CN107908951A - 一种保护移动平台数据的方法及装置 - Google Patents

Abstract

本发明公开了一种保护移动平台数据的方法及装置，其中该方法包括：获取用户发出的读取预先存储的移动平台的数据的指令，提示用户输入密码，并接收用户输入的密码；将密码与存储数据时预设的特权密码进行比对，若一致，则允许用户读取数据。本申请公开的上述技术方案，获取用户发出的读取预先存储的移动平台的数据的指令，并根据用户发出的指令提示用户输入密码，在接收到用户输入的密码后将密码与存储数据时预设的特权密码进行比对，只有用户输入的密码与特权密码相一致时，才允许用户读取存储的数据，从而可以保证存储数据的安全性、机密性。

Description

一种保护移动平台数据的方法及装置

技术领域

本发明涉及移动安全技术领域，更具体地说，涉及一种保护移动平台数据的方法及装置。

背景技术

随着移动平台等新型计算平台的发展以及广泛的使用量，相应地，移动平台的数据安全问题越来越受到人们的关注及重视。

目前，将以个人计算机和服务器等大型传统平台为目标应用环境的可信平台模块应用在移动平台中时，逐渐暴露出不可定制、验证困难和无法升级等问题，使得传统的可信平台模块无法适用于移动平台，且无法保证移动平台中数据的安全性。

综上所述，现有技术中存在无法保证移动平台中数据安全性的问题。

发明内容

有鉴于此，本发明的目的是提供一种保护移动平台数据的方法及装置，以解决现有技术中存在无法保证移动平台中数据安全性的问题。

为了实现上述目的，本发明提供如下技术方案：

一种保护移动平台数据的方法，包括：

获取用户发出的读取预先存储的移动平台的数据的指令，提示所述用户输入密码，并接收所述用户输入的密码；

将所述密码与存储所述数据时预设的特权密码进行比对，若一致，则允许所述用户读取所述数据。

优选的，在将所述密码与存储所述数据时预设的特权密码进行比对之后，还包括：

若不一致，则提示所述用户输入的所述密码错误，并拒绝所述用户读取所述数据。

优选的，在拒绝所述用户读取所述数据之后，还包括：

记录所述用户输入错误密码的次数，若大于预设值，则进行锁定，以禁止所述用户输入密码。

优选的，存储移动平台的数据，包括：

获取所述用户发送的存储所述移动平台的数据的指令，提示所述用户输入特权密码，接收所述用户输入的特权密码，利用所述特权密码为所述数据分配对应的非易失性存储空间，并将所述数据存储至所述非易失性存储空间中。

一种保护移动平台数据的装置，包括：

接收模块，用于：获取用户发出的读取预先存储的移动平台的数据的指令，提示所述用户输入密码，并接收所述用户输入的密码；

比对模块，用于：将所述密码与存储所述数据时预设的特权密码进行比对，若一致，则允许所述用户读取所述数据。

优选的，还包括：

拒绝读取模块，用于：在将所述密码与存储所述数据时预设的特权密码进行比对之后，若不一致，则提示所述用户输入的所述密码错误，并拒绝所述用户读取所述数据。

优选的，还包括：

锁定模块，用于：在拒绝所述用户读取所述数据之后，记录所述用户输入错误密码的次数，若大于预设值，则进行锁定，以禁止所述用户输入密码。

优选的，还包括：

预存储模块，用于：获取所述用户发送的存储所述移动平台的数据的指令，提示所述用户输入特权密码，接收所述用户输入的特权密码，利用所述特权密码为所述数据分配对应的非易失性存储空间，并将所述数据存储至所述非易失性存储空间中。

本发明提供了一种保护移动平台数据的方法及装置，其中该方法包括：获取用户发出的读取预先存储的移动平台的数据的指令，提示用户输入密码，并接收用户输入的密码；将密码与存储数据时预设的特权密码进行比对，若一致，则允许用户读取数据。本申请公开的上述技术方案，获取用户发出的读取预先存储的移动平台的数据的指令，并根据用户发出的指令提示用户输入密码，在接收到用户输入的密码后将密码与存储数据时预设的特权密码进行比对，只有用户输入的密码与特权密码相一致时，才允许用户读取存储的数据，从而可以保证存储数据的安全性、机密性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本发明实施例提供的一种保护移动平台数据的方法的流程图；

