CN103390026B - 一种移动智能终端安全浏览器及其工作方法 - Google Patents

Abstract

本发明涉及一种移动智能终端安全浏览器及其工作方法，包括网络数据浏览单元、本地文件管理单元、数据缓存管理单元、安全配置管理单元、工作模式管理单元、文件加解密单元和无痕安全管理单元，其工作方法为：1）用户在移动智能终端对浏览器的工作模式进行配置；2）用户切换浏览器工作模式到安全模式，在下载和/或缓存数据时将工作模式切换到安全模式；3）用户在安全模式下，打开本地加密文件。本发明确保只有在其绑定的移动智能终端才能解密对应的文件，将个人信息与企业信息相互隔离，实现个人与企业的不同级别的安全防护手段。同时有效的阻止手机病毒、木马对数据的窃取，也极大降低了由于移动智能终端设备丢失带来的风险。

Description

一种移动智能终端安全浏览器及其工作方法

技术领域

本发明涉及移动智能终端安全浏览器，尤其涉及一种移动智能终端安全浏览器及其工作方法，属于信息安全和移动终端领域。

背景技术

当前，越来越多的企业员工将个人的iPhone、iPad或Android等移动智能终端设备带入工作场所，处理与工作相关的业务，这种方式已成为企业内部办公手段的一个必要补充。员工可以使用移动智能终端很容易地获取和存储企业内部的数据和文件，查看业务相关信息，这将企业的信息化管理推向前端，提升员工的工作效率和响应速度。同时，移动智能终端设备千差万别，需企业应对多平台的异构进行管理，这促使企业内部搭建的业务***大多是基于http/https的Web应用，企业内部的OA、CRM、ERP等***都很好的支持了移动智能终端上的Web浏览器，这也使移动智能终端浏览器得到了广泛的应用。

但这种趋势导致企业办公环境边界的进一步延伸，员工即可以在同一台智能移动设备上处理企业的业务工作，又可进行个人的网页浏览与信息处理。企业办公和个人业务瞬息切换，企业和个人应用之间的界限越来越模糊。这种近于零界限所带来的问题是移动智能终端成为企业新的安全缺口，及易引入恶意代码植入，尤其是android***，当被获取root权限后，意味着***内置的信任机制被破坏，***安全机制被绕过，使存储在移动智能终端上的企业数据完全处于无保护状态。同时，由于移动设备体积小，极易丢失或被盗窃，设备的失窃将使存储在移动智能终端设备上的企业敏感信息存在泄漏的风险。

当前企业为解决上述问题，主要的方式有：通过制订行政规章制度约束员工行为、引入智能移动接入控制***、采用远程VPN访问机制、通过URL黑白名单控制等方式进行防护。然而，这几种方式都存在很多弊端。对于通过规章制度要求员工主动删除文件，员工很有可能会忘记执行删除，即使员工主动删除了使用浏览器下载的文件后，当设备丢失，被删除的文件仍有可能被第三方工具破解，数据可被还原；对于通过智能移动接入控制***的防护方法，只解决了身份安全的问题；对于远程VPN访问机制，仅实现了连入网络的验证和网络数据传输的安全；而URL黑白名单控制方式，也只解决了访问目的的限制；所有的这些防护措施，都没有很好的解决在移动智能终端上使用浏览器访问网络数据时所带来的存储安全问题。

发明内容

针对当前所存在的各种风险和问题，本发明公开了一种移动智能终端安全浏览器及其工作方法，利用本发明提供的功能，实现安全浏览器的下载文件和缓存文件加密存储，将加密文件与移动智能终端设备绑定，防止文件被非法流转出去造成的泄密；并支持阅后即焚、无痕浏览模式，实现本地信息安全擦除，防止恶意程序或病毒木马对文件数据的盗取；同时还提供工作模式的设置，实现浏览器的安全模式与普通模式的自由切换，满足企业数据与个人数据的分离防护的要求。

