CN103905626A - 移动终端及其防盗操作方法 - Google Patents

Abstract

本发明涉及一种移动终端及其防盗操作方法。该移动终端包括一不可拆卸的安全封装模组，该安全封装模组包括安全电源、被盗判断单元和防盗单元。安全电源用于检测到在该移动终端的主电源不可用时，为该安全封装模组供电。被盗判断单元用于执行一被盗判断操作而无论该移动终端是否关机，该被盗判断操作包括：获取该移动终端的状态信息，并依据该状态信息判断该移动终端是否被盗；当判断该移动终端被盗时，该被盗判断单元发出一防盗启动信号。防盗单元用于响应该防盗启动信号而执行至少一种防盗操作。

Description

移动终端及其防盗操作方法

技术领域

本发明涉及移动终端，尤其是涉及移动终端的防盗设计。

背景技术

随着无线通信技术、移动互联网及其相关应用的发展，移动终端几乎成为人们必须随身携带的工具。典型的移动终端，例如智能化的手机，不但已经成为人们日常生活和工作中必不可少的通信工具，而且正逐渐成为个人信息和财产相关的核心终端，或者行业用户的资讯平台的关键设备。手机的丢失除了带来一些麻烦和经济损失外，而且还可能导致个人隐私或财产相关信息的泄露，对于特殊行业用户和企业用户来说，手机的丢失还可能导致严重的泄密事件。因此，解决手机防丢和丢失后信息防泄露，确保手机信息的安全是一个很重要的问题，尤其是在智能机逐渐普及之后，变得越来越紧迫。

手机丢失的首要原因是被盗。在手机被盗后，由于盗取者的各种恶意手段，手机的取回变得十分困难。为此，现有技术中的一些手机引入了防盗模式。手机开机时需要验证手机的密码，输错若干次密码，手机将激活防盗模式。或者用户手动启动防盗模式后，用户随身携带一个防丢失提醒装置。防丢失提醒装置和手机之间周期性进行通信，当手机距离用户超出一定距离后，防丢失提醒装置和手机就会发出声音或振动等提醒。

如果手机处于被盗且开机状态时，手机可发送警报短信或位置信息给用户事先设定的号码，或拍摄手机当前持有人的照片给用户事先设定的号码，手机失主即可获得手机当前的号码、位置或使用者的照片等信息，增大寻回手机的可能。另外，用户可以发送包含特殊指令的短信给丢失的手机，让手机执行上传信息或销毁信息，或发出声音提示其所在位置。

但是手机的各种防盗功能依赖于电池提供电力。而在手机被盗取后，通常会被关机或者取出电池。手机处于失电的情况下，将无法进行上述向失主发出提示或提供相关丢失信息的操作。

发明内容

本发明所要解决的技术问题是提供一种移动终端，它在被关机或电池被取出的情况下仍能检测是否被盗，以及/或者启动防盗模式。

本发明为解决上述技术问题而采用的技术方案是提出一种移动终端，包括一不可拆卸的安全封装模组，该安全封装模组包括安全电源、被盗判断单元和防盗单元。安全电源用于检测到在该移动终端的主电源不可用时，为该安全封装模组供电。被盗判断单元用于执行一被盗判断操作而无论该移动终端是否关机，该被盗判断操作包括：获取该移动终端的状态信息，并依据该状态信息判断该移动终端是否被盗；当判断该移动终端被盗时，该被盗判断单元发出一防盗启动信号。防盗单元用于响应该防盗启动信号而执行至少一种防盗操作。

在本发明的一实施例中，该安全电源是由一安全电池构成，该主电源是由该移动终端的主电池的构成，该安全电池独立于该主电池。

在本发明的一实施例中，该安全电源和该主电源包含于该移动终端的主电池内，其中该主电池封装于该安全封装模组内。

在本发明的一实施例中，移动终端还包括一电源管理单元，该电源管理单元在检测到该安全电池的电量低于一阈值时，使用该移动终端的主电池为该安全电池充电。

在本发明的一实施例中，该电池管理单元还在该移动终端充电时，优先为该安全电池充电。

在本发明的一实施例中，移动终端还包括一电源管理单元，该电池管理单元在检测到该主电池的电量低于一阈值时，使该主电池停止对与安全无关的模块供电，该阈值为分配给该安全电源的电量。

