[发明专利]一种防止个人信息泄露的方法和装置

说明书

本发明提供一种防止个人信息泄露的方法，特别是一种用于互联网教学领域的防止个人信息泄露的方法和装置，本发明的方法和装置没有在启动程序时进行身份验证，而是选择在核心事件被触发后才进行判断是否执行核心事件，取消了每次启动程序都对身份进行验证提高了用户的体验，另一方面，程序的身份验证成功不代表在共享设备、使用过程中的借出设备时就不发生个人信息的泄露，因此，在触发核心事件时的一系列判断才能有效的对个人信息泄露进行监控和拦截。

技术领域

本发明涉及在线教育技术领域，特别是涉及一种用于互联网在线教育过程中防止个人信息泄露的方法和装置。

背景技术

随着当前通讯技术的发展和智能化设备的普及，智能计算设备如智能电话、平板电脑、膝上型电脑等制造成本普遍降低，已经成为了大多数普通民众日常生活中不可或缺的一个重要组成部分。使用移动设备中进行在线学习、深造越来越普遍，其具有学习地点灵活化，学习内容个性化，学习模式私人化等特点，而且随着学习程序的社交功能越来越多，在线学习程序也同样具有即时在线通话、交流等功能，而社交本身具有私密性，应被列为个人敏感信息。因此，在线学习程序的功能分为两部分，一种是课程类的，这部分功能不具有私密性，另一种为个人信息类的，比如学习成绩、社交学习的好友、虚拟货币信息等。一种典型的在城市上班通勤过程中的在线学习模式为学员通过移动设备进行在线学习，在学习过程中可能将移动设备借给同行的有共同学习爱好的同伴共享，在借出过程中，课程类的功能是可以让同伴观看的，但个人信息是不希望泄露的。我们将对设备拥有者的个人敏感信息进行未经允许的访问或获取的行为称为个人信息泄露，如何防止在线学习中，移动设备在借出时或分享时对个人信息的保护，是各种智能计算设备客观面临的一个技术问题。

还有一种需要对个人信息的保护情况是应对恶意程序(也被称为“恶意程序”)的威胁，恶意程序是指当被计算机执行时不利地影响计算机的性能和/或危害存储在计算机上的数据的完整性的未经授权的指令。作为示例，恶意程序可以获得对应用的访问；扰乱计算机操作；擦除存储在计算机上的文件；收集敏感信息(例如密码或其它个人信息)；追踪计算机的用户的行为；使用计算机以用于非预期操作等等。

一种现有技术是提供了具有多种访问模式的移动计算设备，所述移动设备在设备的触摸屏显示器上显示用于在一级访问模式下或二级访问模式下访问所述设备的锁屏页面。所述一级访问模式提供对设备的若干应用程序的访问，并且二级访问模式提供对有限的一组应用程序的访问。移动设备接收锁屏页面上的触摸输入以在二级访问模式下访问设备。移动设备通过允许对该组应用程序的访问以及限制对多个应用程序中的剩余应用程序的访问来将设备解锁至所述二级访问模式。但这种设备依赖于设备拥有人对设备的提前设定，主动的将设备在一级访问模式和二级访问模式之间切换，但在现实生活中很多的信息泄露发生在设备拥有人没有准备或没有防备的情况下，若没有将一级访问模式切换到二级访问模式，导致设备共享或外借发生了敏感的人个信息外泄。另外，这种技术只能将程序按不同涉及隐私的级别分级，但不能对程序内部的多种不同功能进行涉及隐私等级的区分。也就是说，这种设备的对个人信息的保护功能还是具有缺陷。

还有一种现有技术，是一种恶意行为的监控方法及装置，属于监控领域。所述方法包括：检测是否有事件被触发；若检测到事件被触发，将检测到的事件与行为列表中的各行为进行比对，并判断检测到的事件是否符合行为列表中的行为；若检测到该事件符合行为列表中的行为，将行为与行为库中预先存储的恶意行为进行匹配；若行为与行为库中预先存储的恶意行为相匹配，则判定行为为恶意行为，被检测到的事件为恶意事件；对恶意行为中的恶意事件进行拦截。本发明通过采用自动对恶意行为中的恶意事件进行拦截的方式，从而使得在恶意行为监控过程中，能够自动对恶意行为进行有效、快速识别并实时拦截。但这种匹配的行为很难适应快速的恶意行为变化，一种监控装置是无法包括所有种类的恶意行为的，该技术中只是理论上可行。