[发明专利]一种移动终端信息安全防护系统和方法

摘要

本发明提供了一种移动终端信息安全防护系统和方法。该系统包括接口模块、安全策略设定模块、文件访问控制模块、文件访问日志记录模块和动态加解密模块。所述接口模块提供API接口以供调用。安全策略设定模块可根据接口模块传送的指令，设定相应的安全策略。文件访问控制模块实现对移动终端中的文件对象的访问操作进行控制。文件访问日志记录模块实现对文件的所有操作进行记录。动态加解密模块位于移动操作系统的内核层，根据设定的安全策略实现对文件的加解密处理。本发明所述的系统和方法，可对以文件为信息存储方式的移动终端应用提供加密防护，防护全面、可扩展性强、安全性高、系统资源占用率、用户体验好。

主权项

一种移动终端信息安全防护系统，其特征在于该系统运行在移动操作系统上，包括接口模块、安全策略设定模块、文件访问控制模块、文件访问日志记录模块和动态加解密模块；其中：A、接口模块提供API接口，将数据、指令传递给下层的安全策略设定模块，接口模块用于查询安全策略设定模块、文件访问控制模块、文件访问日志记录模块和动态加解密模块的状态并上报；B、安全策略设定模块可根据接口模块传送的指令，设定安全策略；并根据安全策略的描述，向文件访问控制模块、文件访问日志记录模块和动态加解密模块发送指令；并查询文件访问控制模块、文件访问日志记录模块和动态加解密模块的状态并上报接口模块；C、文件访问控制模块通过接收安全策略设定模块发来的指令，实现对移动终端中文件对象的访问操作进行权限控制；D、文件访问日志记录模块通过接收安全策略设定模块发来的指令，实现对文件的所有操作进行记录。E、动态加解密模块位于移动操作系统的内核层，通过接收安全策略设定模块发来的指令，自动实现对文件的加解密处理。