一种终端镜像备份的防盗方法及装置制造方法及图纸

本发明专利技术提供了一种终端镜像备份的防盗方法及装置。该方法包括：实时监测是否有程序请求拷贝终端镜像备份中的数据；当监测到请求拷贝数据的程序时，获取请求拷贝数据的程序的进程信息，进程信息包括程序的程序描述信息、终端校验码及磁盘校验码；根据程序描述信息、终端校验码及磁盘校验码，校验程序是否为恶意程序；当校验出程序为恶意程序时，启动终端镜像备份的自毁操作。实现了对拷贝终端镜像备份的数据的程序进行安全性验证，防止恶意程序拷贝终端镜像备份的数据，提高了终端中用户数据拷贝的安全性。

【技术实现步骤摘要】

本专利技术涉及信息安全
，具体而言，涉及一种终端镜像备份的防盗方法及装置。
技术介绍
目前，终端上通常安装有各种应用软件，用户通过应用软件办理相关的业务，这不仅提高了用户办理业务的效率，也给用户带来了很多方便。当前，终端中存入用户大量重要的个人信息，当信息存入终端时，终端会对存入的信息进行镜像备份，以免在信息丢失时可以通过备份的镜像恢复。但终端中可能存在一些恶意软件，这些恶意软件可能会对终端镜像备份中的信息进行拷贝并外发，造成终端中重要信息的泄漏，从而给用户造成巨大的损失。
技术实现思路
有鉴于此，本专利技术实施例的目的在于提供一种终端镜像备份的防盗方法及装置，实现对拷贝终端镜像备份的数据的程序进行安全性验证，防止恶意程序拷贝终端镜像备份的数据，提高了终端中用户数据拷贝的安全性。第一方面，本专利技术实施例提供了一种终端镜像备份的防盗方法，所述方法包括：实时监测是否有程序请求拷贝终端镜像备份中的数据；当监测到请求拷贝数据的程序时，获取请求拷贝数据的程序的进程信息，所述进程信息包括所述程序的程序描述信息、终端校验码及磁盘校验码；根据所述程序描述信息、所述终端校验码及所述磁盘校验码，校验所述程序是否为恶意程序；当校验出所述程序为恶意程序时，启动所述终端镜像备份的自毁操作。结合第一方面，本专利技术实施例提供了上述第一方面的第一种可能的实现方式，其中，所述根据所述程序描述信息、所述终端校验码及所述磁盘校验码，校验所述程序是否为恶意程序，包括：通过预设摘要算法分别对终端标识和磁盘标识进行摘要运算，生成终端校验码和磁盘校验码；校验生成的所述终端校验码与所述进程信息包括的终端校验码是否相同，及校验生成的所述磁盘校验码与所述进程信息包括的磁盘校验码是否相同；如果生成的所述终端校验码与所述进程信息包括的所述终端校验码不相同，或生成的所述磁盘校验码与所述进程信息包括的磁盘校验码不相同，则确定所述程序为恶意程序；如果生成的所述终端校验码与所述进程信息包括的终端校验码相同，且生成的所述磁盘校验码与所述进程信息包括的磁盘校验码相同，则检测所述程序描述信息中是否包含异常字段，当检测出异常字段时，确定所述程序为恶意程序，否则确定所述程序为正常程序。结合第一方面，本专利技术实施例提供了上述第一方面的第二种可能的实现方式，其中，所述方法还包括：当校验出所述程序为恶意程序时，启动卸载程序，通过所述卸载程序卸载所述恶意程序。结合第一方面，本专利技术实施例提供了上述第一方面的第三种可能的实现方式，其中，所述实时监测是否有程序请求拷贝终端镜像备份中的数据，之前还包括：获取内存中存储的用户数据，对所述用户数据进行复制，对复制的所述用户数据进行加密，得到复制的所述用户数据的密文，将所述密文存储在终端镜像备份中。结合第一方面，本专利技术实施例提供了上述第一方面的第四种可能的实现方式，其中，所述方法还包括：当安装新的应用程序时，通过预设摘要算法分别对终端标识和磁盘标识进行摘要运算，生成终端校验码和磁盘校验码；将生成的所述终端校验码和所述磁盘校验码存储在所述新的应用程序中。第二方面，本专利技术实施例提供了一种终端镜像备份的防盗装置，所述装置包括：监测模块，用于实时监测是否有程序请求拷贝终端镜像备份中的数据；获取模块，用于当监测到请求拷贝数据的程序时，获取请求拷贝数据的程序的进程信息，所述进程信息包括所述程序的程序描述信息、终端校验码及磁盘校验码；校验模块，用于根据所述程序描述信息、所述终端校验码及所述磁盘校验码，校验所述程序是否为恶意程序；启动模块，用于当校验出所述程序为恶意程序时，启动所述终端镜像备份的自毁操作。结合第二方面，本专利技术实施例提供了上述第二方面的第一种可能的实现方式，其中，所述校验模块包括：生成单元，用于通过预设摘要算法分别对终端标识和磁盘标识进行摘要运算，生成终端校验码和磁盘校验码；校验单元，用于校验生成的所述终端校验码与所述进程信息包括的终端校验码是否相同，及校验生成的所述磁盘校验码与所述进程信息包括的磁盘校验码是否相同；确定单元，用于如果生成的所述终端校验码与所述进程信息包括的所述终端校验码不相同，或生成的所述磁盘校验码与所述进程信息包括的磁盘校验码不相同，则确定所述程序为恶意程序；检测单元，用于如果生成的所述终端校验码与所述进程信息包括的终端校验码相同，且生成的所述磁盘校验码与所述进程信息包括的磁盘校验码相同，则检测所述程序描述信息中是否包含异常字段；所述确定单元，还用于当所述检测单元检测出异常字段时，确定所述程序为恶意程序，否则确定所述程序为正常程序。结合第二方面，本专利技术实施例提供了上述第二方面的第二种可能的实现方式，其中，所述装置还包括：启动模块，还用于当校验模块校验出所述程序为恶意程序时，启动卸载程序，通过所述卸载程序卸载所述恶意程序。结合第二方面，本专利技术实施例提供了上述第二方面的第三种可能的实现方式，其中，所述装置还包括：获取模块，还用于获取内存中存储的用户数据；复制模块，用于对所述用户数据进行复制；加密模块，用于对复制的所述用户数据进行加密，得到复制的所述用户数据的密文；存储模块，用于将所述密文存储在终端镜像备份中。结合第二方面，本专利技术实施例提供了上述第二方面的第四种可能的实现方式，其中，所述装置还包括：生成模块，用于当安装新的应用程序时，通过预设摘要算法分别对终端标识和磁盘标识进行摘要运算，生成终端校验码和磁盘校验码；存储模块，还用于将生成的所述终端校验码和所述磁盘校验码存储在所述新的应用程序中。在本专利技术实施例中提供的终端镜像备份的防盗方法及装置中，获取请求拷贝数据的程序的进程信息，进程信息包括程序的程序描述信息、终端校验码及磁盘校验码；根据程序描述信息、终端校验码及磁盘校验码，校验程序是否为恶意程序；当校验出程序为恶意程序时，启动终端镜像备份的自毁操作。实现了对拷贝终端镜像备份的数据的程序进行安全性验证，防止恶意程序拷贝终端镜像备份的数据，提高了终端中用户数据拷贝的安全性。为使本专利技术的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。附图说明为了更清楚地说明本专利技术实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本专利技术的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。图1A示出了本专利技术实施例1所提供的对终端镜像备份的数据进行加密的流程图；图1B示出了本专利技术实施例1所提供的一种终端镜像备份的防盗方法的流程图；图1C示出了本专利技术实施例1所提供的校验程序是否为恶意程序的流程图；图2示出了本专利技术实施例2所提供的终端镜像备份的防盗装置的结构示意图。具体实施方式下面将结合本专利技术实施例中附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本专利技术实施例的组件可以以各种不同的配置来布置和设计。因此，以下对在附图中提供的本专利技术的实施例的详细描述并非旨在限制要求保护的本专利技术的范围，而是仅仅表示本专利技术的选定实施例。基于本专利技术的实施例，本领域技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都本文档来自技高网...

