手機(jī)防丟失數(shù)據(jù)防護(hù)系統(tǒng)作品簡介

1、2015年全國大學(xué)生信息安全競賽作品簡介作品名稱： 手機(jī)防丟失數(shù)據(jù)防護(hù)系統(tǒng) 提交日期： 2015/7/31 摘 要1、作品設(shè)計(jì)的動(dòng)機(jī)（1）手機(jī)丟失給人們帶來很多的煩惱，諸如：丟失后號(hào)碼本遺失，無法聯(lián)系上朋友；更有甚者，私密信息被不法之徒利用，導(dǎo)致人身和財(cái)產(chǎn)安全受到威脅。（2）人們希望手機(jī)丟失后，可以找回自己的私密信息和文件，同時(shí)可以遙控銷毀丟失的信息和文件。（3）尤其對(duì)于軍隊(duì)來說，軍用手機(jī)的丟失帶來的后果是不堪設(shè)想的。如何滿足人們的希望，讓人們享受智能手機(jī)給生活帶來巨大便利的同時(shí)，解決“不怕丟，丟不怕”的問題呢？為此，我們提出并實(shí)現(xiàn)了“手機(jī)防丟失數(shù)據(jù)防護(hù)系統(tǒng)”。2、 作品的功能與特性本作品主要

2、功能和特性如下：（1）遙控銷毀。當(dāng)手機(jī)丟失后，可以通過第三方手機(jī)發(fā)送指令，實(shí)現(xiàn)對(duì)丟失手機(jī)上存儲(chǔ)私密信息的分類遙控銷毀。（2）加密備份。用戶利用本作品可將諸如“通信錄、通話記錄、短消息”等私密信息加密，然后存儲(chǔ)于服務(wù)器上，避免了私密信息的易泄露性；同時(shí)哪怕你的數(shù)據(jù)沒有備份我們還可以通過第三方手機(jī)發(fā)送指令的方式進(jìn)行遙控備份。（3）自我防護(hù)軟件本身還具有自我防護(hù)的功能。1）偽裝隱藏，軟件采用偽裝隱藏的方式后臺(tái)運(yùn)行，在手機(jī)界面上不宜察覺。2）防卸載，軟件具有防卸載功能，防止直接卸載，實(shí)現(xiàn)自我防護(hù)。3）換卡通知，軟件還具有換卡通知功能，受控手機(jī)換卡后自動(dòng)通知主控手機(jī)，主控手機(jī)仍然可以對(duì)其進(jìn)行控制。4）遙

3、控鎖屏，可以指令方式對(duì)手機(jī)進(jìn)行鎖屏控制。（4）其他功能特性1）報(bào)警音。通過第三方手機(jī)指令讓丟失手機(jī)發(fā)出報(bào)警音，近距離可以及時(shí)定位。2）照片偷拍。在手機(jī)丟失后，在小偷或撿到手機(jī)的人，試圖解鎖手機(jī)時(shí)，偷拍照片，并可通過彩信的方式發(fā)送給主控手機(jī)。（5）指令傳輸穩(wěn)定可靠。本系統(tǒng)采用短消息發(fā)送和接收控制指令，指令的傳輸穩(wěn)定可靠。（6）系統(tǒng)使用方便安全。軟件界面簡單，使用操作方便，且使用時(shí)需要身份驗(yàn)證，軟件使用安全性高。3、作品的創(chuàng)新處（1）功能上的創(chuàng)新功能上提出并實(shí)現(xiàn)了設(shè)備丟失后的“遙控銷毀”功能，即在設(shè)備丟失后，可以通過第三方手機(jī)發(fā)送指令，分類遙控銷毀設(shè)備內(nèi)私密信息，使用靈活；并且實(shí)現(xiàn)了默認(rèn)指令發(fā)送，

4、指令短信的拋棄，以及對(duì)反饋信息的及時(shí)處理。（2）設(shè)計(jì)的創(chuàng)新軟件進(jìn)行了偽裝隱藏、防卸載、遙控鎖屏、換卡通知等軟件自我防護(hù)設(shè)計(jì)，提供了簡單美觀的操作界面，用戶一目了然，方便易用。（3） 安全上的創(chuàng)新對(duì)于在服務(wù)器上存儲(chǔ)的個(gè)人私密信息，使用商用加密算法（AES）實(shí)現(xiàn)高強(qiáng)度信息加密，實(shí)現(xiàn)私密數(shù)據(jù)基于服務(wù)器的保密存儲(chǔ)，一定程度上防止泄露，提高設(shè)備數(shù)據(jù)安全性。4、作品的實(shí)用性本作品的出現(xiàn)將手機(jī)用戶帶來很大的便利，既可以“遙控銷毀” ，避免了私密信息被不法分子利用帶來的潛在威脅，又可加密備份與恢復(fù)，找回?cái)?shù)據(jù)，從此用戶將不用擔(dān)心設(shè)備丟失后因個(gè)人數(shù)據(jù)的遺失帶來的不便。相信在不久的將來本作品必會(huì)成為手機(jī)的裝機(jī)必備軟

