CN105898011A - 基于硬件密码的手机数据保护方法和装置 - Google Patents

Abstract

本发明公开了一种基于硬件密码的手机数据保护方法和装置。所述手机数据保护方法包括：检测手机中与隐私数据相关的接口是否正在发生变化；当所述与隐私数据相关的接口发生变化时，向手机屏幕发送用于输入待验密码的界面；判断用户输入的待验密码与手机硬件中所存储的初始密码是否一致；若用户在指定次数内输入的待验密码均与初始密码不一致，则向手机发送启动数据保护的指令。所述手机数据保护装置包括分别用于实施上述步骤的接口检测模块、待验密码输入界面发送模块、密码判断模块和指令发送模块。采用本发明所提供的基于硬件密码的手机数据保护方法和装置，简化了操作步骤，优化了用户体现，使软件解密无计可施，保证了数据的安全。

Description

基于硬件密码的手机数据保护方法和装置

技术领域

本发明涉及手机数据保护技术领域，特别是涉及一种基于硬件密码的手机数据保护方法和装置。

背景技术

手机从之前的功能机时代已经全面进入到智能机时代，现在智能机在手机市场占据了绝对地位。随着智能机的发展和普及，人们将越来越多的信息存储在手机中，例如：通讯录、短信、照片、各种自动登录的社交软件账号等，其中许多与个人隐私和财产相关的信息也都存储在手机上。智能机在给人们带来方便的同时，也同时带来了隐私和财产方面的隐患，如果手机不慎丢失或者被人窃取，那么手机上的所有信息都有可能被不法分子利用，造成个人隐私的泄露和财产的损失。

目前，保护手机中个人隐私和财产数据的方法一般有以下两种：一是使用传统的密码保护，只有输入正确的密码才能进入手机***；二是通过远程锁定手机的方式保护数据。

对于第一种方法，通过密码保护可以阻止其它用户进入手机***查看信息，但是此方案有以下缺陷：一是传统密码保护的方式在用户自己使用的时候也需要频繁输入密码，操作繁琐，造成不便；二是这种密码保护非常容易通过软件破解，从而使其它用户可以绕过密码保护获取手机中的数据，无法做到绝对的安全。

对于第二种方法，远程锁定手机的方式必须依赖与网络环境或手机短信的畅通才能实现，如果手机被非法分子通过关闭网络、拔掉SIM卡等方式使手机处于离线状态，用户就无法实现远程锁定，手机中的数据也会被轻易窃取，根本没法做到真正的保护。

因此，非常有必要涉及一种新的手机数据保护方法，从而克服上述缺陷。

发明内容

有鉴于此，本发明提供了一种基于硬件密码的手机数据保护方法和装置，旨在克服现有技术的缺陷，从而在不依赖于远程锁定的情况下实现数据保护，简化用户的操作，并且不容易被破解。

本发明所提供的基于硬件密码的手机数据保护方法包括以下步骤：步骤a，检测手机中与隐私数据相关的接口是否正在发生变化；步骤b，当所述与隐私数据相关的接口发生变化时，向手机屏幕发送用于输入待验密码的界面；步骤c，判断用户输入的待验密码与手机硬件中所存储的初始密码是否一致；步骤d，若用户在指定次数内输入的待验密码均与初始密码不一致，则向手机发送启动数据保护的指令。

如上所述的基于硬件密码的手机数据保护方法，优选地，在步骤c中，若用户输入的待验密码与初始密码一致，则返回步骤a。

如上所述的基于硬件密码的手机数据保护方法，优选地，在步骤a之前，还包括：步骤e，在手机首次启动时，向手机屏幕发送用于输入初始密码的界面；步骤f，接收用户所输入的初始密码并存储在手机硬件中。

如上所述的基于硬件密码的手机数据保护方法，优选地，在所述步骤a中，所述与隐私数据相关的接口包括以下任意一种或多种：SIM卡接口；USB接口；蓝牙接口；网络接口。

如上所述的基于硬件密码的手机数据保护方法，优选地，在所述步骤d中，所述启动数据保护的指令包括以下任意一种或多种：启动锁定手机的指令；启动擦除手机数据指令；启动自毁手机线路的指令；启动自毁手机存储器的指令。

本发明所提供的基于硬件密码的手机数据保护装置包括：接口检测模块，用于检测手机中与隐私数据相关的接口是否正在发生变化；待验密码输入界面发送模块，用于当所述与隐私数据相关的接口发生变化时，向手机屏幕发送用于输入待验密码的界面；密码判断模块，判断用户输入的待验密码与手机硬件中所存储的初始密码是否一致；指令发送模块，若用户在指定次数内输入的待验密码均与初始密码不一致，则向手机发送启动数据保护的指令。

