CN109063458A - 一种分层信息管理的终端安全方法和装置 - Google Patents

一种分层信息管理的终端安全方法和装置 Download PDF

Info

Publication number
CN109063458A
CN109063458A CN201810719337.6A CN201810719337A CN109063458A CN 109063458 A CN109063458 A CN 109063458A CN 201810719337 A CN201810719337 A CN 201810719337A CN 109063458 A CN109063458 A CN 109063458A
Authority
CN
China
Prior art keywords
layer
code
data
main safety
password
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201810719337.6A
Other languages
English (en)
Other versions
CN109063458B (zh
Inventor
崔可
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hengbao Co Ltd
Original Assignee
BEIJING ORIENCARD DIGITAL TECHNOLOGY Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by BEIJING ORIENCARD DIGITAL TECHNOLOGY Ltd filed Critical BEIJING ORIENCARD DIGITAL TECHNOLOGY Ltd
Priority to CN201810719337.6A priority Critical patent/CN109063458B/zh
Publication of CN109063458A publication Critical patent/CN109063458A/zh
Application granted granted Critical
Publication of CN109063458B publication Critical patent/CN109063458B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245—Protecting personal data, e.g. for financial or medical purposes

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Bioethics (AREA)
  • Medical Informatics (AREA)
  • Databases & Information Systems (AREA)
  • Storage Device Security (AREA)

Abstract

本发明涉及一种分层信息管理的终端安全方法，该方法主要应用于用户终端，来保证用户终端接入安全以及内部数据安全。上述方法分为三个部分：内容数据分层设计、主安全码以及分层安全码的生成和用户终端操作和接入以及内部数据的安全防护。还涉及一种分层信息管理的终端安全装置，该装置包括分层单元、主安全码单元、分层安全码单元、验证单元、接入单元、记录单元和内部数据库。

