一种终端数据保护的方法及装置

1.一种终端数据保护的方法，其特征在于，位于硬件层执行，包括如下的步骤：
在终端中建立用于存储企业数据的工作区；
根据预设的加密算法在所述终端的TF卡对所述工作区存储数据进行加密；
当检测到数据访问请求时，获取所述数据访问请求的身份认证信息；
当判定所述身份认证信息通过认证，则接受所述数据访问请求。
2.如权利要求1所述的方法，其特征在于，位于应用层执行，所述方法进一步包括：
对终端的系统事件进行监测，判断所述系统事件是否符合预设的工作区规则；其中，所述系统事件包括：通话事件和短信事件；
当所述系统事件符合所述工作区规则时，在工作区空间内执行与所述系统事件对应的操作，将与所述操作相对应的数据加密并存储在所述工作区空间的数据库中。
3.如权利要求1所述的方法，其特征在于，位于操作系统层执行，所述方法进一步包括：
接收针对应用自由安装列表中列出的应用程序发起的安装请求，所述应用自由安装列表从服务器获取；
当确认配置有应用黑名单时，判断待安装的应用程序是否在所述应用黑名单中，如果是，则禁止所述应用程序的安装，否则，对所述应用程序进行安装；
当确认配置有应用白名单时，判断待安装的应用程序是否在所述应用白名单中，如果是，则对所述应用程序进行安装，否则，禁止所述应用软件的安装；其中，所述应用黑名单或应用白名单由服务器配置。
4.如权利要求1所述的方法，其特征在于，位于应用层执行，所述方法进一步包括：
接收服务器下发的所述移动端对应的基于地理位置的安全策略信息；其中，所述安全策略包括：在指定的地理区域范围内，关闭终端中至少一个特定的系统功能；在指定的地理区域范围内，禁止终端中至少一个特定的应用程序的启动和运行。
周期性查看自身是否在所述基于地理位置的安全策略信息指定的地理区域范围内；
若在，则执行所述安全策略。
5.如权利要求1所述的方法，其特征在于，位于通信层执行，所述方法进一步包括：
采用VPN建立专用网络，当所述工作区的应用程序进行网络访问时，将VPN服务器和移动端之间的通讯数据进行加密处理；和/或
当所述工作区的应用程序访问外网时，对所述外网的URL进行检测；
当判定所述外网的URL存在访问风险，则禁止应用程序访问，并将所述外网URL添加至风险列表以用于后续判断。
6.一种终端数据保护的装置，其特征在于，所述装置位于硬件层包括如下的模块：
建立模块，用于在终端中建立用于存储企业数据的工作区；
加密模块，用于根据预设的加密算法在所述终端的TF卡对所述工作区存储数据进行加密；
认证模块，用于当检测到数据访问请求时，获取所述数据访问请求的身份认证信息；
访问控制模块，用于当判定所述身份认证信息通过认证，则接受所述数据访问请求。
7.如权利要求6所述的装置，其特征在于，所述装置位于应用层进一步包括：
监测模块，用于对终端的系统事件进行监测，判断所述系统事件是否符合预设的工作区规则；其中，所述系统事件包括：通话事件和短信事件；
执行模块，用于当所述系统事件符合所述工作区规则时，在工作区空间内执行与所述系统事件对应的操作，将与所述操作相对应的数据加密并存储在所述工作区空间的数据库中。
8.如权利要求6所述的装置，其特征在于，所述装置位于操作系统层进一步包括：
接收模块，用于接收针对应用自由安装列表中列出的应用程序发起的安装请求，所述应用自由安装列表从服务器获取；
第一确认模块，用于当确认配置有应用黑名单时，判断待安装的应用程序是否在所述应用黑名单中，如果是，则禁止所述应用程序的安装，否则，对所述应用程序进行安装；
第二确认模块，用于当确认配置有应用白名单时，判断待安装的应用程序是否在所述应用白名单中，如果是，则对所述应用程序进行安装，否则，禁止所述应用软件的安装；其中，所述应用黑名单或应用白名单由服务器配置。
9.如权利要求6所述的装置，其特征在于，所述装置位于应用层进一步包括：
第二接收模块，用于接收服务器下发的所述移动端对应的基于地理位置的安全策略信息；其中，所述安全策略包括：在指定的地理区域范围内，关闭终端中至少一个特定的系统功能；在指定的地理区域范围内，禁止终端中至少一个特定的应用程序的启动和运行；
地理位置查看模块，用于周期性查看自身是否在所述基于地理位置的安全策略信息指定的地理区域范围内；
安全策略执行模块，用于当所述地理位置查看模块确定所述移动端在所述基于地理位置的安全策略信息指定的地理区域范围内时，执行所述安全策略。
10.如权利要求6所述的装置，其特征在于，所述装置位于通信层进一步包括：
网络传输加密模块，用于采用VPN建立专用网络，当所述工作区的应用程序进行网络访问时，将VPN服务器和移动端之间的通讯数据进行加密处理；和/或
外网访问控制模块，用于当所述工作区的应用程序访问外网时，对所述外网的URL进行检测；判定所述外网的URL存在访问风险，则禁止应用程序访问，并将所述外网URL添加至风险列表以用于后续判断。

暂无