CN104660568A - 一种通讯录信息的保护方法及装置 - Google Patents

Abstract

本发明适用于信息安全技术领域，提供了一种通讯录信息的保护方法及装置，所述方法包括：终端通过公钥对通讯录信息进行加密，并将加密后的通讯录信息上传至云端服务器；当所述终端或另一终端从所述云端服务器下载所述加密的通讯录信息后，通过与所述公钥对应的私钥对所述加密的通讯录信息进行解密以供所述终端或另一终端所在用户查看。通过本发明可有效防止通讯录信息的泄露，提高信息的安全性。

Description

一种通讯录信息的保护方法及装置

技术领域

本发明属于信息安全技术领域，尤其涉及一种通讯录信息的保护方法及装置。

背景技术

现有的手机都设有通讯录，用于存储联系人信息。随着信息技术的发展，为了避免出现手机丢失时，无法获取联系人信息的问题，越来越多的手机用户将其通讯录信息备份到云端服务器。然而，由于现有技术通讯录信息是以明文形式传输并以明文形式存储至云端服务器，容易造成信息泄露，安全性不高。

发明内容

本发明实施例在于提供一种通讯录信息的保护方法，以解决现有技术将通讯录信息备份到云端服务器时，容易造成信息泄露，安全性不高的问题。

本发明实施例的第一方面，提供一种通讯录信息的保护方法，所述方法包括：

终端通过公钥对通讯录信息进行加密，并将加密后的通讯录信息上传至云端服务器；

当所述终端或另一终端从所述云端服务器下载所述加密的通讯录信息后，通过与所述公钥对应的私钥对所述加密的通讯录信息进行解密以供所述终端或另一终端所在用户查看。

本发明实施例的第二方面，提供一种通讯录信息的保护装置，所述装置包括：

加密单元，用于通过公钥对通讯录信息进行加密，并将加密后的通讯录信息上传至云端服务器；

解密单元，用于从所述云端服务器下载所述加密的通讯录信息后，通过与所述公钥对应的私钥对所述加密的通讯录信息进行解密以供终端所在用户查看。

本发明实施例与现有技术相比存在的有益效果是：本发明实施例通过公钥对通讯录信息进行加密，并将加密后的通讯录信息上传至云端服务器；当用户需要所述通讯录信息时，从云端服务器下载加密后的通讯录信息，再通过与所述公钥对应的私钥对所述加密的通讯录信息进行解密，获得明文通讯录信息。本发明实施例通讯录信息以密文形式传输并以密文形式存储至云端服务器，可有效防止通讯录信息的泄露，提高信息的安全性。而且，用户可通过不同终端下载加密后的通讯录信息，并能保证信息的安全性。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本发明第一实施例提供的通讯录信息保护方法所适用的应用场景图；

图2是本发明第二实施例提供的通讯录信息保护方法的实现流程图；

图3是本发明第三实施例提供的通讯录信息保护装置的组成结构图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

为了说明本发明所述的技术方案，下面通过具体实施例来进行说明。

实施例一：

图1示出了本发明第一实施例提供的通讯录信息保护方法所适用的应用场景，为了便于说明，仅示出了与本发明实施例相关的部分。

如图1所示，该应用场景包括第一终端1、第二终端2以及云端服务端3。所述第一终端1以及第二终端2与服务端3之间通过有线或者无线的方式连接通信。

其中，所述第一终端1或第二终端2可以是手机、平板电脑、计算机等。

所述服务端3可以是单一的服务器，也可以为由几个功能服务器共同组成的服务器端。

为了防止信息泄露以及提高信息安全性，本实施例第一终端1通过公钥对通讯录信息进行加密，并将加密后的通讯录信息上传至云端服务器3。当所述第一终端1或第二终端2从所述云端服务器3下载所述加密的通讯录信息后，通过与所述公钥对应的私钥对所述加密的通讯录信息进行解密以供所述第一终端1或第二终端2所在用户查看。

进一步的，第一终端1通过公钥对通讯录信息进行加密之前，还包括：

第一终端1接收启动通讯录信息保护功能的信息。

其中，所述启动通讯录信息保护功能的信息包括用户发出的启动通讯录信息保护功能的指令，或者根据预设的时间间隔产生的启动通讯录信息保护功能的触发信息。

进一步的，第一终端1通过公钥对通讯录信息进行加密之前，还包括：

第一终端1生成公钥以及与所述公钥对应的私钥。

需要说明的是，所述公钥与私钥是一对，如果用公钥对数据进行加密，只有用对应的私钥才能解密；如果用私钥对数据进行加密，那么只有用对应的公钥才能解密。

作为本发明的另一示例，所述第一终端1通过公钥对通讯录信息进行加密，并将加密后的通讯录信息上传至云端服务器3包括：

第一终端1通过公钥对通讯录信息中一个或多个联系人的信息进行加密，并将加密后的所述一个或多个联系人的信息上传至云端服务器3，所述一个或多个联系人的信息为用户从所述通讯录信息中选择的联系人信息或者用户新添加到所述通讯录信息中的联系人信息；