在本发明的一实施例中，该安全电源在检测到在该移动终端的主电源不可用时，为该安全封装模组以外的与安全有关的模块供电。

在本发明的一实施例中，移动终端的状态信息包括以下至少其中之一：用户周期性干预信息、是否收到进入被盗状态的安全指令、输入错误密码的次数、是否关机、是否***非法用户标识卡、主电池是否被取出。

在本发明的一实施例中，该安全封装模组还包括一敏感数据存储器，该防盗单元执行的防盗操作包括销毁该敏感数据存储器中的数据。

在本发明的一实施例中，该安全封装模组还检测自身是否被拆解，且当该安全封装模组被拆解时，该防盗单元执行的防盗操作包括销毁该敏感数据存储器中的数据。

在本发明的一实施例中，该防盗单元在销毁该敏感数据存储器中的数据之前还确认该数据是否已备份。

在本发明的一实施例中，该防盗单元在销毁该敏感数据存储器中的数据之前还判断该数据的敏感等级。

在本发明的一实施例中，该安全封装模组还包括通信单元，该防盗单元执行的防盗操作包括通过该通信单元的可用通信方式发送报警信息和/或接收用户指令。

在本发明的一实施例中，该安全封装模组还包括备用用户标识卡，该通信单元通过该备用用户标识卡申请信道资源。

在本发明的一实施例中，该通信单元通过紧急呼叫号码获得信道资源。

在本发明的一实施例中，该安全封装模组还包括安全存储器，用以保存最近的鉴权相关参数及用户临时标识，该通信单元使用该鉴权相关参数及用户临时标识获得信道资源。

在本发明的一实施例中，该被盗判断单元和该防盗单元集成于一安全控制器中。

本发明还提出一种移动终端的防盗操作方法，该移动终端包括一不可拆卸的安全封装模组，该安全封装模组包括安全电源，该方法包括：在该安全电源判断该移动终端的主电源是否可用，当该主电源不可用时，使该安全电源为该安全封装模组供电；在该安全封装模组内执行一被盗判断操作而无论该移动终端是否关机，该被盗判断操作包括：获取该移动终端的状态信息，并依据该状态信息判断该移动终端是否被盗；以及当判断该移动终端被盗时，在该安全封装模组内执行至少一种防盗操作。

在本发明的一实施例中，该安全电源是由一安全电池构成，该主电源是由该移动终端的主电池的构成，该安全电池独立于该主电池。

在本发明的一实施例中，该安全电源和该主电源包含于该移动终端的主电池内，其中该主电池封装于该安全封装模组内。

在本发明的一实施例中，防盗操作方法还包括在检测到该安全电源的电量低于一阈值时，使用该移动终端的主电池为该安全电源充电。

在本发明的一实施例中，防盗操作方法还包括在该移动终端充电时，优先为该安全电源充电。

在本发明的一实施例中，防盗操作方法还包括在检测到该主电池的电量低于一阈值时，使该主电池停止对与安全无关的模块供电，该阈值为分配给该安全电源的电量。

在本发明的一实施例中，当该主电源不可用时，使该安全电源为该安全封装模组以外的与安全有关的模块供电。

在本发明的一实施例中，移动终端的状态信息包括以下至少其中之一：用户周期性干预信息、是否收到进入被盗状态的安全指令、输入错误密码的次数、是否关机、是否***非法用户标识卡、主电池是否被取出。