本发明的技术方案如下：一种移动智能终端安全浏览器工作方法，其步骤包括：

1）用户在移动智能终端对浏览器的工作模式进行配置，所述工作模式包括普通模式和安全模式；

2）用户切换浏览器工作模式到安全模式，对下载和/或缓存的文件数据进行加密，同时保存到本地；

3）用户在安全模式下，打开本地加密文件。

更进一步，还包括在用户退出移动智能终端安全浏览器程序时，开启无痕安全配置将存储在移动智能终端的本地文件、缓存和历史记录进行安全擦除。

更进一步，将浏览器工作模式切换到安全模式后执行如下方法中的一种或者多种：

对下载到移动智能终端本地的文件进行加密，并将加密文件存储在安全存储区中；

自动调用所述的文件加解密单元对加密文件进行解密查看打开加密文件；

对缓存到移动智能终端本地的缓存文件进行加密，并将加密文件存储在安全存储区。

更进一步，用户运行移动智能终端上的安全浏览器程序，设置工作模式切换的验证口令，并设置开启或关闭的无痕删除配置。

更进一步，当由安全模式切换到普通模式，用户无需输入验证口令，当由普通模式切换到安全模式，用户需要输入验证口令，口令验证通过后由普通模式切换到安全模式。

更进一步，对所述下载或缓存的文件数据的文件使用随机数和移动智能终端设备ID的哈希值作为加密密钥对文件数据部分加密，使用口令作为加密密钥对随机数进行加密，并附加到加密后的文件数据部分，形成新的加密文件。

更进一步，对所述本地加密文件使用口令作为解密密钥解密随机数，使用随机数和移动智能终端设备ID的哈希值作为解密密钥解密文件数据部分，形成解密后的文件。

更进一步，文件的加和/或解密在同一个移动智能终端设备上进行，与所述移动智能终端设备ID匹配。

本发明还提出一种移动智能终端安全浏览器，包括网络数据浏览单元、本地文件管理单元和数据缓存管理单元，其特征在于，还包括：安全配置管理单元、工作模式管理单元、文件加解密单元；

所述安全配置管理单元，用于用户在移动智能终端对浏览器的工作模式进行配置，所述工作模式包括普通模式和安全模式；

所述工作模式管理单元，用于在打开本地文件时将所述工作模式切换到安全模式，或者用于用户切换浏览器工作模式，在下载和/或缓存数据时将所述工作模式切换到安全模式；或者切换到普通模式；

所述文件加解密单元，对下载到移动智能终端本地的文件进行加密，并将加密文件存储在安全存储区中；或者自动调用所述的文件加解密单元对加密文件进行解密查看打开加密文件；或者对缓存到移动智能终端本地的缓存文件进行加密，并将加密文件存储在安全存储区。

更进一步，还包括无痕安全管理单元，当程序退出时，所述无痕模式管理单元安全删除智能移动终端上产生的文件、历史记录等信息，安全删除后的文件通过第三方恢复工具不可恢复。

通过上述描述可见，本发明可实现如下效果：

用户使用移动智能终端安全浏览器访问网络数据，当安全浏览器的工作模式切换到安全模式时，本地的缓存和下载的文件都是加密存储的，并且加密文件是独立存储在安全存储区中，同时，加密文件与设备是一对一绑定的，只有用户口令验证通过，成功切换到工作模式时才能够解密阅读文件，因此即使文件和数据被非法窃取，在其他设备上文件不能解密成功，防止信息泄漏；当程序退出时，***支持自动对移动智能终端本地存储的文件、缓存和历史信息等进行无痕删除，实现“阅后即焚”，这样就避免了用户使用完数据后忘记删除销毁的情况，同时也防止文件数据被第三方工具恢复所导致的泄密。通过这些安全机制，保证了用户使用移动智能终端浏览器在企业内部工作的安全性，避免存储在移动智能终端上的数据和文件泄密。