当所述第一终端1或第二终端2从所述云端服务器3下载所述加密的通讯录信息后，通过与所述公钥对应的私钥对所述加密的通讯录信息进行解密以供所述第一终端1或第二终端2所在用户查看包括：

所述第一终端1或第二终端2从所述云端服务器3下载所述加密的一个或多个联系人的信息后，通过与所述公钥对应的私钥对所述加密的一个或多个联系人的信息进行解密以供所述第一终端或第二终端2所在用户查看。

从上述应用场景可以看出本发明实施例第一终端1（例如手机）将通讯录信息或者通讯录信息中一个或多个联系人的信息通过公钥加密上传至云端服务器3后，用户可以通过第一终端1或第二终端2（例如平板电脑）从所述云端服务器3下载所需的信息，并通过与所述公钥对应私钥进行解密。本实施例在保证用户信息安全的同时，还可以方便用户通过不同终端下载所需信息。

需要说明的是，本实施例第一终端是指某一终端，“第一”在此仅为表述和指代的方便，并不意味着在本发明的具体实现方式中一定会有与之对应的第一终端。类似地，第二终端中的“第二”也仅仅是为了表述和指代方便，并不意味着在本发明的具体实现方式中一定会有与之对应的第二终端。

另外，本实施例提供的应用场景只用于解释本发明，并不限定本发明的保护范围。

实施例二：

图2示出了本发明第二实施例提供的通讯录信息保护方法的实现流程，本实施例的流程执行主体可以是图1所示应用场景中的第一终端1或第二终端2，其过程详述如下：

在步骤S201中，终端通过公钥对通讯录信息进行加密，并将加密后的通讯录信息上传至云端服务器。

本实施例终端在对所述通讯录信息进行加密之前，生成公钥以及与所述公钥对应的私钥，并通过所述公钥对通讯录信息进行加密，将加密后的通讯录信息上传至云端服务器。

需要说明的是，本实施例通过公钥加密通讯录信息，通过所述公钥对应的私钥解密信息，由于所述私钥只终端用户自己拥有，因而具有很高的安全性。

进一步的，本实施例在终端通过公钥对通讯录信息进行加密之前，还包括：

终端接收启动通讯录信息保护功能的信息。

在本实施例中，当终端检测到用户发出启动通讯录信息保护功能指令或点击终端上启动通讯录信息保护功能的按钮（在实际应用中，可以预先在终端上设置一启动通讯录信息保护功能按钮，或者设置一启动通讯录信息保护功能指令，例如所述指令可以为顺时针滑动或者逆时针滑动等）或者检测到终端处于预先设定的某种状态（例如空闲状态等）时，终端设备启动定时器，在所述定时器达到预设的时间间隔时，启动通讯录信息保护功能。

在本实施例中，由于所述通讯录信息是经过公钥加密后上传至云端服务器的，因此上传过程中通讯录信息具有高保密性，即使被窃取者截获也难以获得通讯录明文，可有效保护用户的隐私数据；上传到云端服务器的通讯录信息以密文形式保存，可有效防止通讯录信息泄露，提高信息存储的安全性。

在步骤S202中，当所述终端或另一终端从所述云端服务器下载所述加密的通讯录信息后，通过与所述公钥对应的私钥对所述加密的通讯录信息进行解密以供所述终端或另一终端所在用户查看。

具体的是，所述终端或另一终端向所述云端服务器发送下载所述加密的通讯录信息的请求信息，所述请求信息中包含有所述加密的通讯录信息的唯一标识符。所述云端服务器在接收到所述请求信息后，根据所述请求信息中的唯一标识符，获取所述加密的通讯录信息，并将所述加密的通讯录信息发送给所述终端或另一终端。

在本实施例中，当用户需要重新获得通讯录信息时，可以从云端服务器下载所述加密后的通讯录信息，下载过程中以密文形式传输，以防止窃取者截获。在下载完后，通过与所述公钥对应的私钥对所述加密的通讯录信息进行解密以供所述终端或另一终端所在用户查看。