在本发明的一实施例中，该安全封装模组还包括一敏感数据存储器，该防盗操作包括销毁该敏感数据存储器中的数据。

在本发明的一实施例中，防盗操作方法还包括检测该安全封装模组是否被拆解，且当该安全封装模组被拆解时，该防盗操作包括销毁该敏感数据存储器中的数据。

在本发明的一实施例中，在销毁该敏感数据存储器中的数据之前还包括确认该数据是否已备份。

在本发明的一实施例中，在销毁该敏感数据存储器中的数据之前还包括判断该数据的敏感等级。

在本发明的一实施例中，该安全封装模组还包括通信单元，该防盗操作包括通过该通信单元的可用通信方式发送报警信息和/或接收用户指令。

在本发明的一实施例中，该安全封装模组还包括备用用户标识卡，该通信单元通过该备用用户标识卡申请信道资源。

在本发明的一实施例中，该通信单元通过紧急呼叫号码获得信道资源。

在本发明的一实施例中，该安全封装模组还包括安全存储器，用以保存最近的鉴权相关参数及用户临时标识，该通信单元使用该鉴权相关参数及用户临时标识获得信道资源。

在本发明的一实施例中，该安全封装模组包括一被盗判断单元以执行该被盗判断操作，且包括一防盗单元以执行该防盗操作。

在本发明的一实施例中，该被盗判断单元和该防盗单元集成于一安全控制器中。

本发明由于采用不可拆卸的安全电源并配合供电机制的设置，使得被盗判断操作及防盗操作可以在移动终端关机或被取下主电池后执行。因而本发明在于移动终端被盗后立即被关机的情形中，显著提高了移动终端的拥有者找回移动终端的机会。

附图说明

为让本发明的上述目的、特征和优点能更明显易懂，以下结合附图对本发明的具体实施方式作详细说明，其中：

图1示出本发明第一实施例的移动终端的结构示意图。

图2示出本发明第二实施例的移动终端的结构示意图。

图3示出本发明第三实施例的移动终端的结构示意图。

图4示出本发明第四实施例的移动终端的结构示意图。

图5示出本发明第五实施例的移动终端的结构示意图。

图6示出本发明一实施例的移动终端防盗操作流程。

具体实施方式

根据本发明的实施例，在移动终端中内置用于紧急供电的电源，称为安全电源。相对于移动终端中通常可以拆卸的主电源（即在移动终端正常状态下为移动终端供电的电源），安全电源不可拆卸地封装在移动终端内部，除非破坏移动终端才能取出。这一安全电源可在移动终端处于丢失（例如被盗）状态后，在主电池不可用（例如主电池电压不足或被取出）时为与安全相关的功能模块提供工作电源。进一步，安全电源和与安全相关的功能模块可以一并封装在一安全封装模组中。

在本发明的实施例中，与安全相关的功能的基本配置包含被盗判断操作和防盗操作。被盗判断操作可以通过各种信息来判断移动终端是否丢失，例如被盗。防盗操作可以在确认移动终端丢失时执行。根据需要，与安全相关的功能模块可包含许多额外的模块，例如通信单元、摄像单元、定位单元等，以允许执行更多的防盗操作。

下面结合各实施例来进一步描述本发明的移动终端的结构。

第一实施例

图1示出本发明第一实施例的移动终端的结构示意图。参照图1所示，移动终端100a可包括安全封装模组110a、应用处理器120、通信单元130、摄像单元140、定位单元150、电源管理单元160、主电池170和用户标识卡180。安全封装模组110a进一步包括与安全相关的基本模块，例如安全控制器111和安全电池114。安全控制器111可进一步包含被盗判断单元112和防盗单元113。可以理解的是，在另一实施例中，安全封装模组110a可以包含与安全相关的所有模块。

