[发明专利]一种移动数据隔离的系统及方法

摘要

本发明公开了一种移动数据隔离的系统，该系统包括系统由标签tag控制管理模块和移动数据管理模块组成。标签tag控制管理模块包括标签tag生成器、标签tag存储管理和标签tag传输控制。移动数据管理模块主要是根据标签识别用户权限和数据保密级别，对移动数据的移动应用进行操作控制，以实现移动数据细粒度的保密安全防护。移动数据管理模块分为数据处理过程的安全隔离控制、数据传输过程的安全控制和数据存储中的安全隔离控制。同时，本发明还公开了一种移动数据隔离的方法。通过本发明能有效对移动智能终端上的数据进行隔离，进行细粒度的操作控制，实现不同的保密策略，确保移动数据的保密安全性。

主权项

一种移动数据隔离的系统，其特征在于，该系统由标签tag控制管理模块和移动数据管理模块组成；标签tag控制管理模块包括标签tag生成器、标签tag存储管理模块和标签tag传输控制模块；标签tag生成器包括数据标签data‑tag生成器和移动应用标签app‑tag生成器，在数据标签data‑tag和移动应用标签app‑tag生成或变动完成后通知标签tag存储管理模块；标签tag存储管理模块负责数据标签data‑tag和移动应用标签app‑tag的存储；标签tag传输控制模块包括对data‑tag的传输管理和对app‑tag的传输同步管理；移动数据管理模块根据标签识别用户权限和数据保密级别，对移动数据的移动应用进行操作控制，以实现移动数据细粒度的保密安全防护；移动数据管理模块分为数据处理过程的安全隔离控制、数据传输过程的安全控制和数据存储中的安全隔离控制；数据处理过程的安全隔离控制在移动智能终端和移动接入网关上实现；数据传输过程的安全控制包括数据从移动接入网关传输到移动智能终端过程和数据从移动智能终端传输到外部过程这两种情况进行的数据安全控制；数据存储中的安全隔离控制对移动终端上的静止数据进行隔离；若收到数据访问消息通知，立即通知数据处理过程的安全隔离控制模块；若收到数据传送消息通知，立即通知数据传输过程的安全控制模块。