如上所述的基于硬件密码的手机数据保护装置，优选地，若密码判断模块判断用户输入的待验密码与初始密码一致，则接口检测模块继续检测手机中与隐私数据相关的接口是否正在发生变化。

如上所述的基于硬件密码的手机数据保护装置，优选地，所述手机数据保护装置还包括：初始密码输入界面发送模块，在手机首次启动时，向手机屏幕发送用于输入初始密码的界面；初始密码接收模块，接收用户所输入的初始密码并存储在手机硬件中。

如上所述的基于硬件密码的手机数据保护装置，优选地，所述接口检测模块所检测的手机中与隐私数据相关的接口包括以下任意一种或多种：SIM卡接口；USB接口；蓝牙接口；网络接口。

如上所述的基于硬件密码的手机数据保护装置，优选地，所述指令发送模块所发送的指令包括以下任意一种或多种：启动锁定手机的指令；启动擦除手机数据指令；启动自毁手机线路的指令；启动自毁手机存储器的指令。

采用本发明所提供的基于硬件密码的手机数据保护方法和装置，一方面，只有在与隐私相关的硬件接口发生改变时才启动身份验证，而不需要用户在每次使用时都输入密码，简化了操作步骤，优化了用户体现。另一方面，通过硬件保护***保护手机数据和隐私，使得软件破解的方式无计可施，从源头上彻底解决了隐私和数据泄露的问题，能够保证数据的安全。

附图说明

下面将通过附图详细描述本发明中优选实施例，将有助于理解本发明的目的和优点，其中:

图1是本发明的基于硬件密码的手机数据保护方法的优选实施例。

图2是本发明的基于硬件密码的手机数据保护装置的优选实施例。

具体实施方式

下面结合实施例对本发明进行详细说明。

图1是本发明的基于硬件密码的手机数据保护方法的优选实施例。如图1所示，本发明所提供的基于硬件密码的手机数据保护方法可以通过以下步骤实现。

步骤S100，在手机首次启动时，向手机屏幕发送用于输入初始密码的界面。具体地，在手机出厂后，用户第一次启动手机时，可以通过手机屏幕上的相关界面输入初始密码，所述初始密码可以通过以下任意形式的密码实现：字符串密码、图形密码、手势密码、指纹密码等。

步骤S200，接收用户所输入的初始密码并存储在手机硬件中。优选地，可以将用户所输入的初始密码存储在手机的固有存储器中或手机芯片中，也可以在手机上设置专门的芯片来实现初始密码的存储。优选地，所述初始密码一经设定，则不允许修改。例如：可以在接收到用户所输入的初始密码并存储后，将已存储的手机密码设置为“只读”形式，不允许再次修改。

在实际使用过程中，所述初始密码的生成不仅仅可以通过上述步骤实现，还可以在手机出厂初始化时由制造商进行设置，也可以随机生成后以“只读”形式存储在手机硬件中，而且这种“只读”形式不允许手机屏幕调用，即无法在手机屏幕中显示，只能通过密码验证***来读取和调用。

步骤S300，检测手机中与隐私数据相关的接口是否正在发生变化。其中，优选地，所述与隐私数据相关的接口包括以下任意一种或多种：SIM卡接口；USB接口；蓝牙接口；网络接口等。是否正在发生变化可以理解为：与隐私数据相关的接口是否正在发生***、拔出、接入、启动、关闭等改变原有属性的动作。例如：是否发生拔掉SIM卡的动作，是否发生***SIM卡的动作，是否发生启动或关闭蓝牙接口的动作，是否有其它USB设备接入手机的USB接口，手机USB接口上的设备是否正在被拔出，网络接口是否被强行中断，等等。可以理解的是，只要是涉及到手机中隐私数据的硬件接口发生改变的动作，都可以作为检测对象，本发明的步骤S300中所检测的对象并不限于上述内容。

在实际应用过程中，用户还可以自定义设置哪些硬件端口属于与隐私数据相关的端口，或者设置哪些硬件端口不属于与隐私数据相关的端口。优选地，只要有其中一个与隐私数据相关的硬件接口发生变化，即触发下述步骤。

步骤S400，当所述与隐私数据相关的接口发生变化时，向手机屏幕发送用于输入待验密码的界面。当步骤S300中检测到与隐私数据相关的硬件接口发生改变，为了实现隐私数据的保护，即可进行适当的安全验证。具体地，可以向手机屏幕发送用于输入待验密码的界面，用户可以在该界面中输入待验密码来进行身份验证，从而保证用户数据的安全。优选地，用于输入待验证密码的界面可以是字符串输入界面、图像采集界面、指纹采集界面、手势识别界面等。