安全封装模组110a是移动终端中不可拆卸的部分，除非移动终端被破坏。安全封装模块110a具有检测被拆解的功能。

在此实施例中，主电池170用来构成主电源。安全电池114独立于主电池170，用来构成安全电源。安全电池114可以为安全控制器111和通信单元130供电。因此需要确保安全电池114是移动终端内最后可用的电源。安全电池114电连接安全封装模组110a外部的电源管理单元160。当移动终端整机进行充电时，电源管理单元160优先为安全电池114充电。电源管理单元160连接到主电池170。当电源管理单元160检测到安全电池的电量低于一阈值时，电源管理单元160能用主电池170为安全电池充电。

在主电池170可用的情况下，可以使用主电池170为所有模块，包括安全控制器111、应用处理器120、通信单元130、摄像单元140、定位单元150和电源管理单元160供电。但判断当主电池170不可用，例如没有主电池或主电池无法提供足够的电压时，安全电池114可至少为安全封装模组110a内的模块，例如安全控制器111供电。在需要时，安全电池114还可向安全封装模组110a外的模块供电。例如，如果通信单元130被认为是与安全有关的模块，安全电池114还可以向通信单元130供电。

在一实施例中，安全电池114可利用其内部配置的控制电路来检测电源管理单元160至安全电池114的通路上是否有电源输入，从而判断主电池170是否可用。

在安全控制器111中，被盗判断单元112用于执行一被盗判断操作而无论该移动终端是否关机。这样被盗判断操作包括获取移动终端的状态信息，并依据该状态信息判断该移动终端是否被盗。当判断移动终端被盗时，被盗判断单元112会发出一防盗启动信号。防盗单元113则用于响应防盗启动信号而执行至少一种防盗操作。

上述的被盗判断操作所基于的状态信息可以是各种各样的。例如移动终端100a可以配置丢失检测传感器，这一传感器检测到的异常信息可作为状态信息。又如，移动终端100a可配置用户周期性干预定时器，这一用户周期性干预定时器所检测的周期性干预信息（如是否超时未干预）可作为状态信息。又如，移动终端100a通过通信单元130接收到的是否进入被盗状态的安全指令可作为状态信息。又如，移动终端100a通过应用处理器120所计数到的输入错误密码的次数可作为状态信息。又如，移动终端100a所检测到的是否关机的信息可作为状态信息。又如，移动终端100a所检测的是否***非法用户标识卡的信息可作为状态信息。再如，移动终端100a所检测的主电池是否被取出的信息可作为状态信息。在本发明的实施例中，状态信息可包括上述各类信息和其它信息之一或其组合。被盗判断单元112可通过与可用的各种状态信息来源的交互，来获得至少一种状态信息，并据此判断移动终端100a是否丢失，例如被盗。

上述的防盗操作也可以是各种各样的。在本实施例中，防盗操作可包括通过通信单元130的可用通信方式发送报警信息和/或接收用户指令。例如，通信单元130可穷尽2G/3G/4G公用通信网、专用通信网、WIFI、自组网等方式来获取信道资源，并向预定的号码或服务器发出呼叫或发送移动终端被盗的相关报警信息，并接收送包含安全指令的信息（如短信）。

例如，在一实施例中，通信单元130可通过紧急呼叫号码获得信道资源。紧急呼叫号码可以为公用的紧急呼叫号码，也可以是特别增设的专用紧急呼叫号码，无需进行鉴权，通过该紧急呼叫的业务信道，可上传包含相关丢失信息的音频，或利用该紧急呼叫的带内承载向特定号码或服务器发送包含相关丢失信息的消息（如短信、USSD消息等），同时接收对方发来的包含安全指令的消息，执行安全操作。

在另一实施例中，可在安全封装模组110a内配置安全存储器，用以保存最近的鉴权相关参数及用户临时标识，通信单元130使用该鉴权相关参数及用户临时标识获得信道资源。这些鉴权相关参数及用户临时标识在移动终端110a时不被清除。由于必须有用户标识卡参与的鉴权过程是可选的，不是在每次呼叫中都需要进行，移动终端100a可在后台利用保存的参数和状态向预定的号码发送包含丢失相关信息的消息，接收包含安全指令的消息，并执行相关安全过程。