优选的是，所述终端通过公钥对通讯录信息进行加密，并将加密后的通讯录信息上传至云端服务器包括：

终端通过公钥对通讯录信息中一个或多个联系人的信息进行加密，并将加密后的所述一个或多个联系人的信息上传至云端服务器，所述一个或多个联系人的信息为用户从所述通讯录信息中选择的联系人信息或者用户新添加到所述通讯录信息中的联系人信息；

当所述终端或另一终端从所述云端服务器下载所述加密的通讯录信息后，通过与所述公钥对应的私钥对所述加密的通讯录信息进行解密以供所述终端或另一终端所在用户查看包括：

所述终端或另一终端从所述云端服务器下载所述加密的一个或多个联系人的信息后，通过与所述公钥对应的私钥对所述加密的一个或多个联系人的信息进行解密以供所述终端或另一终端所在用户查看。

本发明实施例通讯录信息以密文形式传输并以密文形式存储至云端服务器，可有效防止通讯录信息的泄露，提高信息的安全性。而且，用户可通过不同终端下载加密后的通讯录信息，并能保证信息的安全性。另外本发明实施例实现简单，对硬件要求较低，但具有较高的安全性。而且本发明实施例可以根据用户的选择或者预设的其他情况（例如通讯录更新）将所需的信息经公钥加密后上传至云端服务器，由于本实施例不需要每次都将全部的通讯录信息加密以及上传，从而可有效提高加密以及上传的效率，并可有效避免信息的重复上传。

实施例三：

图3示出了本发明第三实施例提供的通讯录信息保护装置的组成结构，为了便于说明，仅示出了与本发明实施例相关的部分。

该通讯录信息保护装置可应用于各种终端设备，例如口袋计算机（PocketPersonal Computer，PPC）、掌上电脑、计算机、笔记本电脑、个人数字助理（Personal Digital Assistant，PDA）等，可以是运行于这些终端内的软件单元、硬件单元或者软硬件相结合的单元，也可以作为独立的挂件集成到这些终端中或者运行于这些终端的应用***中。

该通讯录信息保护装置包括加密单元31以及解密单元32。其中，各单元具体功能如下：

加密单元31，用于通过公钥对通讯录信息进行加密，并将加密后的通讯录信息上传至云端服务器；

解密单元32，用于从所述云端服务器下载所述加密的通讯录信息后，通过与所述公钥对应的私钥对所述加密的通讯录信息进行解密以供终端所在用户查看。

进一步的，所述装置还包括：

功能启动单元33，用于在通过公钥对通讯录信息进行加密之前，接收启动通讯录信息保护功能的信息。

其中，所述启动通讯录信息保护功能的信息包括用户发出的启动通讯录信息保护功能的指令，或者根据预设的时间间隔产生的启动通讯录信息保护功能的触发信息。

进一步的，所述装置还包括：

信息生成单元34，用于在通过公钥对通讯录信息进行加密之前，生成公钥以及与所述公钥对应的私钥。

进一步的，所述加密单元31用于：

通过公钥对通讯录信息中一个或多个联系人的信息进行加密，并将加密后的所述一个或多个联系人的信息上传至云端服务器，所述一个或多个联系人的信息为用户从所述通讯录信息中选择的联系人信息或者用户新添加到所述通讯录信息中的联系人信息；

所述解密单元32用于，从所述云端服务器下载所述加密的一个或多个联系人的信息后，通过与所述公钥对应的私钥对所述加密的一个或多个联系人的信息进行解密以供终端所在用户查看。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，仅以上述各功能单元、模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能单元、模块完成，即所述装置的内部结构划分成不同的功能单元或模块，以完成以上描述的全部或者部分功能。实施例中的各功能单元或模块可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中，上述集成的单元或模块既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。另外，各功能单元、模块的具体名称也只是为了便于相互区分，并不用于限制本申请的保护范围。上述装置中单元、模块的具体工作过程，可以参考前述方法实施例的对应过程，在此不再赘述。