和现有技术相比，本发明的优势在于：

本发明方法以文件加密为核心，并将加密文件与设备绑定，确保只有在其绑定的移动智能终端才能解密对应的文件；同时，支持工作模式的切换，将个人信息与企业信息相互隔离，实现个人与企业的不同级别的安全防护手段；并提出了阅后即焚机制，配合安全无痕擦除方法，可有效的阻止手机病毒、木马对数据的窃取，也极大降低了由于移动智能终端设备丢失带来的风险。

附图说明

图1是本发明一种移动智能终端安全浏览器的组成单元示意图；

图2是本发明移动智能终端安全浏览器的工作方法访问网络数据流程图；

图3是本发明移动智能终端安全浏览器的工作方法的文件加密过程示意图；

图4是本发明移动智能终端安全浏览器的工作方法下载文件流程图；

图5是本发明移动智能终端安全浏览器的工作方法打开本地存储文件流程图；

图6是本发明移动智能终端安全浏览器的工作方法执行无痕删除流程图。

具体实施方式

下面结合附图对本发明的移动智能终端安全浏览器及其工作方法进一步详细阐述。

如图1所示是本发明一种移动智能终端安全浏览器的组成单元示意图：本发明提供了一种移动智能终端安全浏览器，工作方法为：

a)网络数据浏览单元，用于获取、存储、展示网络数据和下载文件；

b)安全配置管理单元，用于设置工作模式切换的验证口令、配置无痕删除；

c)工作模式管理单元，用于支持对当前安全浏览器的工作模式的切换，由普通模式切换到安全模式，或由安全模式切换到普通模式；

d)文件加解密单元，用于对存储到移动智能终端上的文件进行加密，对在移动智能终端上被打开的加密文件进行解密；

e)本地文件管理单元，用于管理由安全浏览器下载到移动智能终端上的文件，打开文件展示文件内容；

f)数据缓存管理单元，用于对安全浏览器产生的缓存文件进行管理，可对缓存文件进行加解密；

g)无痕安全管理单元，用于对安全浏览器所产生的数据和文件执行安全删除；

移动智能终端所述的工作模式管理单元，在执行工作模式切换时，当切换到安全模式，安全浏览器下载文件和缓存文件被自动加密；当切换到普通模式时，下载文件和缓存文件不加密；

移动智能终端所述的文件加解密单元对移动智能终端上的文件进行加解密，加解密过程对于用户来说是透明的，用户在使用中感觉不到文件的加解密过程，并且文件加解密过程依赖于用户口令、设备ID和随机数。

移动智能终端所述的数据缓存管理单元，对用户进行网络浏览时所产生的缓存文件进行过滤，调用所述的文件加解密单元，写缓存文件时对文件进行加密，读缓存文件时对文件进行解密；

移动智能终端所述的无痕模式管理单元，当程序退出时，可安全删除移动智能终端上产生的文件、历史记录等信息，安全删除后通过第三方的恢复工具不可恢复；

本发明提供了上述移动智能终端安全浏览器的安全浏览方法，该工作方法包括：

a)用户通过用户名和口令验证后，可对安全模式特性进行配置，设置开启或关闭无痕安全配置和工作模式切换的验证口令；

b)用户执行对安全浏览器当前工作模式的切换；

c)用户下载文件时，当处于安全模式时，对下载到移动智能终端本地的文件进行加密，并将加密文件存储在安全存储区中，当处于普通模式时，对下载的文件不做任何处理，直接存储在移动智能终端本地的普通存储区中；

d)在用户打开本地文件时，在普通模式下只能查看和打开非加密文件，在安全模式下，可查看打开加密文件，会自动调用所述的文件加解密单元对加密文件进行解密；

e)在用户访问网络数据时，当处于安全模式时，对缓存到移动智能终端本地的缓存文件进行加密，并将加密文件存储在安全存储区，当处于普通模式时，不加密对应的缓存文件，并将文件存储在普通存储区；

f)在用户退出移动智能终端安全浏览器程序时，当开启了无痕安全配置，存储在移动智能终端本地的文件、缓存和历史记录进行安全擦除；

所述的工作模式切换，由安全模式切换到普通模式，用户无需输入验证口令，可直接切换，由普通模式切换到安全模式，用户需要输入验证口令，只有口令验证通过，才能成功由普通模式切换到安全模式；