图2为本发明实施例提供的一种保护移动平台数据的装置结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参阅图1，其示出了本发明实施例提供的一种保护移动平台数据的方法的流程图，需要说明的，本发明实施例中提供的技术方案的执行主体可以为对应的本发明实施例提供的一种保护移动平台数据的装置，并且该装置可以设置在移动可信模块中。因此，本发明实施例提供的上述技术方案的执行主体也可以为上述移动可信模块，本申请实施例中以执行主体为移动可信模块进行说明。本发明实施例提供的上述方法可以包括：

S11：获取用户发出的读取预先存储的移动平台的数据的指令，提示用户输入密码，并接收用户输入的密码；

当用户需要读取移动平台中的数据时，如手机等所包含的关键数据，用户可以发送读取移动平台中的数据的指令至移动可信模块，其中，移动可信模块中预先存储了移动平台中的数据，当移动可信模块获取到用户发送的指令之后，移动可信模块可以提示用户输入密码，在用户输入密码之后，移动可信模块可以接收用户输入的密码，以便于验证用户是否具备读取预先存储在移动可信模块中的数据的权限，以保证存储的移动平台中数据的安全性。

S12：将密码与存储数据时预设的特权密码进行比对，若一致，则允许用户读取数据。

当移动可信模块接收到用户输入的密码之后，移动可信模块可以将用户输入的密码与存储移动平台中的数据时预先设置的特权密码进行比对，若用户输入的密码与特权密码一致，则表明用户具有读取存储的数据的权限，也即用户为合法用户，此时，则可以允许用户读取存储的移动平台中的数据。通过将移动平台中的数据保存至移动可信模块中，并在用户需要读取数据时，将用户输入的密码与特权密码进行比较来决定用户是否可以读取存储的数据，从而可以保证存储的移动平台中数据的安全性以及机密性，以保证移动平台之间通信的安全性。

本申请公开的上述技术方案，获取用户发出的读取预先存储的移动平台的数据的指令，并根据用户发出的指令提示用户输入密码，在接收到密码后将用户输入的密码与存储数据时预设的特权密码进行比对，只有用户输入的密码与特权密码相一致时，才允许用户读取存储的数据，从而可以保证存储数据的安全性、机密性。

本发明实施例提供的一种保护移动平台数据的方法，在将密码与存储数据时预设的特权密码进行比对之后，还可以包括：

若不一致，则提示用户输入的密码错误，并拒绝用户读取数据。

移动可信模块在将用户输入的密码与存储移动平台中的数据时预先设置的特权密码进行比对之后，若发现用户输入的密码与特权密码不一致，则移动可信模块可以提示用户输入的密码错误，以便于提示具有读取权限的用户可以输入正确的密码或者告知不具有读取权限的用户不能读取存储的数据，此时，为了保证存储的数据的安全性，则在用户输入错误的密码时，移动可信模块都要拒绝用户读取存储的移动平台中的数据。

本发明实施例提供的一种保护移动平台数据的方法，在拒绝用户读取数据之后，还可以包括：

记录用户输入错误密码的次数，若大于预设值，则进行锁定，以禁止用户输入密码。

在移动可信模块拒绝用户读取数据之后，移动可信模块可以记录用户输入错误密码的次数，若输入错误密码的次数大于预先根据实际情况设定的数据(即预设值)，则为了保证移动可信模块不被破坏，并减少移动可信模块的负担以及保证数据的安全，则移动可信模块可以进行锁定，以禁止用户输入密码，从而达到上述目的。

本发明实施例提供的一种保护移动平台数据的方法，存储移动平台的数据，可以包括：

获取用户发送的存储移动平台的数据的指令，提示用户输入特权密码，接收用户输入的特权密码，利用特权密码为数据分配对应的非易失性存储空间，并将数据存储至非易失性存储空间中。

移动可信模块存储移动平台中的数据的具体过程可以为：当用户需要存储移动平台中的数据时，用户可以发送存储移动平台中数据的指令至移动可信模块，移动可信模块在接收到用户发送的指令之后，可以根据实际情况判断内部是否存储有相同的数据，若有相同的数据且所起的作用也相同时，则为了避免重复存储所造成的空间浪费，则移动可信模块可以不再存储上述数据，当然，也可以根据实际需要而对上述数据再次进行存储；若没有相同的数据，则移动可信模块可以提示用户输入特权密码来对需要存储的数据进行加密，在用户接收到移动可信模块发送的提示之后，用户可以设置并输入特权密码，移动可信模块在接收到特权密码之后，可以利用特权密码为数据分配对应的非易失性存储空间，并在分配的非易失性存储空间中对数据进行写操作，也就是说，将数据存储至为其分配的非易失性存储空间中，其中，特权密码的形式可以为常规密码、也可以为语音等，这些具体形式均在本发明的保护范围之内。通过将移动平台中的数据存储至移动可信模块中，并对需要存储的数据进行加密，从而可以保证移动平台的数据的安全性、机密性、真实性以及可靠性。