Description

一种分层信息管理的终端安全方法和装置
技术领域
本发明属于信息管理安全领域，特别是涉及一种分层信息管理的终端安全方法和装置。
背景技术
在用户进行金融类交易时，U盾等安全保护设备大多是独立运行、独自管理，但是随着智能终端技术的提高以及运行方式多样化，对智能终端中数据的安全提出了挑战。
社会上对于终端信息安全的机密性、完整性和可用性提出了更高的要求。在这种形势下，如何保证各个接入终端尤其是用户终端的接入安全、可信地连入网络的服务器或者其他终端，同时保证用户隐私数据不会遭到泄露。同时，适应未来智能支付更加复杂的接入环境、多样灵活的接入方式、数量庞大的接入终端对信息的安全、可信、可控的接入都提出了新的要求。
基于物联网的数据信任管理***和方式已经更多研究者的关注，并提出了很多关于物联网支付交易或者其他数据交互中的数据管理安全***或者方法，但这些***有很多的局限处，例如，相对于传统的数据管理与个体的数据管理的加密或者存储方式，这种方法的优点是每个节点有很少的存储空间。但其依赖基于网络策略和各个节点的性能，这就需要大量的处理量和网络带宽。
另外，对于现有技术中的分层的信任管理，其考虑两个方面的的信任值，社交信任和服务质量信任值，信任值的获取是基于节点位置的信任，但每个节点的计算量太大，对于物联网的实现是不现实的。
现有技术还提出了，一种基于代理和推荐的信任和信用管理框架，引用了个移动代理来管理本地的信任和声誉，因此信任的计算和传播不会有延时的执行，在这里假设移动代理对恶意节点试图窃取或修改信息是有弹性的。在许多应用中，这种假设是不能实现的。
因此，对于用户终端或者在数据交互、支付交易等过程中，大量信息数据的安全问题，需要一个更好的解决方案和思路。
发明内容
本发明提供一种分层信息管理的终端安全方法，该方法主要应用于用户终端，分为三个部分：
(1)内容数据分层设计，根据内部数据自身属性、相关参数或者预先设置，将上述内部数据进行分类，并将每一类的内部数据设置到对应的各个层中；上述对应的各个层包括接入层、隐私层和公开层；
(2)主安全码以及分层安全码的生成，包括主安全码的生成和分层安全码的生成；主安全码与各层中密码一和/或密码二相关联，具体来说就是将主安全码作为各个分层安全码使用的基础，只有获取正确的解密后的主安全码才可以访问该层内容或者才可以进行该层中其它密码的验证；
(3)用户终端操作和接入以及内部数据的安全防护，包括用户终端设备的操作和接入以及内部数据的安全防护。
优选的，内部数据的安全防护具体为获取请求访问的设备的标识，判断是内部设备单元还是外部设备，并根据判断结果确定具体各个层的分层密码验证方式。
优选的，主安全码的加密方式发送到各个层中进行存储，作为获取原始主安全码的依据。
优选的，用户终端操作和接入具体包括：当用户终端设备主动与外部设备连接时，不用进行主安全码的验证；当外部设备主动与用户终端设备连接时，需要进行主安全码的验证，并且对当前外部设备的连接和访问进行监视。
优选的，内部数据自身属性包括密码数据、加密数据、金融账户数据、文档、图片、视频、历史记录、网络资料。
本发明还提供一种分层信息管理的终端安全装置，装置包括：分层单元，被配置为根据内部数据自身属性、相关参数或者预先设置，将上述内部数据进行分类，并将每一类的内部数据设置到对应的各个层中；
主安全码单元，被配置为将用户预先设置的主安全码进行加密，形成加密的主安全码，存储在隐私层中，并作为分层安全码生成标准；
分层安全码单元，被配置为预先设置用户所需密码。随后，将加密的主安全码与设置的密码进行关联，形成关联后的分层安全码；
记录单元，被配置为针对内部数据的查询、修改、读取、存入等数据交互方式；
验证单元，被配置为获取请求访问的设备的标识，判断是内部设备单元还是外部设备，并根据判断结果确定具体各个层的分层密码验证方式。
优选的，上述主安全码的加密方式发送到各个层中进行存储，作为获取原始主安全码的依据。
优选的，隐私层的分层安全码分为三层：第一层加密的主安全码、第二层密码一、第三层密码二。
优选的，内部数据自身属性包括密码数据、加密数据、金融账户数据、文档、图片、视频、历史记录、网络资料。
优选的，验证单元在验证过程中，对于上述隐私层来说，首先进行第二层的密码一的验证，通过后进行第三层密码二的验证。
本发明有益的技术效果在于：通过简单的参数对大量信息数据进行分层管理，并且根据重要程度的不同分别进行密码设置和验证，对于公开的大部分数据，减少了验证和管理的步骤和处理时间，大大提高了终端数据交互或者数据存储中的安全性，同时也降低了硬件和网络的负担。
附图说明
图1为各个分层安全码的分布图；
图2为分层信息管理的终端安全验证流程图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
本发明提供一种分层信息管理的终端安全方法，该方法主要应用于用户终端，来保证用户终端接入安全以及内部数据安全。
上述方法分为三个部分：
一、内容数据分层设计
根据内部数据自身属性、相关参数或者预先设置，将上述内部数据进行分类，并将每一类的内部数据设置到对应的各个层中。
上述对应的各个层包括接入层、隐私层和公开层。
上述内部数据自身属性包括密码数据、加密数据、金融账户数据、文档、图片、视频、历史记录、网络资料等。
上述内部数据相关参数包括是否使用密码、访问时长、访问次数、引用次数或者位置、数据来源等。
如果用户针对某些数据希望重点保护，则预先设置为隐私层数据。
(1)接入层：被定义为记录和管理设备操作、设备连接、数据交互等信息。
设备操作是指开关设备、使用设备部件或者应用等操作。
设备连接是指当前设备与外部设备通过有线、无线等方式进行连接后通信访问的状态。
数据交互是指当前设备与外接或者当前设备内部单元之间的数据传输。