报警信息典型地包括移动终端的用户识别码。在有摄像单元140配合的场景中，报警信息可包括当前移动终端持有人的照片。在有定位单元150配合的场景中，报警信息可包括移动终端当前位置。

安全指令可包括各种安全处理操作，例如上传用户数据、销毁用户数据、发出提示声音等。

上述的报警操作最好是在持有人无感的情况下自动执行。例如，不论移动是否关机都会执行这些操作，而且不在移动终端输出界面上有任何提示，例如不点亮屏幕和指示灯、不显示信息、不发出振动和声音。

由于本实施例中不可拆卸的安全电池的设置，使得被盗判断操作及防盗操作可以在移动终端关机后，在持有人毫不知情的情况下执行，因而对于移动终端被盗后立即被关机的情形，本实施例显著提高了移动终端的拥有者找回移动终端的机会。

第二实施例

图2示出本发明第二实施例的移动终端的结构示意图。参照图1所示，移动终端100b可包括安全封装模组110b、应用处理器120、通信单元130、摄像单元140、定位单元150、电源管理单元160和用户标识卡180。安全封装模组110a进一步包括安全控制器111和主电池170。安全控制器111可进一步包含被盗判断单元112和防盗单元113。

本实施例与第一实施例的区别是，主电池170内同时包含主电源和安全电源。也就是说，主电池170的一部分电量构成主电源（图未示出），另一部分构成安全电源114b，而整个主电池170被封装于安全封装模组110b中。

在主电源可用的情况下，可以使用主电源为所有模块，包括安全控制器111、应用处理器120、通信单元130、摄像单元140、定位单元150和电源管理单元160供电。但当判断主电源不可用（体现为主电池的总电量小于或等于分配给安全电源的电量）时，安全电源114b可至少为安全封装模组110b内的模块，例如安全控制器111供电。在需要时，例如认为与安全有关时，安全电源114b还可向安全封装模组110b外的模块，例如通信单元130供电。

电源管理单元160连接到主电池170，并在检测到主电池170的电量低于一阈值时，使主电池停止对与安全无关的模块供电，仅对与安全相关的模块（例如安全封装模组110b内的模块）供电，并向用户提示电量不足。该阈值即是安全电源114b所分配的电量。

这样，仍然确保安全电源114a是移动终端内最后可用的电源。从而，即使是移动终端100b被关机后导致主电源不可用时，安全电源114b仍能为安全控制器111和通信单元130供电。

第三实施例

图3示出本发明第三实施例的移动终端的结构示意图。参照图3所示，移动终端100c可包括安全封装模组110c、应用处理器120、通信单元130、摄像单元140、定位单元150、电源管理单元160和用户标识卡180。安全封装模组110c进一步包括安全控制器111和安全电池114。安全控制器111可进一步包含被盗判断单元112和防盗单元113。

本实施例与第一实施例的区别是，安全封装模组110c还包括敏感数据存储器115。这一敏感数据存储器115可储存用户的敏感数据。这样，防盗单元113所执行的防盗操作可包括销毁该敏感数据存储器115中的数据。

进一步，防盗单元113可以在销毁敏感数据存储器115中的数据之前确认该数据是否已备份。如果根据用户的设定，未被备份（或同步）的数据不可直接被销毁，则可不执行上述销毁。这可避免因为某些操作导致移动终端100c进入“伪”丢失状态的情况发生。另外，当安全电池114的电压低于预定的电压或移动终端100c收到数据销毁指令后，可销毁未同步和备份的数据。

进一步，防盗单元113在销毁该敏感数据存储器中的数据之前还判断数据的敏感等级。例如，用户可以设定多个敏感等级，对于敏感等级高的数据，防盗单元113可以直接销毁；对于敏感等级低的数据，防盗单元113可以不销毁，或者在安全电池电量低于预定的某个电量或移动终端110c收到销毁指令时，进行销毁。销毁较佳地是不可恢复的。