本发明实施例还提供了一种保护移动平台数据的装置，请参阅图2，其示出了本发明实施例提供的一种保护移动平台数据的装置结构示意图，可以包括：

接收模块11，用于：获取用户发出的读取预先存储的移动平台的数据的指令，提示用户输入密码，并接收用户输入的密码；

比对模块12，用于：将密码与存储数据时预设的特权密码进行比对，若一致，则允许用户读取数据。

本发明实施例提供的一种保护移动平台数据的装置，还可以包括：

拒绝读取模块，用于：在将密码与存储数据时预设的特权密码进行比对之后，若不一致，则提示用户输入的密码错误，并拒绝用户读取数据。

本发明实施例提供的一种保护移动平台数据的装置，还可以包括：

锁定模块，用于：在拒绝用户读取数据之后，记录用户输入错误密码的次数，若大于预设值，则进行锁定，以禁止用户输入密码。

本发明实施例提供的一种保护移动平台数据的装置，还可以包括：

预存储模块，用于：获取用户发送的存储移动平台的数据的指令，提示用户输入特权密码，接收用户输入的特权密码，利用特权密码为数据分配对应的非易失性存储空间，并将数据存储至非易失性存储空间中。

本发明实施例提供的一种保护移动平台数据的装置中相关部分的说明请参见本发明实施例提供的一种保护移动平台数据的方法中对应部分的详细说明，在此不再赘述。另外，本发明实施例提供的上述技术方案中与现有技术中对应技术方案实现原理一致的部分并未详细说明，以免过多赘述。

对所公开的实施例的上述说明，使本领域技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (8)

1.一种保护移动平台数据的方法，其特征在于，包括：

获取用户发出的读取预先存储的移动平台的数据的指令，提示所述用户输入密码，并接收所述用户输入的密码；

将所述密码与存储所述数据时预设的特权密码进行比对，若一致，则允许所述用户读取所述数据。

2.根据权利要求1所述的方法，其特征在于，在将所述密码与存储所述数据时预设的特权密码进行比对之后，还包括：

若不一致，则提示所述用户输入的所述密码错误，并拒绝所述用户读取所述数据。

3.根据权利要求2所述的方法，其特征在于，在拒绝所述用户读取所述数据之后，还包括：

记录所述用户输入错误密码的次数，若大于预设值，则进行锁定，以禁止所述用户输入密码。

4.根据权利要求1所述的方法，其特征在于，存储移动平台的数据，包括：

获取所述用户发送的存储所述移动平台的数据的指令，提示所述用户输入特权密码，接收所述用户输入的特权密码，利用所述特权密码为所述数据分配对应的非易失性存储空间，并将所述数据存储至所述非易失性存储空间中。

5.一种保护移动平台数据的装置，其特征在于，包括：

接收模块，用于：获取用户发出的读取预先存储的移动平台的数据的指令，提示所述用户输入密码，并接收所述用户输入的密码；

比对模块，用于：将所述密码与存储所述数据时预设的特权密码进行比对，若一致，则允许所述用户读取所述数据。

6.根据权利要求5所述的装置，其特征在于，还包括：

拒绝读取模块，用于：在将所述密码与存储所述数据时预设的特权密码进行比对之后，若不一致，则提示所述用户输入的所述密码错误，并拒绝所述用户读取所述数据。

7.根据权利要求6所述的装置，其特征在于，还包括：

锁定模块，用于：在拒绝所述用户读取所述数据之后，记录所述用户输入错误密码的次数，若大于预设值，则进行锁定，以禁止所述用户输入密码。

8.根据权利要求5所述的装置，其特征在于，还包括：

预存储模块，用于：获取所述用户发送的存储所述移动平台的数据的指令，提示所述用户输入特权密码，接收所述用户输入的特权密码，利用所述特权密码为所述数据分配对应的非易失性存储空间，并将所述数据存储至所述非易失性存储空间中。