据保护操作，对特定数据进行远程保护与控制。

进一步地，所述本地数据保护模块的安全策略配置保护包括数据加密、数据备份以及数据监控。

进一步地，所述远程数据保护模块的安全策略配置保护包括数据锁定、数据删除以及数据定位。

进一步地，所述根据不同的信息内容包括用户对特定数据进行数据锁定、数据删除以及数据定位，所述远程数据保护操作包括远程数据保护模块根据信息内容对用户特定的数据进行数据锁定、数据删除以及数据定位。