(2)隐私层：被定义为记录和管理设备接入和数据管理使用的各个密码、内部数据自身属性中重要内容、内部数据相关参数中符合隐私条件的内容、被设置为隐私数据的内容等信息。
上述接入和数据管理使用的各个密码包括开启设备密码、修改设置或者内部数据使用的密码、外部设备接入访问的密码等。
内部数据自身属性中密码数据、加密数据、金融账户数据以及图片视屏中需要特别保密的数据。
内部数据相关参数中使用密码存储和访问的数据、访问次数较多且访问时间较长的用户账户或者文档记录、引用次数较多或者位置较重要的数据如身份证信息、个人头像图像等。
(3)公开层：被定义为记录和管理内部数据中可以用来访问的内容、经常进行交互的内容、内部数据自身属性或者相关参数中不需要特别保护或者可以公开的内容。
二、主安全码以及分层安全码的生成
(1)主安全码的生成
主安全码主要用于开启设备或者允许外部设备连接，同时也是分层安全码生成和使用的基础。主安全码的格式可以是数字、字母或者手势或者上述组合的方式，也可以是其他现有技术格式。
用户预先设置主安全码后进行加密，形成加密的主安全码，存储在隐私层中，并作为分层安全码生成标准。同时，上述主安全码的加密方式发送到各个层中进行存储，作为获取原始主安全码的依据。
(2)分层安全码的生成
如图1所示，对于隐私层来说，由于保密要求较高，所以该层的分层安全码结构相对复杂。
具体来说，预先设置数字、字母或者手势或者上述组合的方式的密码一，并设置用户人脸图像作为密码二。随后，将加密的主安全码与密码一和密码二进行关联，形成关联后的隐私层分层安全码。也就是说，在访问隐私层时，需要验证通过解密的主安全码后才可以进行原始密码一和密码二的验证。
对于接入层来说，保密要求不高，但是有些数据的篡改和泄露也会造成设备风险，所以该层的分层安全码结构相对简单。
具体来说，预先设置数字、字母或者手势或者上述组合的方式的密码一。随后，将加密的主安全码与密码一进行关联，形成关联后的接入层分层安全码。也就是说，验证通过解密主安全码后仅进行原始密码一验证就可以访问该层。
对于公开层来说，内容大多属于可以公开或者即使是修改也不会造成损失的数据，所以该层的分层安全码可以直接使用加密的主安全码作为公开层分层安全码。也就是说，解密主安全码后就可以访问该层的数据内容。
(3)主安全码与分层安全码的关联以及关联规则
主安全码与分层安全码的关联就是上述步骤(2)中提到的，主安全码与各层中密码一和/或密码二的关联。也就是将主安全码作为各个分层安全码使用的基础，只有获取正确的解密后的主安全码才可以访问该层内容或者才可以进行该层中其它密码的验证。
具体关联规则可以是按照重要性将各个层中的一个或者多个密码分为一个或者多个层级，上一层级的验证结果作为下一层级开始验证的条件。
如图2所示，例如：隐私层的分层安全码分为三层：第一层加密的主安全码、第二层密码一、第三层密码二；
接入层的分层安全码分为两层：第一层加密的主安全码、第二层密码一；
公开层的分层安全码只有一层：加密的主安全码。
三、用户终端操作和接入以及内部数据的安全防护，如图2所示
(1)用户终端设备的操作和接入
用户终端设备的操作主要是开机、唤醒、进入应用等，通过输入的主安全码进行验证操作，上述内容都属于现有技术，不再赘述。
当用户终端设备主动与外部设备连接时，不用进行主安全码的验证；当外部设备主动与用户终端设备连接时，需要进行主安全码的验证，并且对当前外部设备的连接和访问进行监视。具体监视内容主要是：将当前连接和访问的内容作为历史记录存储在接入层，并且当外部设备有异常接入或者访问时，进行警示同时记录当前外部设备标识，作为风险信息存储到接入层中，下次该具有风险信息的外部设备请求接入时，直接通知用户进行确认。
异常接入或者访问包括连续多次主安全码输入不正确、直接通过主安全码访问各个分层、直接访问隐私层试图获取密码数据等。
(2)内部数据的安全防护
主要是针对内部数据的查询、修改、读取、存入等数据交互方式。
获取请求访问的设备的标识，判断是内部设备单元还是外部设备，并根据判断结果确定具体各个层的分层密码验证方式。
具体为：
如果内部设备单元请求接入各个层，进行数据交互，则无需进行主安全码的解密和验证，将各个层的分层安全码的第一层，也就是加密的主安全码，设置为验证通过，直接进行下一层的密码验证。
如：对于隐私层：首先进行第二层的密码一的验证，通过后进行第三层密码二的验证；
对于接入层：直接进行第二层的密码一的验证；
对于公开层，则可以直接进行访问。
如果判断结果是外部设备接入，则首先进行加密的主安全码的验证。由于主安全码的验证需要先解密在进行根据用户输入的主安全码的验证，而且解密方式仅存储在用户终端内部的各个层中，因此需要通过内部设备单元的确认通过才可以进行主安全码的解密。
也就是，接收到外部设备接入请求后，通过接入层中外部设备的访问历史记录中风险信息自动判断是否为风险设备，如果不是则将外部设备信息进行显示，并提示用户进行确认。当用户确认通过后，对需要访问的层中的加密的主安全码进行解密，并进行主安全码验证。验证通过后，进行后续各个分层密码的验证，具体方式与上述记载的方式相同。如果是风险设备，直接显示风险提示信息，阻止外部设备接入并显示外部设备信息。
本发明还提供一种分层信息管理的终端安全装置，该装置保证用户终端接入安全以及内部数据安全。
上述装置包括：分层单元，被配置为根据内部数据自身属性、相关参数或者预先设置，将上述内部数据进行分类，并将每一类的内部数据设置到对应的各个层中。
上述对应的各个层包括接入层、隐私层和公开层。
上述内部数据自身属性包括密码数据、加密数据、金融账户数据、文档、图片、视频、历史记录、网络资料等。
上述内部数据相关参数包括是否使用密码、访问时长、访问次数、引用次数或者位置、数据来源等。
如果用户针对某些数据希望重点保护，则预先设置为隐私层数据。
存储各个层内容的内部数据库具体包括：