【技术保护点】
一种终端镜像备份的防盗方法，其特征在于，所述方法包括：实时监测是否有程序请求拷贝终端镜像备份中的数据；当监测到请求拷贝数据的程序时，获取请求拷贝数据的程序的进程信息，所述进程信息包括所述程序的程序描述信息、终端校验码及磁盘校验码；根据所述程序描述信息、所述终端校验码及所述磁盘校验码，校验所述程序是否为恶意程序；当校验出所述程序为恶意程序时，启动所述终端镜像备份的自毁操作。

【技术特征摘要】
1.一种终端镜像备份的防盗方法，其特征在于，所述方法包括：实时监测是否有程序请求拷贝终端镜像备份中的数据；当监测到请求拷贝数据的程序时，获取请求拷贝数据的程序的进程信息，所述进程信息包括所述程序的程序描述信息、终端校验码及磁盘校验码；根据所述程序描述信息、所述终端校验码及所述磁盘校验码，校验所述程序是否为恶意程序；当校验出所述程序为恶意程序时，启动所述终端镜像备份的自毁操作。2.根据权利要求1所述的方法，其特征在于，所述根据所述程序描述信息、所述终端校验码及所述磁盘校验码，校验所述程序是否为恶意程序，包括：通过预设摘要算法分别对终端标识和磁盘标识进行摘要运算，生成终端校验码和磁盘校验码；校验生成的所述终端校验码与所述进程信息包括的终端校验码是否相同，及校验生成的所述磁盘校验码与所述进程信息包括的磁盘校验码是否相同；如果生成的所述终端校验码与所述进程信息包括的所述终端校验码不相同，或生成的所述磁盘校验码与所述进程信息包括的磁盘校验码不相同，则确定所述程序为恶意程序；如果生成的所述终端校验码与所述进程信息包括的终端校验码相同，且生成的所述磁盘校验码与所述进程信息包括的磁盘校验码相同，则检测所述程序描述信息中是否包含异常字段，当检测出异常字段时，确定所述程序为恶意程序，否则确定所述程序为正常程序。3.根据权利要求1所述的方法，其特征在于，所述方法还包括：当校验出所述程序为恶意程序时，启动卸载程序，通过所述卸载程序卸载所述恶意程序。4.根据权利要求1所述的方法，其特征在于，所述实时监测是否有程序请求拷贝终端镜像备份中的数据，之前还包括：获取内存中存储的用户数据，对所述用户数据进行复制，对复制的所述用户数据进行加密，得到复制的所述用户数据的密文，将所述密文存储在终端镜像备份中。5.根据权利要求1所述的方法，其特征在于，所述方法还包括：当安装新的应用程序时，通过预设摘要算法分别对终端标识和磁盘标识进行摘要运算，生成终端校验码和磁盘校验码；将生成的所述终端校验码和所述磁盘校验码存储在所述新的应用程序中。6.一种终端镜像备份的防盗装置，其特征在于，所述装置包括：监测模块，...

【专利技术属性】
技术研发人员：樊祥阔，王冰，左艳强，
申请(专利权)人：贵州万臻时代通讯技术有限公司，
类型：发明
国别省市：贵州;52