本实施例可以在移动终端100c丢失后，防止机密数据的泄漏，保障了用户的数据安全。

另外，可以设定当安全封装模组110c检测到正在被破坏或拆解时时，立即销毁其中所有的用户数据，包括敏感数据存储器中的数据。

第四实施例

图4示出本发明第四实施例的移动终端的结构示意图。参照图4所示，移动终端100d可包括安全封装模组110d、应用处理器120、通信单元130、摄像单元140、定位单元150、电源管理单元160和用户标识卡180。安全封装模组110c进一步包括安全控制器111和安全电池114。安全控制器111可进一步包含被盗判断单元112和防盗单元113。

本实施例与第一实施例的区别是，安全封装模组110d还包括备用用户标识卡116。在正常状态下，备用用户标识卡116不启用，但当通信单元130发现标准的用户标识卡180不可用时，可以通过备用用户标识卡116来申请信道资源。

由于备用用户标识卡116是封装在安全封装模组110d中，因此移动终端100d拥有较为可靠的信道资源，从而显著提高了和外界沟通的能力。

第五实施例

图5示出本发明第五实施例的移动终端的结构示意图。参照图5所示，移动终端100e可包括安全封装模组110e、摄像单元140、定位单元150、电源管理单元160和用户标识卡180。安全封装模组110c进一步包括安全控制器111、应用处理器120、通信单元130和安全电池114。安全控制器111可进一步包含被盗判断单元112和防盗单元113。

本实施例与第一实施例的区别在于，应用处理器120和通信单元130被内置于安全封装模组110e中。这样，安全电池114可为应用处理器120和通信单元130供电。由于应用处理器120可与摄像单元140、定位单元150等各种外设通信。因此应用处理器120的加入，有助于提升安全封装模组110c的功能，丰富防盗操作的手段。例如，即使在移动终端100e关机或受到一定程度破坏的情况下，移动终端100e仍能获取自身的位置信息，并通过通信单元130发给移动终端的拥有者。

在上述各实施例中，安全控制器111可在例如软件、硬件或计算机软件与硬件的组合的设备中加以实施。对于硬件实施而言，被盗判断单元112、防盗单元113可在一个或多个专用集成电路（ASIC）、数字信号处理器（DSP）、数字信号处理器件（DAPD）、可编程逻辑器件（PLD）、现场可编程门阵列（FPGA）、处理器、控制器、微控制器、微处理器、用于执行上述功能的其它电子装置或上述装置的选择组合来加以实施。在部分情况下，这类实施例可以通过控制器进行实施。对软件实施而言，被盗判断单元112、防盗单元113可通过诸如程序模块（procedures）和函数模块（functions）等独立的软件模块来加以实施，其中每一个模块执行一个或多个本文中描述的功能和操作。

当实施为软件时，安全控制器111在移动终端出厂后不可通过刷机等方式修改，至少要保证只有合法授权的超级用户验证通过后才能进行升级更新，或只有验证所刷的软件版本符合特定规则后，刷机才最终成功，终端才能启用新的软件版本。

进入被盗状态的移动终端，可在判断恢复正常，且输入正确密码或收到丢失状态取消安全指令等多个条件均满足的情况下离开被盗状态，进入正常状态。移动终端从被盗状态进入正常状态之前或之后，可向特定号码或服务器成功发送移动终端处于被盗状态的所发生事件的记录。

图6示出本发明一实施例的移动终端防盗操作流程。归纳而言，本实施例移动终端防盗操作方法包括，步骤301，在安全电源判断移动终端的主电源是否可用，当主电源不可用时，安全电源至少为该安全封装模组供电；在步骤302，由安全封装模组执行一被盗判断操作而无论该移动终端是否关机，该被盗判断操作包括：获取该移动终端的状态信息，并依据该状态信息判断该移动终端是否被盗；在步骤303，当判断移动终端被盗时，由安全封装模组执行至少一种防盗操作。本实施例的防盗操作方法可利用上述第一至第四实施例的任一个来实施，例如，被盗判断操作和防盗操作可由安全控制器111来实施。进一步被盗判断操作可由被盗判断操作单元112实施，防盗操作可由防盗单元113实施。但可以理解，本实施例的方法仍可由其它结构的移动终端来实施。