(1)接入层：被定义为记录和管理设备操作、设备连接、数据交互等信息。
设备操作是指开关设备、使用设备部件或者应用等操作。
设备连接是指当前设备与外部设备通过有线、无线等方式进行连接后通信访问的状态。
数据交互是指当前设备与外接或者当前设备内部单元之间的数据传输。
(2)隐私层：被定义为记录和管理设备接入和数据管理使用的各个密码、内部数据自身属性中重要内容、内部数据相关参数中符合隐私条件的内容、被设置为隐私数据的内容等信息。
上述接入和数据管理使用的各个密码包括开启设备密码、修改设置或者内部数据使用的密码、外部设备接入访问的密码等。
内部数据自身属性中密码数据、加密数据、金融账户数据以及图片视屏中需要特别保密的数据。
内部数据相关参数中使用密码存储和访问的数据、访问次数较多且访问时间较长的用户账户或者文档记录、引用次数较多或者位置较重要的数据如身份证信息、个人头像图像等。
(3)公开层：被定义为记录和管理内部数据中可以用来访问的内容、经常进行交互的内容、内部数据自身属性或者相关参数中不需要特别保护或者可以公开的内容。
装置还包括：主安全码单元，被配置为将用户预先设置的主安全码进行加密，形成加密的主安全码，存储在隐私层中，并作为分层安全码生成标准。同时，上述主安全码的加密方式发送到各个层中进行存储，作为获取原始主安全码的依据。
主安全码主要用于开启设备或者允许外部设备连接，同时也是分层安全码生成和使用的基础。主安全码的格式可以是数字、字母或者手势或者上述组合的方式，也可以是其他现有技术格式。
装置还包括：分层安全码单元，被配置为预先设置用户所需密码。随后，将加密的主安全码与设置的密码进行关联，形成关联后的分层安全码。也就是说，在访问各个分层时，需要验证通过解密的主安全码后才可以进行原始设置密码的验证。
对于隐私层来说，由于保密要求较高，所以该层的分层安全码结构相对复杂。
具体来说，预先设置数字、字母或者手势或者上述组合的方式的密码一，并设置用户人脸图像作为密码二。随后，将加密的主安全码与密码一和密码二进行关联，形成关联后的隐私层分层安全码。也就是说，在访问隐私层时，需要验证通过解密的主安全码后才可以进行原始密码一和密码二的验证。
对于接入层来说，保密要求不高，但是有些数据的篡改和泄露也会造成设备风险，所以该层的分层安全码结构相对简单。
具体来说，预先设置数字、字母或者手势或者上述组合的方式的密码一。随后，将加密的主安全码与密码一进行关联，形成关联后的接入层分层安全码。也就是说，验证通过解密主安全码后仅进行原始密码一验证就可以访问该层。
对于公开层来说，内容大多属于可以公开或者即使是修改也不会造成损失的数据，所以该层的分层安全码可以直接使用加密的主安全码作为公开层分层安全码。也就是说，解密主安全码后就可以访问该层的数据内容。
主安全码与分层安全码的关联以及关联规则具体为：
主安全码与分层安全码的关联就是上述内容中提到的，主安全码与各层中密码一和/或密码二的关联。也就是将主安全码作为各个分层安全码使用的基础，只有获取正确的解密后的主安全码才可以访问该层内容或者才可以进行该层中其它密码的验证。
具体关联规则可以是按照重要性将各个层中的一个或者多个密码分为一个或者多个层级，上一层级的验证结果作为下一层级开始验证的条件。
例如：隐私层的分层安全码分为三层：第一层加密的主安全码、第二层密码一、第三层密码二；
接入层的分层安全码分为两层：第一层加密的主安全码、第二层密码一；
公开层的分层安全码只有一层：加密的主安全码。
本发明的分层信息管理的终端安全装置还包括接入单元、验证单元和记录单元。
接入单元，被配置为当外部设备主动与用户终端设备连接时，需要进行主安全码的验证，并且对当前外部设备的连接和访问进行监视。
具体监视内容主要是：将当前连接和访问的内容作为历史记录存储在接入层，并且当外部设备有异常接入或者访问时，进行警示同时记录当前外部设备标识，作为风险信息存储到接入层中，下次该具有风险信息的外部设备请求接入时，直接通知用户进行确认。
异常接入或者访问包括连续多次主安全码输入不正确、直接通过主安全码访问各个分层、直接访问隐私层试图获取密码数据等。
当用户终端设备主动与外部设备连接时，不用进行主安全码的验证。
记录单元，被配置为针对内部数据的查询、修改、读取、存入等数据交互方式。
验证单元，被配置为获取请求访问的设备的标识，判断是内部设备单元还是外部设备，并根据判断结果确定具体各个层的分层密码验证方式。
具体为：
如果内部设备单元请求接入各个层，进行数据交互，则无需进行主安全码的解密和验证，将各个层的分层安全码的第一层，也就是加密的主安全码，设置为验证通过，直接进行下一层的密码验证。
如：对于隐私层：首先进行第二层的密码一的验证，通过后进行第三层密码二的验证；
对于接入层：直接进行第二层的密码一的验证；
对于公开层，则可以直接进行访问。
如果判断结果是外部设备接入，则首先进行加密的主安全码的验证。由于主安全码的验证需要先解密在进行根据用户输入的主安全码的验证，而且解密方式仅存储在用户终端内部的各个层中，因此需要通过内部设备单元的确认通过才可以进行主安全码的解密。
也就是，接收到外部设备接入请求后，通过接入层中外部设备的访问历史记录中风险信息自动判断是否为风险设备，如果不是则将外部设备信息进行显示，并提示用户进行确认。当用户确认通过后，对需要访问的层中的加密的主安全码进行解密，并进行主安全码验证。验证通过后，进行后续各个分层密码的验证，具体方式与上述记载的方式相同。如果是风险设备，直接显示风险提示信息，阻止外部设备接入并显示外部设备信息。
以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本领域技术的技术人员在本发明公开的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。

