一种安全保护方法和系统技术方案

本发明专利技术提供了一种安全保护方法和系统，应用于与第一终端近场通信连接的用户终端，涉及信息安全技术领域。本发明专利技术实施例中，用户终端获取第一终端的序列码信息，作为加密元数据，再通过加密算法对加密元数据进行加密，生成加密秘钥，然后，通过加密秘钥对待加密文件进行加密，得到加密文件，并将加密文件按照指定路径进行保存。本发明专利技术利用近场通信技术，通过近场通信终端对用户终端中的个人信息进行加密，能够有效提高个人信息的安全性。

【技术实现步骤摘要】

本专利技术涉及信息安全
，具体而言，涉及一种安全保护方法和系统。
技术介绍
随着智能手机、IPAD等各种终端设备的不断普及，终端信息安全也变得愈加重要。通常情况下，采用手势、数字等密码对终端上的某些数据、文件进行加密，以保证个人隐私的安全性。经专利技术人研究发现，如此的加密方式容易导致密码泄露，从而致使加密数据丢失或密码忘记，而不能得到解密后的信息。
技术实现思路
本专利技术旨在改善上述的技术问题。为此，本专利技术提供一种安全保护方法和系统，旨在进一步提高终端数据的安全性。本专利技术较佳实施例提供一种安全保护方法，应用于与第一终端近场通信连接的用户终端，所述方法包括：获取第一终端的序列码信息，作为加密元数据；通过加密算法对所述加密元数据进行加密，生成加密秘钥；通过所述加密秘钥对待加密文件进行加密，得到加密文件，并将所述加密文件按照指定路径进行保存。本专利技术另一较佳实施例提供一种安全保护系统，应用于与第一终端近场通信连接的用户终端，所述系统包括第一信息获取模块、第一秘钥生成模块和加密模块：所述第一信息获取模块，用于获取第一终端的序列码信息，作为加密元数据；所述第一秘钥生成模块，用于通过加密算法对所述加密元数据进行加密，得到加密秘钥；所述加密模块，用于通过所述加密秘钥对待加密文件进行加密，得到加密文件，并将所述加密文件按照指定路径进行保存。与现有技术相比，本专利技术实施例提供的一种安全保护方法和系统，利用近场通信技术，通过近场通信终端对用户终端中的个人信息进行加密。能够有效避免现有技术中，密码容易泄露、丢失等带来的一系列问题，同时也进一步提高了终端数据的安全性。为使本专利技术的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。附图说明为了更清楚地说明本专利技术实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本专利技术的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。图1为本专利技术较佳实施例提供的安全保护系统的结构框图。图2为安全保护系统的加密功能单元的结构框图。图3为安全保护系统的解密功能单元的结构框图。图4为本专利技术较佳实施例提供的安全保护方法中的加密流程图。图5为本专利技术较佳实施例提供的安全保护方法中的解密流程图。图标：10-用户终端；102-第一选择模块；104-第一判断模块；106-第二判断模块；108-第一信息获取模块；110-第一秘钥生成模块；112-加密模块；114-第三判断模块；116-第二选择模块；118-第二信息获取模块；120-第二秘钥生成模块；122-秘钥匹配模块；20-第一终端；30-第二终端。具体实施方式下面将结合本专利技术实施例中附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本专利技术实施例的组件可以以各种不同的配置来布置和设计。因此，以下对在附图中提供的本专利技术的实施例的详细描述并非旨在限制要求保护的本专利技术的范围，而是仅仅表示本专利技术的选定实施例。基于本专利技术的实施例，本领域技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本专利技术保护的范围。应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。同时，在本专利技术的描述中，除非另有明确的规定和限定，术语“安装”、“设置”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本专利技术中的具体含义。请参阅图1，为本专利技术实施例提供的一种安全保护系统框图。所述安全保护系统应用于用户终端10，所述用户终端10与第一终端20和第二终端30近场通信(NearFieldCommunication，NFC)连接。其中，所述近场通信是一种短距高频的无线电技术，在10厘米距离内能够以13.56MHz的频率运行，其传输速度有106Kbit/秒、212Kbit/秒或者424Kbit/秒三种。目前，近场通信已成为ISO/IECIS18092国际标准、ECMA-340标准与ETSITS102190标准。可选地，近场通信设备信息可以采用主动和被动两种读取模式。可选地，所述用户终端10可以采用Android、IOS、BlackBerry或者其他能够支持所述近场通信应用的其他操作系统。本专利技术实施例采用安装有Android系统的用户终端10。可选地，所述第一终端20和所述第二终端30可以为日常生活中，常见的NFC卡片，如公交卡、门禁卡等，也可以为具有NFC功能的移动终端等。在本专利技术实施例中，进行文件加密和解密时，只读取所述第一终端20或所述第二终端30的序列码信息，不会获取或者写入任何其他信息，以保证该用户终端20的使用者的安全。进一步地，请参阅图2，为本专利技术实施例的安全保护系统的加密功能单元结构框图。在对文件进行加密的过程中，所述系统包括第一选择模块102、第一判断模块104、第二判断模块106、第一信息获取模块108、第一秘钥生成模块110和加密模块112。所述第一选择模块102用于选取用户隐私文件。可选地，所述第一选择模块102可为所述用户终端10中的操作系统自带的文件浏览器。所述第一判断模块104用于判断所述用户隐私文件是否存在，若存在，则对所述用户隐私文件进行标记，并作为待加密文件。所述第一判断模块104还用于判断所述用户隐私文件的类型是否为指定类型，若为指定类型，则作为待加密文件。可选地，除过上述所述第一判断模块104用于先后判断所述用户隐私文件是否存在和所述用户隐私文件的类型是否为指定类型之外，所述第一判断模块104也可以单独用于判断所述用户隐私文件是否存在，或单独用于判断所述用户隐私文件的类型是否为指定类型。所述第二判断模块106用于判断所述用户终端10是否支持所述第一终端20信息的读取，若所述用户终端10支持所述第一终端20信息的读取，则读取所述第一终端20的序列码信息。所述第一信息获取模块108用于获取第一终端20的序列码信息，作为加密元数据。具体地，所述第一信息获取模块108首先获取所述第一终端20的数据信息，然后对所述数据信息进行过滤提取，从而得到所述序列码信息，以作为加密元数据。所述第一秘钥生成模块110用于通过加密算法对所述加密元数据进行加密，得到加密秘钥。可选地，对所述加密元数据进行加密时，可以选取一种或者多种不同的加密算法，其中，本专利技术实施例采用MD5加密算法对所述加密元数据进行加密。所述加密模块112用于通过所述加密秘钥对待加密文件进行加密，得到加密文件，并将所述加密文件按照指定路径进行保存。可选地，所述安全保护系统在进行文件加密时，还包括第三判断模块114，所述第三判断模块114用于选取所述加密文件的存放地址，并判断所述存放地址的存储空间是否足够，以及选取的目标存放地址是否为指定类型。进一步地，请参阅图3，为本专利技术实施例的安本文档来自技高网...

