| 主权项 |
一种移动设备隐私数据的安全防护系统，采用C/S架构，包括服务端软件系统和移动设备终端APP系统，其特征是服务端软件系统包括用户管理模块、平台管理模块、接口管理模块、统计分析模块、设备安全管理模块、安全策略管理模块；移动设备终端APP系统包括设备激活模块，设备跟踪模块，数据安全管理模块，设备安全模块，终端管理模块，数据加密模块；所述的用户管理模块负责身份管理及权限管理，管理员、审计员，用户通过服务端软件系统注册获得权限，实现对移动设备APP系统的操作；所述的平台管理模块，即业务平台，负责系统和数据库状态的查看、数据库维护、安全信息库的本地和远程升级；所述的接口管理模块负责查看移动设备的详细信息，自动检测移动设备变化，并自动向平台管理模块发送变更信息；所述的统计分析模块主要负责用户日志管理和系统日志管理，支持日志的查询、日志规则定义和日志维护息；所述的设备安全管理模块负责移动设备激活、远程锁定、远程解锁、远程数据擦除、设备定位、设备注销等功能；所述的安全策略管理模块负责策略的删除，修改和增加，指导服务端和移动设备做好安全响应工作；所述的设备激活模块负责初次连接服务端激活移动设备，绑定移动设备身份，该身份用于移动设备用户解锁，重新激活或者解密数据或者通过认证身份，重新激活设备；所述的设备跟踪模块负责实时定位移动设备的地理位置；所述的数据安全管理模块负责用户进行加解密数据时，校验设备激活信息并认证存储卡，认证通过后授权用户加密或解密数据；所述的设备安全模块负责提供本地锁定、本地解锁及数据擦除功能；所述的终端管理模块负责接收服务端的安全策略并进行策略的配置，同时提供网络、应用及其它系统配置服务；所述的数据加密模块在移动终端独立运行，负责将SD卡中的数据使用对称加密算法进行加密。 |