Claims (10)

1.一种分层信息管理的终端安全方法，该方法主要应用于用户终端，其特征在于，分为三个部分：
(1)内容数据分层设计，根据内部数据自身属性、相关参数或者预先设置，将上述内部数据进行分类，并将每一类的内部数据设置到对应的各个层中；上述对应的各个层包括接入层、隐私层和公开层；
(2)主安全码以及分层安全码的生成，包括主安全码的生成和分层安全码的生成；主安全码与各层中密码一和/或密码二相关联，具体来说就是将主安全码作为各个分层安全码使用的基础，只有获取正确的解密后的主安全码才可以访问该层内容或者才可以进行该层中其它密码的验证；
(3)用户终端操作和接入以及内部数据的安全防护，包括用户终端设备的操作和接入以及内部数据的安全防护。
2.根据权利要求1所述的方法，其特征在于，内部数据的安全防护具体为获取请求访问的设备的标识，判断是内部设备单元还是外部设备，并根据判断结果确定具体各个层的分层密码验证方式。
3.根据权利要求1所述的方法，其特征在于，上述主安全码的加密方式发送到各个层中进行存储，作为获取原始主安全码的依据。
4.根据权利要求1所述的方法，其特征在于，用户终端操作和接入具体包括：当用户终端设备主动与外部设备连接时，不用进行主安全码的验证；当外部设备主动与用户终端设备连接时，需要进行主安全码的验证，并且对当前外部设备的连接和访问进行监视。
5.根据权利要求1所述的方法，其特征在于，内部数据自身属性包括密码数据、加密数据、金融账户数据、文档、图片、视频、历史记录、网络资料。
6.一种分层信息管理的终端安全装置，该装置执行权利要求1-5任一项所述的方法，其特征在于，
装置包括：分层单元，被配置为根据内部数据自身属性、相关参数或者预先设置，将上述内部数据进行分类，并将每一类的内部数据设置到对应的各个层中；
主安全码单元，被配置为将用户预先设置的主安全码进行加密，形成加密的主安全码，存储在隐私层中，并作为分层安全码生成标准；
分层安全码单元，被配置为预先设置用户所需密码。随后，将加密的主安全码与设置的密码进行关联，形成关联后的分层安全码；
记录单元，被配置为针对内部数据的查询、修改、读取、存入等数据交互方式；
验证单元，被配置为获取请求访问的设备的标识，判断是内部设备单元还是外部设备，并根据判断结果确定具体各个层的分层密码验证方式。
7.根据权利要求6所述的装置，其特征在于，上述主安全码的加密方式发送到各个层中进行存储，作为获取原始主安全码的依据。
8.根据权利要求6所述的装置，其特征在于，隐私层的分层安全码分为三层：第一层加密的主安全码、第二层密码一、第三层密码二。
9.根据权利要求6所述的装置，其特征在于，内部数据自身属性包括密码数据、加密数据、金融账户数据、文档、图片、视频、历史记录、网络资料。
10.根据权利要求8所述的装置，其特征在于，验证单元在验证过程中，对于上述隐私层来说，首先进行第二层的密码一的验证，通过后进行第三层密码二的验证。
CN201810719337.6A 2018-06-30 2018-06-30 一种分层信息管理的终端安全方法和装置 Active CN109063458B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201810719337.6A CN109063458B (zh) 2018-06-30 2018-06-30 一种分层信息管理的终端安全方法和装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201810719337.6A CN109063458B (zh) 2018-06-30 2018-06-30 一种分层信息管理的终端安全方法和装置