所述的对下载的文件或缓存文件加密过程，使用随机数和移动智能终端设备ID的哈希值作为加密密钥对文件数据部分加密，使用口令作为加密密钥对随机数进行加密，并附加到加密后的文件数据部分，形成新的加密文件；

所述的对本地加密文件进行解密过程，使用口令作为解密密钥解密随机数，使用随机数和移动智能终端设备ID的哈希值作为解密密钥解密文件数据部分，形成解密后的文件；

其中，基于这种文件加密和解密方法，如将加密文件转移到其他的（非执行文件加密的）移动智能终端设备上，即使口令正确，但移动智能终端设备ID匹配不上，文件也不能被成功解密；文件的加解密只有在同一个移动智能终端设备上，才能够成功执行；通过此方法实现了加密文件与移动智能终端设备和口令的绑定。

所述的安全存储区，是安全浏览器程序单独开辟出来的一块独立的存储单元，用于存储在安全模式下生成的加密文件；

所述的退出移动智能终端安全浏览器程序时执行的安全擦除操作，是对文件的存储位置不断用数据写覆盖，删除后的文件是不可恢复的；

将移动智能终端安全浏览器程序安装在Android***的智能手机上，下面详细说明安全浏览器的工作方法。

1.对安全浏览器进行安全配置

用户运行手机上的安全浏览器程序，可通过安全配置管理单元，设置工作模式切换的验证口令，并设置开启或关闭的无痕删除配置，当用户关闭无痕删除配置时，用户退出安全浏览器程序将不会触发任何的文件删除操作。

在第一次运行时，用户需设置初始的用户名和口令，然后每次运行时，用户需要输入用户名口令进行验证；在设置验证口令时，需要求输入符合安全标准的口令组合方式，如字母+数字+符号等方法。

用户将当前工作模式设置为普通模式时，安全浏览器的各项安全特性不开启，与普通的Web浏览器的无差异，用户访问网络的缓存或下载的文件将都存放在普通存储区中。当用户将工作模式设置为安全模式时，安全浏览器的各项安全特性都将开启，安全特性包括用户访问网络的缓存或下载的文件将都存放在安全存储区中，安全存储区中与普通存储区的数据逻辑上是隔离的、独立存储防护，工作模式下用户不能查看到普通模式下存储的缓存和文件，在普通模式下用户不能查看到工作模式下存储的缓存和文件。

2.在安全模式下使用安全浏览器访问网络数据

用户将安全浏览器设置为安全模式时，使用安全浏览器访问网络数据，具体流程如图2所示是本发明移动智能终端安全浏览器的工作方法访问网络数据流程图，主要包括如下步骤：

步骤201，用户在移动智能终端安全浏览器的地址栏中，输入待访问的Url，连接对应的Web服务；

步骤202，安全浏览器的网络数据浏览单元与Web服务器建立HTTP/HTTPS连接，获取Web服务返回的数据信息；

步骤203，安全浏览器的数据缓存管理单元，调用文件加解密单元对本地缓存文件加密，并将加密后的缓存文件存储到手机的安全存储区中，加密后的文件只能在本手机上解密展示；

其中，如图3所示是本发明移动智能终端安全浏览器的工作方法的文件加密过程示意图，使用随机数(R)和当前移动智能终端设备ID(D)的哈希值(H(R+D))作为加密密钥对文件(File0)进行加密，生成加密后的文件(File1)，此文件的数据部分(H(R+D)(content))是加密的，然后，以验证口令为加密密钥(Key)，对随机数(R)进行加密，得到加密后的文件辅助信息(Key(R))，并将文件辅助信息附加到加密文件(File1)的尾部，形成一个由文件数据部分和辅助信息组合而成的一个新的文件(File2)；