步骤S500，判断用户输入的待验密码与手机硬件中所存储的初始密码是否一致。在步骤S500中，当接收到用户输入的待验证密码后，需要从手机硬件中获取预设的初始密码，并将用户输入的待验证密码与初始密码进行校验，最后根据校验结果来确定是否启动数据保护动作。

优选地，为了避免用户因误输入密码而造成手机被锁定的情况发生，可以设置合适的密码输入次数，例如，可以将密码输入次数设置为3次，若用户输入错误的密码时，***会重新弹出新的密码输入界面，只有当用户连续输入错误密码超过3次时，才会触发下述的数据保护动作。

在优选实施例中，若用户在指定的次数内所输入的待验密码与初始密码一致，则返回步骤S300，即手机进入正常的操作***，并继续检测手机中与隐私数据相关的接口是否正在发生变化。与隐私相关的硬件接口没发生一次变化，***就启动一次密码验证，密码验证通过后，则该变化认为是手机用户的正常操作，本次硬件接口的变化被忽略。

步骤S600，若用户在指定次数内输入的待验密码均与初始密码不一致，则向手机发送启动数据保护的指令。若步骤S500中确定用户输入的待验密码与初始密码不一致，并且错误次数超出了预设的指定次数，则向手机发送启动数据保护的指令，从而对手机中的数据，尤其是隐私数据进行保护。

优选地，所述启动数据保护的指令包括以下任意一种或多种：启动锁定手机的指令；启动擦除手机数据指令；启动自毁手机线路的指令；启动自毁手机存储器的指令。手机可以根据上述相关指令对手机进行锁定，或对数据进行擦除，甚至可以彻底烧毁手机线路、手机存储器、芯片，从而保证数据不会落入不法分子的手中，保证了数据的安全。

例如，当有不法分子拿到用户的手机，试图拔出SIM卡来中断用户的远程操作时，手机屏幕上即可显示输入密码的界面，若多次输入的密码与预设的初始密码不一致，即可通过相关指令对手机数据进行保护。

在具体实施过程中，优选地，可以将一个硬件密码***集成到手机的芯片里，通过硬件微***进行密码的验证和数据的保护，在密码验证失败的情况下手机锁定，所有与数据相关的操作均无法正常进行。此外，在硬件密码初始化阶段，当用户第一次使用手机时，硬件密码初始化***要求初始化密码，当用户输入密码后，该密码成为手机的保护密码(即初始密码)，并无法再次更改，为了保证安全，硬件微***只能初始化一次。硬件密码***与数据相关的接口有绑定关系，一旦与隐私和数据相关的硬件接口发生变化，就会触发硬件密码验证提示。以下是几种常见的场合：拔掉SIM卡/***SIM卡、USB接口连接线***、蓝牙开启等。硬件验证***启动后，无法关闭，必须正确输入密码才能正常使用手机，否则手机被锁定，验证密码如果输入错误超过N次，手机数据将被擦除，同时可将手机线路烧毁，手机彻底无法使用。

本发明通过硬件保护***保护手机数据和隐私，使得软件破解的方式无计可施，从源头上彻底解决了隐私和数据泄露的问题，能够做到最安全可靠。对于数据和隐私保护需求强烈的用来说，是非常有效的数据保护方案。

相应地，本发明还提供了一种基于硬件密码的手机数据保护装置，以对应地用于实现上述方法中的相关步骤。图2是本发明的基于硬件密码的手机数据保护装置的优选实施例。如图2所示，本发明所提供的基于硬件密码的手机数据保护装置包括：接口检测模块30、待验密码输入界面发送模块40、密码判断模块50和指令发送模块60。

所述接口检测模块30用于检测手机中与隐私数据相关的接口是否正在发生变化。所述待验密码输入界面发送模块40用于当所述与隐私数据相关的接口发生变化时，向手机屏幕发送用于输入待验密码的界面。所述密码判断模块50用于判断用户输入的待验密码与手机硬件中所存储的初始密码是否一致。若用户在指定次数内输入的待验密码均与初始密码不一致，所述指令发送模块60则向手机发送启动数据保护的指令。

如上所述的基于硬件密码的手机数据保护装置，优选地，若密码判断模块50判断用户输入的待验密码与初始密码一致，则接口检测模块30继续检测手机中与隐私数据相关的接口是否正在发生变化。