综上所述，本发明实施例通过公钥对通讯录信息进行加密，并将加密后的通讯录信息上传至云端服务器；当用户需要所述通讯录信息时，从云端服务器下载加密后的通讯录信息，再通过与所述公钥对应的私钥对所述加密的通讯录信息进行解密，获得明文通讯录信息。本发明实施例通讯录信息以密文形式传输并以密文形式存储至云端服务器，可有效防止通讯录信息的泄露，提高信息的安全性。而且，用户可通过不同终端下载加密后的通讯录信息，并能保证信息的安全性。本发明实施例实现简单，对硬件要求较低，但具有较高的安全性。进一步的，本发明实施例还可以根据用户的选择或者预设的其他情况（例如通讯录更新）将所需的信息经公钥加密后上传至云端服务器，由于本实施例不需要每次都将全部的通讯录信息加密以及上传，从而可有效提高加密以及上传的效率，并可有效避免信息的重复上传，具有较强的易用性和实用性。

本领域普通技术人员还可以理解，实现上述实施例方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，所述的程序可以在存储于一计算机可读取存储介质中，所述的存储介质，包括ROM/RAM、磁盘、光盘等。

以上内容是结合具体的优选实施方式对本发明所作的进一步详细说明，不能认定本发明的具体实施只局限于这些说明。对于本发明所属技术领域的普通技术人员来说，在不脱离本发明构思的前提下做出若干等同替代或明显变型，而且性能或用途相同，都应当视为属于本发明由所提交的权利要求书确定的专利保护范围。

Claims (10)

1.一种通讯录信息的保护方法，其特征在于，所述方法包括：

终端通过公钥对通讯录信息进行加密，并将加密后的通讯录信息上传至云端服务器；

当所述终端或另一终端从所述云端服务器下载所述加密的通讯录信息后，通过与所述公钥对应的私钥对所述加密的通讯录信息进行解密以供所述终端或另一终端所在用户查看。

2.如权利要求1所述的方法，其特征在于，终端通过公钥对通讯录信息进行加密之前，还包括：

终端接收启动通讯录信息保护功能的信息。

3.如权利要求2所述的方法，其特征在于，所述启动通讯录信息保护功能的信息包括用户发出的启动通讯录信息保护功能的指令，或者根据预设的时间间隔产生的启动通讯录信息保护功能的触发信息。

4.如权利要求1所述的方法，其特征在于，终端通过公钥对通讯录信息进行加密之前，还包括：

终端生成公钥以及与所述公钥对应的私钥。

5.如权利要求1所述的方法，其特征在于，所述终端通过公钥对通讯录信息进行加密，并将加密后的通讯录信息上传至云端服务器包括：

终端通过公钥对通讯录信息中一个或多个联系人的信息进行加密，并将加密后的所述一个或多个联系人的信息上传至云端服务器，所述一个或多个联系人的信息为用户从所述通讯录信息中选择的联系人信息或者用户新添加到所述通讯录信息中的联系人信息；

当所述终端或另一终端从所述云端服务器下载所述加密的通讯录信息后，通过与所述公钥对应的私钥对所述加密的通讯录信息进行解密以供所述终端或另一终端所在用户查看包括：

所述终端或另一终端从所述云端服务器下载所述加密的一个或多个联系人的信息后，通过与所述公钥对应的私钥对所述加密的一个或多个联系人的信息进行解密以供所述终端或另一终端所在用户查看。

6.一种通讯录信息的保护装置，其特征在于，所述装置包括：

加密单元，用于通过公钥对通讯录信息进行加密，并将加密后的通讯录信息上传至云端服务器；

解密单元，用于从所述云端服务器下载所述加密的通讯录信息后，通过与所述公钥对应的私钥对所述加密的通讯录信息进行解密以供终端所在用户查看。

7.如权利要求6所述的装置，其特征在于，所述装置还包括：

功能启动单元，用于在通过公钥对通讯录信息进行加密之前，接收启动通讯录信息保护功能的信息。

8.如权利要求7所述的装置，其特征在于，所述启动通讯录信息保护功能的信息包括用户发出的启动通讯录信息保护功能的指令，或者根据预设的时间间隔产生的启动通讯录信息保护功能的触发信息。

9.如权利要求6所述的装置，其特征在于，所述装置还包括：

信息生成单元，用于在通过公钥对通讯录信息进行加密之前，生成公钥以及与所述公钥对应的私钥。

10.如权利要求6所述的装置，其特征在于，所述加密单元用于：

通过公钥对通讯录信息中一个或多个联系人的信息进行加密，并将加密后的所述一个或多个联系人的信息上传至云端服务器，所述一个或多个联系人的信息为用户从所述通讯录信息中选择的联系人信息或者用户新添加到所述通讯录信息中的联系人信息；

所述解密单元用于，从所述云端服务器下载所述加密的一个或多个联系人的信息后，通过与所述公钥对应的私钥对所述加密的一个或多个联系人的信息进行解密以供终端所在用户查看。