文件加密以口令辅助文件加解密验证，如口令验证失败，则文件不能被成功解密，文件加密与设备ID进行绑定，如脱离了执行加密的设备，则文件不能被成功解密。文件加密与随机数结合，一次一密，确保同一个文档执行加密后内容也不一样。

步骤204，安全浏览器在展示数据时，调用文件加解密单元解密本地缓存文件，并展示解密后的数据信息；

其中，对文件的解密过程如下，以验证口令为解密密钥(Key)，对存放在文件尾部的加密后的辅助信息(Key(R))进行解密，得到随机数(R)，使用随机数(R)和当前移动智能终端设备ID(D)的哈希值作为解密密钥(H(R+D))，对文件数据部分(H(R+D)(content))进行解密，得到解密后的文件；

3.在安全模式下用户使用安全浏览器下载文件到手机上

用户将安全浏览器设置为安全模式时，使用安全浏览器从Web服务下载文件时，如图4所示是本发明移动智能终端安全浏览器的工作方法下载文件流程图，主要包括如下步骤：

步骤301，用户在移动智能终端安全浏览器选择下载文件链接，触发文件下载；

步骤302，安全浏览器的网络数据浏览单元与Web服务器建立HTTP/HTTPS连接，执行文件下载；

步骤303，安全浏览器的网络数据浏览单元调用文件加解密单元，对下载的文件数据流执行加密；

其中，对下载的文件数据流加密过程与对缓存文件的加密过程是一致的；

步骤304，安全浏览器的网络数据浏览单元将加密后的文件，存储在手机本地的安全存储区中；

4.在安全模式下打开移动智能终端本地存储的文件

用户将安全浏览器设置为安全模式，使用安全浏览器打开移动智能终端本地存储的文件时，如图5所示是本发明移动智能终端安全浏览器的工作方法打开本地存储文件流程图，主要包括如下步骤：

步骤401，用户使用安全浏览器的本地文件管理单元，打开存储在安全存储区的下载的加密文件；

其中，用户在文件管理单元中只能查看到存放在安全存储区中的加密文件，而不能查看到存放在普通存储区下的文件；

步骤402，文件管理单元调用文件加解密单元，对加密文件执行解密，生成解密后的文件数据流；

其中，对下载文件的解密过程与对缓存文件的解密过程是一致的；

步骤403，文件管理单元执行文件的打开操作；

其中，对于安全浏览器支持的文件类型，例如pdf、txt、word、ppt、excel等类型的文件，文件直接由安全浏览器打开；对于安全浏览器不支持的文件类型，将调用第三方程序打开文件；

5.退出安全浏览器程序执行无痕删除

用户退出安全浏览器程序，如图6所示是本发明移动智能终端安全浏览器的工作方法执行无痕删除流程图，主要包括如下步骤：

步骤501，检查从安全浏览器的配置选项中，读取无痕删除配置；

步骤502，判断配置项状态，如果是禁用状态，则执行步骤504，如果是启用状态，则执行步骤503；

步骤503，无痕安全管理单元对手机本地存储的数据执行无痕删除；

其中，本地数据可包括下载的文件，视频、音频、图片等类型的数据缓存文件，用户访问历史记录等信息；

步骤504，退出安全浏览器程序；

其中，如安全浏览器设置为启用无痕删除配置，当用户退出程序时将执行无痕删除，所有用户通过安全浏览器进行网络浏览和下载文件操作所产生的数据和文件，采用对存储的磁盘空间进行多次数据擦写回填方式，实现数据安全删除销毁，达到了“阅后即焚”的目的，实现了移动智能终端的高安全访问机制。

Claims (7)