【技术保护点】
一种安全保护方法，应用于与第一终端近场通信连接的用户终端，其特征在于，所述方法包括：获取第一终端的序列码信息，作为加密元数据；通过加密算法对所述加密元数据进行加密，生成加密秘钥；通过所述加密秘钥对待加密文件进行加密，得到加密文件，并将所述加密文件按照指定路径进行保存。

【技术特征摘要】
1.一种安全保护方法，应用于与第一终端近场通信连接的用户终端，其特征在于，所述方法包括：获取第一终端的序列码信息，作为加密元数据；通过加密算法对所述加密元数据进行加密，生成加密秘钥；通过所述加密秘钥对待加密文件进行加密，得到加密文件，并将所述加密文件按照指定路径进行保存。2.根据权利要求1所述的安全保护方法，其特征在于，在所述获取第一终端的序列码信息的步骤之前，所述方法还包括：选取用户隐私文件；判断所述用户隐私文件是否存在，若存在，则对所述用户隐私文件进行标记，并作为待加密文件。3.根据权利要求1所述的安全保护方法，其特征在于，在所述获取第一终端的序列码信息的步骤之前，所述方法还包括：选取用户隐私文件；判断所述用户隐私文件的类型是否为指定类型，若为指定类型，则所述用户隐私文件作为待加密文件。4.根据权利要求1所述的安全保护方法，其特征在于，在所述获取第一终端的序列码信息的步骤之前，所述方法还包括：判断所述用户终端是否支持所述第一终端信息的读取；若所述用户终端支持所述第一终端信息的读取，则读取所述第一终端的序列码信息。5.根据权利要求1所述的安全保护方法，所述用户终端还可以与第二终端近场通信，其特征在于，所述方法还包括：选取待解密文件；获取所述第二终端的序列码信息，作为解密元数据；使用所述加密算法对所述解密元数据进行加密，得到解密秘钥；将所述解密秘钥与所述加密秘钥进行匹配，若匹配成功，则打开所述待解密文件。6.一种安全保护系统，应用于与第一终端近场通信连接的用户终端，其特征在于，所述系统包括第一信息获取模块、第一秘钥生...

【专利技术属性】
技术研发人员：丁鹏，
申请(专利权)人：武汉斗鱼网络科技有限公司，
类型：发明
国别省市：湖北;42