[发明专利]一种实现移动终端数据流向不可旁路的方法及系统

摘要

本发明提供了一种实现移动终端数据流向不可旁路的方法，在移动终端操作系统之下部署高保证安全内核和分区通信控制模块；将移动终端的资源分为数据源分区、安全处理模块分区和通信分区；数据源分区将用户数据封装为IPC消息；高保证安全内核为所述IPC消息添加标签，并将添加标签后的IPC消息发送给分区通信控制模块；分区通信控制模块对带有标签的IPC消息进行鉴别，在确认IPC消息安全后将该IPC消息发送给高保证安全内核，由高保证安全内核转发给安全处理模块分区；安全处理模块分区用于对所述带有标签的IPC消息进行安全处理，通信分区用于对接收到的带有标签的IPC消息进行解析并发送至无线空口。本发明所述方法能够实现移动移动终端数据流向不可旁路的目的。

主权项

1.一种实现移动终端数据流向不可旁路的方法，其特征在于，在移动终端操作系统之下部署高保证安全内核和分区通信控制模块；将移动终端的资源进行分区，分为数据源分区、安全处理模块分区和通信分区；其中，所述数据源分区用于获取移动终端产生的用户数据；安全处理模块分区用于对用户数据进行安全处理；通信分区用于对数据进行发送；所述数据源分区获取移动终端产生的用户数据后，将用户数据封装为进程间通信IPC消息，并将所述IPC消息发送给所述高保证安全内核；所述高保证安全内核为所述IPC消息添加标签，并将添加标签后的IPC消息发送给分区通信控制模块；其中标签内容包括时间、序号、数据源分区标识ID、安全处理模块分区ID和信息流向；分区通信控制模块对带有标签的IPC消息进行鉴别，在确认IPC消息安全后将该IPC消息发送给高保证安全内核，由高保证安全内核转发给安全处理模块分区；所述安全处理模块分区用于对所述IPC消息进行安全处理，且在进行安全处理后给该IPC消息添加新的标签，并将添加新标签后的IPC消息发送高保证安全内核，由高保证安全内核转发给通信分区；其中新的标签内容包括时间、序号、安全处理模块分区ID、通信分区ID和信息流向；所述通信分区用于对接收到的带有标签的IPC消息进行解析，通过移动终端的射频装置发送至无线空口；其中，所述分区通信控制模块基于所述带有标签的IPC消息上携带的通信双方的标识，根据通信双方之间预先设定的访问控制规则或信息流控制规则确定该IPC消息的通信请求是否被允许。