5、件。關(guān)鍵詞：手機(jī) 防丟失 主控端 受控端一、概述（一） 作品設(shè)計(jì)的背景隨著科學(xué)技術(shù)的發(fā)展和人民生活水平的不斷提高，手機(jī)成為生活中不可缺少的電子設(shè)備。然而手機(jī)丟失給人們帶來很多的煩惱，諸如：丟失后號(hào)碼本遺失，無法聯(lián)系上朋友；更有甚者，私密信息被不法之徒利用，導(dǎo)致人身和財(cái)產(chǎn)安全受到威脅。人們希望手機(jī)失后，可以找回自己的私密信息和文件，同時(shí)可以遙控銷毀丟失的信息和文件。如何滿足人們的希望，讓人們享受智能手機(jī)給生活帶來巨大便利的同時(shí)，解決“不怕丟，丟不怕”的問題呢？為此，我們提出并實(shí)現(xiàn)了“手機(jī)防丟失數(shù)據(jù)防護(hù)系統(tǒng)”。（二） 作品特色本作品的主要特色如下：（1）“遙控銷毀”使手機(jī)“不怕丟、丟不怕” “遙控

6、銷毀”功能，即手機(jī)丟失后，主控手機(jī)可以發(fā)送指令，分類遙控銷毀受控端（丟失手機(jī)）的私密信息，包括：通信錄、通話記錄、短消息、彩信以及sdcard卡內(nèi)所有文件。同時(shí)受控手機(jī)還能主動(dòng)通知主控端設(shè)備自己的換卡（SIM/UIM卡更換）信息。（2）數(shù)據(jù)加密上傳，讓您的備份很安全讓您的號(hào)碼本、短消息等備份的文件“加殼子上鎖”（加密）后再存儲(chǔ)到服務(wù)器中，使私密信息備份文件更加安全可靠。（3）軟件自我防護(hù)，讓小偷“不易察覺，持續(xù)控制”軟件本身具有隱藏偽裝、防卸載、換卡通知、遙控鎖屏等自我防護(hù)功能，讓小偷望而生畏，無處遁形。（三）相關(guān)工作本作品首先進(jìn)行了用戶需求分析，然后提出了“手機(jī)防丟失數(shù)據(jù)防護(hù)系統(tǒng)”的設(shè)計(jì)方案

7、。并進(jìn)行了編程實(shí)現(xiàn)。具體工作概括如下:（1） 在指導(dǎo)老師的輔導(dǎo)下，參閱大量文獻(xiàn)資料，對(duì)數(shù)據(jù)加密、數(shù)據(jù)防護(hù)技術(shù)的現(xiàn)狀進(jìn)行分析，對(duì)我們的研究項(xiàng)目進(jìn)行了論證。（2） 經(jīng)用詳細(xì)調(diào)研，確定使用AES算法進(jìn)行私密信息加解密，并用java編程進(jìn)行了實(shí)現(xiàn)。（3） 確定了手機(jī)丟失處理的“遙控銷毀”方案，并編程進(jìn)行了實(shí)現(xiàn)。（4） 參考其它安全軟件，設(shè)計(jì)了系統(tǒng)的詳細(xì)軟件界面方案和操作流程，使軟件操作更為人性化。（5） 通過大量的測試實(shí)驗(yàn)，并與同類軟件對(duì)比分析，驗(yàn)證了本系統(tǒng)數(shù)據(jù)安全性高，功能多樣，理念新穎的特性。二、設(shè)計(jì)與實(shí)現(xiàn)本作品首先進(jìn)行了用戶需求分析，然后提出了“手機(jī)防丟失數(shù)據(jù)防護(hù)系統(tǒng)”的設(shè)計(jì)方案。并進(jìn)行了編程實(shí)

8、現(xiàn)。圖1 系統(tǒng)架構(gòu)本作品系統(tǒng)基本組成架構(gòu)如圖1所示，系統(tǒng)主要包括：受控端、服務(wù)端和主控端。受控端主要由：身份認(rèn)證模塊、遙控銷毀模塊、加密備份模塊和自我防護(hù)模塊等組成。主控端主要由：身份認(rèn)證模塊、主控處理模塊等組成。服務(wù)器主要由：HTTP服務(wù)器組成。指令承載：主控端和被控端的通信指令以短信形式承載，被控端和服務(wù)器之間用HTTPS協(xié)議承載。（一）受控端主要模塊及其功能與作用1、身份認(rèn)證模塊使用者進(jìn)入該軟件必須進(jìn)行身份認(rèn)證，認(rèn)證方法主要為密碼解鎖，用以確認(rèn)使用者身份。2、遙控銷毀模塊遙控銷毀模塊主要包括：指令生成與解析模塊、指令發(fā)送與接收模塊、數(shù)據(jù)處理和狀態(tài)監(jiān)控模塊。（1）指令生成與解析模塊指令生成