Publications (2)

Publication Number Publication Date
CN109063458A true CN109063458A (zh) 2018-12-21
CN109063458B CN109063458B (zh) 2021-11-02

Family

ID=64818526

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201810719337.6A Active CN109063458B (zh) 2018-06-30 2018-06-30 一种分层信息管理的终端安全方法和装置

Country Status (1)

Country Link
CN (1) CN109063458B (zh)

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105069365A (zh) * 2015-06-30 2015-11-18 广东欧珀移动通信有限公司 一种数据处理的方法及移动终端
CN105227520A (zh) * 2014-06-09 2016-01-06 中移电子商务有限公司 一种账户密码设置及用户身份认证的方法及***
CN105989466A (zh) * 2015-02-02 2016-10-05 席继红 一种手机支付方法
CN106228710A (zh) * 2016-07-21 2016-12-14 恒宝股份有限公司 一种银行卡个人受理终端及使用方法
US20180019992A1 (en) * 2016-07-18 2018-01-18 International Business Machines Corporation Authentication for blocking shoulder surfing attacks
CN107819610A (zh) * 2017-10-23 2018-03-20 中国南方电网有限责任公司 一种电网运行管理***单点集成的方法
CN108234477A (zh) * 2017-12-29 2018-06-29 成都三零嘉微电子有限公司 一种pkcs#11协议在商用密码算法应用中的密码对象管理方法
CN108234515A (zh) * 2018-01-25 2018-06-29 中国科学院合肥物质科学研究院 一种基于智能合约的自认证数字身份管理***及其方法