1.一种移动智能终端安全浏览器工作方法，其步骤包括：

1)用户在移动智能终端对浏览器的工作模式进行配置，所述工作模式包括普通模式和安全模式；

2)用户切换浏览器工作模式到安全模式，对下载和/或缓存的文件数据进行加密，同时保存到本地；对所述下载和/或缓存的文件数据的文件使用随机数和移动智能终端设备ID的哈希值作为加密密钥对文件数据部分加密，使用口令作为加密密钥对随机数进行加密，并附加到加密后的文件数据部分，形成新的加密文件；

3)用户切换浏览器工作模式到普通模式，只能查看和打开非加密文件；

4)用户在安全模式下，打开本地加密文件；

5)当由普通模式切换到安全模式，用户需要输入验证口令，口令验证通过后由普通模式切换到安全模式；

6)在用户退出移动智能终端安全浏览器程序时，开启无痕安全配置将存储在移动智能终端的本地文件、缓存和历史记录通过多次数据擦写回填方式进行安全擦除。

2.如权利要求1所述的移动智能终端安全浏览器工作方法，其特征在于，将浏览器工作模式切换到安全模式后执行如下方法中的一种或者多种：

对下载到移动智能终端本地的文件进行加密，并将加密文件存储在安全存储区中；

自动调用所述的文件加解密单元对加密文件进行解密查看打开加密文件；

对缓存到移动智能终端本地的缓存文件进行加密，并将加密文件存储在安全存储区。

3.如权利要求1所述的移动智能终端安全浏览器工作方法，其特征在于，用户运行移动智能终端上的安全浏览器程序，设置工作模式切换的验证口令，并设置开启或关闭的无痕删除配置。

4.如权利要求1所述的移动智能终端安全浏览器工作方法，其特征在于，当由安全模式切换到普通模式，用户无需输入验证口令。

5.如权利要求1-2任意一项所述的移动智能终端安全浏览器工作方法，其特征在于，对所述本地加密文件使用口令作为解密密钥解密随机数，使用随机数和移动智能终端设备ID的哈希值作为解密密钥解密文件数据部分，形成解密后的文件。

6.如权利要求1-2任意一项所述的移动智能终端安全浏览器工作方法，其特征在于，文件的加和/或解密在同一个移动智能终端设备上进行，与所述移动智能终端设备ID匹配。

7.一种移动智能终端安全浏览器，包括网络数据浏览单元、本地文件管理单元和数据缓存管理单元，其特征在于，还包括：安全配置管理单元、工作模式管理单元、文件加解密单元及无痕模式管理单元；

所述安全配置管理单元，用于用户在移动智能终端对浏览器的工作模式进行配置，所述工作模式包括普通模式和安全模式；用户切换浏览器工作模式到普通模式，只能查看和打开非加密文件；用户切换浏览器工作模式到安全模式，对下载和/或缓存的文件数据进行加密，同时保存到本地；对所述下载和/或缓存的文件数据的文件使用随机数和移动智能终端设备ID的哈希值作为加密密钥对文件数据部分加密，使用口令作为加密密钥对随机数进行加密，并附加到加密后的文件数据部分，形成新的加密文件；

所述工作模式管理单元，用于在打开本地文件时将所述工作模式切换到安全模式，或者用于用户切换浏览器工作模式，在下载和/或缓存数据时将所述工作模式切换到安全模式；或者切换到普通模式；当由普通模式切换到安全模式，用户需要输入验证口令，口令验证通过后由普通模式切换到安全模式；

所述文件加解密单元，对下载到移动智能终端本地的文件进行加密，并将加密文件存储在安全存储区中；或者自动调用所述的文件加解密单元对加密文件进行解密查看打开加密文件；或者对缓存到移动智能终端本地的缓存文件进行加密，并将加密文件存储在安全存储区；

所述无痕模式管理单元，用于当程序退出时，对存储在移动智能终端的本地文件、缓存和历史记录通过多次数据擦写回填方式进行安全擦除。