虽然本发明已参照当前的具体实施例来描述，但是本技术领域中的普通技术人员应当认识到，以上的实施例仅是用来说明本发明，在没有脱离本发明精神的情况下还可作出各种等效的变化或替换，因此，只要在本发明的实质精神范围内对上述实施例的变化、变型都将落在本申请的权利要求书的范围内。

Claims (35)

1.一种移动终端，包括一不可拆卸的安全封装模组，该安全封装模组包括：

安全电源，用于检测到在该移动终端的主电源不可用时，至少为该安全封装模组供电；

被盗判断单元，用于执行一被盗判断操作而无论该移动终端是否关机，该被盗判断操作包括：获取该移动终端的状态信息，并依据该状态信息判断该移动终端是否被盗；当判断该移动终端被盗时，该被盗判断单元发出一防盗启动信号；以及

防盗单元，用于响应该防盗启动信号而执行至少一种防盗操作。

2.如权利要求1所述的移动终端，其特征在于，该安全电源是由一安全电池构成，该主电源是由该移动终端的主电池的构成，该安全电池独立于该主电池。

3.如权利要求1所述的移动终端，其特征在于，该安全电源和该主电源包含于该移动终端的主电池内，其中该主电池封装于该安全封装模组内。

4.如权利要求2所述的移动终端，其特征在于，还包括一电源管理单元，该电源管理单元在检测到该安全电池的电量低于一阈值时，使用该移动终端的主电池为该安全电池充电。

5.如权利要求4所述的移动终端，其特征在于，该电池管理单元还在该移动终端充电时，优先为该安全电池充电。

6.如权利要求3所述的移动终端，其特征在于，还包括一电源管理单元，该电池管理单元在检测到该主电池的电量低于一阈值时，使该主电池停止对与安全无关的模块供电，该阈值为分配给该安全电源的电量。

7.如权利要求1所述的移动终端，其特征在于，该安全电源在检测到在该移动终端的主电源不可用时，为该安全封装模组以外的与安全有关的模块供电。

8.如权利要求1所述的移动终端，其特征在于，该移动终端的状态信息包括以下至少其中之一：用户周期性干预信息、是否收到进入被盗状态的安全指令、输入错误密码的次数、是否关机、是否***非法用户标识卡、主电池是否被取出。

9.如权利要求1所述的移动终端，其特征在于，该安全封装模组还包括一敏感数据存储器，该防盗单元执行的防盗操作包括销毁该敏感数据存储器中的数据。

10.如权利要求9所述的移动终端，其特征在于，该安全封装模组还检测自身是否被拆解，且当该安全封装模组被拆解时，该防盗单元执行的防盗操作包括销毁该敏感数据存储器中的数据。

11.如权利要求9所述的移动终端，其特征在于，该防盗单元在销毁该敏感数据存储器中的数据之前还确认该数据是否已备份。

12.如权利要求9所述的移动终端，其特征在于，该防盗单元在销毁该敏感数据存储器中的数据之前还判断该数据的敏感等级。

13.如权利要求1所述的移动终端，其特征在于，该安全封装模组还包括通信单元，该防盗单元执行的防盗操作包括通过该通信单元的可用通信方式发送报警信息和/或接收用户指令。

14.如权利要求13所述的移动终端，其特征在于，该安全封装模组还包括备用用户标识卡，该通信单元通过该备用用户标识卡申请信道资源。

15.如权利要求13所述的移动终端，其特征在于，该通信单元通过紧急呼叫号码获得信道资源。

16.如权利要求13所述的移动终端，其特征在于，该安全封装模组还包括安全存储器，用以保存最近的鉴权相关参数及用户临时标识，该通信单元使用该鉴权相关参数及用户临时标识获得信道资源。