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105227520A (zh) * 2014-06-09 2016-01-06 中移电子商务有限公司 一种账户密码设置及用户身份认证的方法及***
CN105989466A (zh) * 2015-02-02 2016-10-05 席继红 一种手机支付方法
CN105069365A (zh) * 2015-06-30 2015-11-18 广东欧珀移动通信有限公司 一种数据处理的方法及移动终端
US20180019992A1 (en) * 2016-07-18 2018-01-18 International Business Machines Corporation Authentication for blocking shoulder surfing attacks
CN106228710A (zh) * 2016-07-21 2016-12-14 恒宝股份有限公司 一种银行卡个人受理终端及使用方法
CN107819610A (zh) * 2017-10-23 2018-03-20 中国南方电网有限责任公司 一种电网运行管理***单点集成的方法
CN108234477A (zh) * 2017-12-29 2018-06-29 成都三零嘉微电子有限公司 一种pkcs#11协议在商用密码算法应用中的密码对象管理方法
CN108234515A (zh) * 2018-01-25 2018-06-29 中国科学院合肥物质科学研究院 一种基于智能合约的自认证数字身份管理***及其方法

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
LIN, WEN-HUI等: "Face recognition using support vector model classifier for user authentication", 《ELECTRONIC COMMERCE RESEARCH AND APPLICATIONS》 *
李莉 等: "密码芯片的多算法随机作业流调度方法", 《通信学报》 *

Also Published As

Publication number Publication date
CN109063458B (zh) 2021-11-02

Similar Documents

Publication Publication Date Title
US7155616B1 (en) Computer network comprising network authentication facilities implemented in a disk drive
CN103327002B (zh) 基于属性的云存储访问控制***
CN103763319B (zh) 一种移动云存储轻量级数据安全共享方法
CN110099043A (zh) 支持策略隐藏的多授权中心访问控制方法、云存储***
CN110086804A (zh) 一种基于区块链及可信硬件的物联网数据隐私保护方法
CN110324276A (zh) 一种登录应用的方法、***、终端和电子设备
US20140189807A1 (en) Methods, systems and apparatus to facilitate client-based authentication
CN103179114A (zh) 一种云存储中的数据细粒度访问控制方法
US8953805B2 (en) Authentication information generating system, authentication information generating method, client apparatus, and authentication information generating program for implementing the method
CN103391192B (zh) 一种基于隐私保护的跨安全域访问控制***及其控制方法
CN106487765A (zh) 授权访问方法以及使用该方法的设备
CN114239046A (zh) 数据共享方法
CN111954211B (zh) 一种移动终端新型认证密钥协商***
JPH07325785A (ja) ネットワーク利用者認証方法および暗号化通信方法とアプリケーションクライアントおよびサーバ
JP2022542095A (ja) 強化された安全な暗号化及び復号化システム
KR20210058313A (ko) 클라우드 환경에서 안전하고 효율적인 데이터 공유를 위한 속성기반 암호를 활용한 데이터 접근 제어 방법 및 시스템
CN116244750A (zh) 一种涉密信息维护方法、装置、设备及存储介质
WO2024139347A1 (zh) 敏感信息安全获取方法、***、装置及电子设备
WO2020093212A1 (zh) 一种视频数据传输***、方法及装置
CN109063458A (zh) 一种分层信息管理的终端安全方法和装置
Bajpai et al. Security service level agreements based authentication and authorization model for accessing cloud services
CN111343421B (zh) 一种基于白盒加密的视频共享方法和***
CN110213299B (zh) 一种适合移动云环境的多属性授权加密方法及装置
CN113904830A (zh) 一种spa认证的方法、装置、电子设备和可读存储介质
CN109120589B (zh) 一种基于加密密码的终端信息保护方法和装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
TA01 Transfer of patent application right
TA01 Transfer of patent application right

Effective date of registration: 20211015

Address after: 212355 Hengtang Industrial Zone, Danyang City, Zhenjiang City, Jiangsu Province

Applicant after: HENGBAO Corp.

Address before: 100033 room 801-2, No.5, a 5, Financial Street, Xicheng District, Beijing

Applicant before: BEIJING DONGFANG YINGKA DIGITAL INFORMATION TECHNOLOGY Co.,Ltd.

GR01 Patent grant
GR01 Patent grant