如上所述的基于硬件密码的手机数据保护装置，优选地，所述手机数据保护装置还包括：初始密码输入界面发送模块10和初始密码接收模块20。其中，所述初始密码输入界面发送模块10用于在手机首次启动时，向手机屏幕发送用于输入初始密码的界面；所述初始密码接收模块20用于接收用户所输入的初始密码并存储在手机硬件中。

如上所述的基于硬件密码的手机数据保护装置，优选地，所述接口检测模块30所检测的手机中与隐私数据相关的接口包括以下任意一种或多种：SIM卡接口；USB接口；蓝牙接口；网络接口。

如上所述的基于硬件密码的手机数据保护装置，优选地，所述指令发送模块60所发送的指令包括以下任意一种或多种：启动锁定手机的指令；启动擦除手机数据指令；启动自毁手机线路的指令；启动自毁手机存储器的指令。

采用本发明所提供的基于硬件密码的手机数据保护方法和装置，一方面，只有在与隐私相关的硬件接口发生改变时才启动身份验证，而不需要用户在每次使用时都输入密码，简化了操作步骤，优化了用户体现。另一方面，通过硬件保护***保护手机数据和隐私，使得软件破解的方式无计可施，从源头上彻底解决了隐私和数据泄露的问题，能够保证数据的安全。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (10)

1.一种基于硬件密码的手机数据保护方法，其特征在于，所述手机数据保护方法包括以下步骤：

步骤a，检测手机中与隐私数据相关的接口是否正在发生变化；

步骤b，当所述与隐私数据相关的接口发生变化时，向手机屏幕发送用于输入待验密码的界面；

步骤c，判断用户输入的待验密码与手机硬件中所存储的初始密码是否一致；

步骤d，若用户在指定次数内输入的待验密码均与初始密码不一致，则向手机发送启动数据保护的指令。

2.根据权利要求1所述的基于硬件密码的手机数据保护方法，其特征在于，在步骤c中，若用户输入的待验密码与初始密码一致，则返回步骤a。

3.根据权利要求1所述的基于硬件密码的手机数据保护方法，其特征在于，在步骤a之前，还包括：

步骤e，在手机首次启动时，向手机屏幕发送用于输入初始密码的界面；

步骤f，接收用户所输入的初始密码并存储在手机硬件中。

4.根据权利要求1-3中任意一项所述的基于硬件密码的手机数据保护方法，其特征在于，在所述步骤a中，所述与隐私数据相关的接口包括以下任意一种或多种：

SIM卡接口；

USB接口；

蓝牙接口；

网络接口。

5.根据权利要求1-3中任意一项所述的基于硬件密码的手机数据保护方法，其特征在于，在所述步骤d中，所述启动数据保护的指令包括以下任意一种或多种：

启动锁定手机的指令；

启动擦除手机数据指令；

启动自毁手机线路的指令；

启动自毁手机存储器的指令。

6.一种基于硬件密码的手机数据保护装置，其特征在于，所述手机数据保护装置包括：

接口检测模块，用于检测手机中与隐私数据相关的接口是否正在发生变化；

待验密码输入界面发送模块，用于当所述与隐私数据相关的接口发生变化时，向手机屏幕发送用于输入待验密码的界面；

密码判断模块，判断用户输入的待验密码与手机硬件中所存储的初始密码是否一致；

指令发送模块，若用户在指定次数内输入的待验密码均与初始密码不一致，则向手机发送启动数据保护的指令。

7.根据权利要求6所述的基于硬件密码的手机数据保护装置，其特征在于，若密码判断模块判断用户输入的待验密码与初始密码一致，则接口检测模块继续检测手机中与隐私数据相关的接口是否正在发生变化。

8.根据权利要求6所述的基于硬件密码的手机数据保护装置，其特征在于，所述手机数据保护装置还包括：

初始密码输入界面发送模块，在手机首次启动时，向手机屏幕发送用于输入初始密码的界面；

初始密码接收模块，接收用户所输入的初始密码并存储在手机硬件中。

9.根据权利要求6-8中任意一项所述的基于硬件密码的手机数据保护装置，其特征在于，所述接口检测模块所检测的手机中与隐私数据相关的接口包括以下任意一种或多种：

SIM卡接口；

USB接口；

蓝牙接口；

网络接口。

10.根据权利要求6-8中任意一项所述的基于硬件密码的手机数据保护装置，其特征在于，所述指令发送模块所发送的指令包括以下任意一种或多种：

启动锁定手机的指令；

启动擦除手机数据指令；

启动自毁手机线路的指令；

启动自毁手机存储器的指令。