17.如权利要求1所述的移动终端，其特征在于，该被盗判断单元和该防盗单元集成于一安全控制器中。

18.一种移动终端的防盗操作方法，该移动终端包括一不可拆卸的安全封装模组，该安全封装模组包括安全电源，该方法包括：

在该安全电源判断该移动终端的主电源是否可用，当该主电源不可用时，使该安全电源至少为该安全封装模组供电；

在该安全封装模组内执行一被盗判断操作而无论该移动终端是否关机，该被盗判断操作包括：获取该移动终端的状态信息，并依据该状态信息判断该移动终端是否被盗；以及

当判断该移动终端被盗时，在该安全封装模组内执行至少一种防盗操作。

19.如权利要求18所述的防盗操作方法，其特征在于，该安全电源是由一安全电池构成，该主电源是由该移动终端的主电池的构成，该安全电池独立于该主电池。

20.如权利要求18所述的防盗操作方法，其特征在于，该安全电源和该主电源包含于该移动终端的主电池内，其中该主电池封装于该安全封装模组内。

21.如权利要求19所述的防盗操作方法，其特征在于，还包括在检测到该安全电源的电量低于一阈值时，使用该移动终端的主电池为该安全电源充电。

22.如权利要求19所述的防盗操作方法，其特征在于，还包括在该移动终端充电时，优先为该安全电源充电。

23.如权利要求20所述的防盗操作方法，其特征在于，还包括在检测到该主电池的电量低于一阈值时，使该主电池停止对与安全无关的模块供电，该阈值为分配给该安全电源的电量。

24.如权利要求18所述的防盗操作方法，其特征在于，当该主电源不可用时，使该安全电源为该安全封装模组以外的与安全有关的模块供电。

25.如权利要求18所述的防盗操作方法，其特征在于，该移动终端的状态信息包括以下至少其中之一：用户周期性干预信息、是否收到进入被盗状态的安全指令、输入错误密码的次数、是否关机、是否***非法用户标识卡、主电池是否被取出。

26.如权利要求18所述的防盗操作方法，其特征在于，该安全封装模组还包括一敏感数据存储器，该防盗操作包括销毁该敏感数据存储器中的数据。

27.如权利要求26所述的防盗操作方法，其特征在于，还包括检测该安全封装模组是否被拆解，且当该安全封装模组被拆解时，该防盗操作包括销毁该敏感数据存储器中的数据。

28.如权利要求26所述的防盗操作方法，其特征在于，在销毁该敏感数据存储器中的数据之前还包括确认该数据是否已备份。

29.如权利要求26所述的防盗操作方法，其特征在于，在销毁该敏感数据存储器中的数据之前还包括判断该数据的敏感等级。

30.如权利要求18所述的防盗操作方法，其特征在于，该安全封装模组还包括通信单元，该防盗操作包括通过该通信单元的可用通信方式发送报警信息和/或接收用户指令。

31.如权利要求30所述的防盗操作方法，其特征在于，该安全封装模组还包括备用用户标识卡，该通信单元通过该备用用户标识卡申请信道资源。

32.如权利要求30所述的防盗操作方法，其特征在于，该通信单元通过紧急呼叫号码获得信道资源。

33.如权利要求30所述的防盗操作方法，其特征在于，该安全封装模组还包括安全存储器，用以保存最近的鉴权相关参数及用户临时标识，该通信单元使用该鉴权相关参数及用户临时标识获得信道资源。

34.如权利要求18所述的防盗操作方法，其特征在于，该安全封装模组包括一被盗判断单元以执行该被盗判断操作，且包括一防盗单元以执行该防盗操作。

35.如权利要求34所述的防盗操作方法，其特征在于，该被盗判断单元和该防盗单元集成于一安全控制器中。

Images