移动通信终端及其防止软件安全级别回退的方法

暂无

移动通信终端及其防止软件安全级别回退的方法\n技术领域\n[0001] 本发明涉及移动通信终端的安全性，特别是关于一种移动通信终端及其防止软件安全级别回退的方法。\n背景技术\n[0002] 在手机、小灵通、PDA等移动通信终端的软件(如操作系统软件)的开发过程中，随着一些防止移动通信终端被破解的安全功能的加入，软件的安全级别会逐步提高。但是低版本的软件安全级别是较低的，更容易破解。因此，在现有技术中，黑客为了破解手机，有可能先在安装了高安全级别软件的手机上安装低安全级别的软件版本，再利用安装的低安全级别的软件进行手机等的的破解。因此，即使目前有较高安全级别的手机软件，但手机的安全性仍然难以保证。\n发明内容\n[0003] 有鉴于此，本发明的目的之一在于提供一种移动通信终端，通过禁止手机等移动通信终端软件的安全级别回退来提高移动通信终端的安全性。\n[0004] 本发明的另一目的在于提供一种移动通信终端的防止软件安全级别回退的方法，以提高终端的使用安全性。\n[0005] 为了实现上述目的，本发明实施例提供一种移动通信终端，该移动通信终端包括：\n[0006] 终端安全级别存储单元，用于存储终端安全级别，该终端安全级别为该终端使用过的最高的软件安全级别；以及\n[0007] 软件运行控制单元，用于在终端开启(如按下开机键)后比较该终端上安装的软件的安全级别与终端安全级别，如果该终端上安装的软件的安全级别低于所述终端安全级别，则禁止该软件运行。所述软件运行控制单元如果判断该终端上安装的软件的安全级别高于或等于所述终端安全级别，则允许该软件运行，并以该软件的安全级别作为终端安全级别写入终端的存储器中。\n[0008] 本发明实施例还提供一种移动通信终端的防止软件安全级别回退的方法，该方法包括：\n[0009] 在移动通信终端的存储器中存储终端安全级别，该终端安全级别为该终端使用过的最高的软件安全级别；以及\n[0010] 终端开启(如按下开机键)后比较该终端上安装的软件的安全级别与终端安全级别，如果该终端上安装的软件的安全级别低于所述终端安全级别，则禁止该软件运行。如果该终端上安装的软件的安全级别高于或等于所述终端安全级别，则允许该软件运行，并以该软件的安全级别作为终端安全级别写入终端的存储器中。\n[0011] 本发明实施例的移动通信终端及其防止软件安全级别回退的方法，能够有效的防止黑客先向终端中下载低安全级别的软件版本再进行破解，提高手机等终端使用的安全性。\n附图说明\n[0012] 此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，并不构成对本发明的限定。在附图中：\n[0013] 图1为现有手机的结构示意图；\n[0014] 图2为本发明手机的结构示意图；\n[0015] 图3为本发明实施例的实现防止手机软件安全级别回退的流程示意图；\n[0016] 图4为本发明一实施例的手机无法开启时的手机屏幕示意图；\n[0017] 图5为本发明另一实施例的手机无法开启时的手机屏幕示意图。\n具体实施方式\n[0018] 为使本发明的目的、技术方案和优点更加清楚，下面结合附图对本发明的具体实施例进行详细说明。在此，本发明的示意性实施例及其说明用于解释本发明，但并不作为对本发明的限定。\n[0019] 下面以手机为例对本发明进行说明。\n[0020] 本实施例的精神在于提供一种机制，在手机下载过高安全级别的软件后，再次下载低安全级别的软件则不允许运行该低安全级别的软件，如果该软件为手机操作系统软件，则手机不能开机。这样可以有效防止黑客先向手机中下载低安全级别的软件版本再进行破解。\n[0021] 为了实现防止手机软件(例如为手机操作系统软件)的安全级别的回退，本发明需要在手机中记录该手机使用过的最高的软件安全级别。该最高的安全级别可记录在手机的存储器中，该存储器最好在写了以后不能被重复擦写，例如所述存储器可为一次编程(OTP，One Time Programmable)存储器，该OTP存储器为一种不能被重复擦写的存储器，每一个比特位只能被写一次。\n[0022] 同时，为了描述方便，本实施例中，软件安全级别表示写在软件中的此软件版本的安全级别。手机安全级别表示写在手机OTP存储器中的，手机使用过的最高的软件安全级别。\n[0023] 在手机内记录了手机安全级别后，本实施例的实现防止手机软件(例如为手机操作系统软件)安全级别回退的后续流程可参照图3。如图3所示，该流程具体为：\n[0024] 步骤301，按手机开机键进行开机操作。\n[0025] 步骤302，比较手机中当前安装的软件的软件安全级别与手机安全级别。\n[0026] 步骤303，判断软件安全级别是否小于手机安全级别，是则进入步骤307，否则进步步骤304。\n[0027] 步骤304，判断软件安全级别是否大于手机安全级别，是则进步步骤305，否则进入步骤306。\n[0028] 步骤305，将当前软件的软件安全级别写入手OTP存储器，并作为新的手机安全级别。\n[0029] 步骤306，允许软件运行，进入正常开机状态。\n[0030] 步骤307，禁止该操作系统软件的运行，使手机不能正常开机。手机不能正常开机时，可以使手机屏幕400上不出现任何文字或画面(如图4所示)，也可以在手机屏幕500上显示错误提示(如图5所示)，以提示手机不能正常开启。\n[0031] 如上所述可知，手机进行开机操作后，首先比较软件安全级别与手机安全级别，如果软件安全级别高于或等于手机安全级别，则把软件安全级别写入手机，并正常开机；如果软件安全级别低于手机安全级别，则控制手机不能正常开机。如此，就实现了防止手机软件安全级别的回退，从而实现了对具有不同安全级别的软件的使用控制，有效的防止黑客先向终端中下载低安全级别的软件版本再进行破解，提高手机等终端使用的安全性。\n[0032] 为了实现如上的防止软件安全级别回退的方法，本实施例中的手机的结构如图2所示，该手机除了具有现有手机的结构(现有手机的结构如图1所示)，如中央处理器、显示器、输入部、无线通信模块、消息模块等部分，还设置有：终端安全级别存储单元(如OTP存储器)，用于存储手机安全级别；以及\n[0033] 软件运行控制单元，用于在手机开启后比较该终端上安装的软件的安全级别与终端安全级别，如果该终端上安装的软件的安全级别低于所述终端安全级别，则禁止手机正常开机。所述软件运行控制单元如果判断该终端上安装的软件的安全级别高于或等于所述终端安全级别，则允许该软件运行，使手机正常开机，并以该软件的安全级别作为终端安全级别写入终端的OPT存储器中。\n[0034] 如上仅以手机为例对本发明进行了说明，但本发明并不限于手机，而还可以是PDA、小灵通等其他移动通信终端。\n[0035] 本领域普通技术人员可以理解实现上述实施例方法中的全部或部分步骤可以通过程序来指令相关的硬件来完成，该程序可以存储于一计算机可读取存储介质中，比如ROM/RAM、磁碟、光盘等。\n[0036] 以上所述的具体实施例，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施例而已，并不用于限定本发明的保护范围，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。