9、與解析模塊采用自定義協(xié)議完成指令的生成與解析。主要包括：遙控銷毀指令的解析和處理反饋指令的生成等指令。（2）指令發(fā)送與接收模塊主要用于根據(jù)功能設(shè)置和手機(jī)狀態(tài)變化，向主控端發(fā)送指令；同時(shí)接收主控端發(fā)來的指令，實(shí)現(xiàn)對(duì)手機(jī)的控制。（3）數(shù)據(jù)處理模塊數(shù)據(jù)處理模塊根據(jù)指令對(duì)數(shù)據(jù)進(jìn)行處理。主要包括：對(duì)手機(jī)中“聯(lián)系人、通話記錄、短消息、彩信”等指定數(shù)據(jù)的清除和對(duì)存儲(chǔ)卡的數(shù)據(jù)清除處理等。（4）狀態(tài)監(jiān)控模塊主要用于監(jiān)控手機(jī)狀態(tài)的變化，如更換SIM/UIM卡、網(wǎng)絡(luò)狀態(tài)等，并根據(jù)狀態(tài)變化做出相應(yīng)處理。3、加密備份模塊加密備份模塊主要包括：文件加解密模塊和文件上傳下載模塊組成。（1）文件加解密模塊文件加解密模塊采用A

10、ES加解密算法對(duì)特定的文件包進(jìn)行加密和解密，保證文件夾數(shù)據(jù)的安全。（2）文件上傳下載模塊文件上傳及下載模塊根據(jù)既定指令對(duì)特定文件夾里的數(shù)據(jù)加密后采用HTTPS協(xié)議上傳至服務(wù)器，同時(shí)可以將服務(wù)器的加密數(shù)據(jù)下載。4、自我防護(hù)模塊自我防護(hù)模塊主要實(shí)現(xiàn)軟件偽裝隱藏、防卸載、換卡通知、遙控鎖屏等功能，實(shí)現(xiàn)軟件的自我防護(hù)功能。（二）主控端主要模塊及其功能與作用1、身份認(rèn)證模塊使用者進(jìn)入該軟件必須進(jìn)行身份認(rèn)證，認(rèn)證方法主要為密碼解鎖，用以確認(rèn)使用者身份。2、主控處理模塊主控處理模塊主要包括：指令生成與解析模塊、指令接收與發(fā)送模塊和反饋信息處理模塊。（1）指令生成與解析模塊指令生成與解析模塊采用自定義協(xié)議完成

11、指令的生成與解析。主要用于主控端生成控制指令和解析來自受控端的反饋信息。（2）指令發(fā)送與接收模塊指令發(fā)送與接收模塊主要用于向受控端發(fā)送指令和接收受控端發(fā)來的反饋信息。（3）反饋信息處理模塊反饋信息處理模塊主要用于接收受控端發(fā)來的反饋指令以及各種通知，并加以處理。（三） 服務(wù)器主要模塊及其功能與作用HTTP服務(wù)器：存儲(chǔ)客戶端通過HTTPS協(xié)議上傳的加密后數(shù)據(jù)，并提供加密數(shù)據(jù)文件下載服務(wù)。三、測試與分析（一）功能測試1、受控客戶端（1）數(shù)據(jù)加密備份1）如圖2所示，輸入手機(jī)號(hào)碼和自設(shè)密碼，并勾選要備份的選項(xiàng)，點(diǎn)擊【加密上傳】，即可實(shí)現(xiàn)所選文件的AES加密，并通過HTTPS協(xié)議上傳至HTTP服務(wù)器中。

12、 圖2 數(shù)據(jù)加密備份2）如圖1所示，輸入手機(jī)號(hào)碼和自設(shè)密碼，并勾選要恢復(fù)的選項(xiàng)，點(diǎn)擊【下載恢復(fù)】，即可實(shí)現(xiàn)所選文件解密恢復(fù)。（2）受控設(shè)置如圖3所示，勾選SIM卡綁定，輸入控制方號(hào)碼，選擇控制方式，最后點(diǎn)擊【設(shè)置完成】，即可實(shí)現(xiàn)手機(jī)的控制。圖3 受控設(shè)置（3）自我防護(hù)如圖4所示，受控端軟件可實(shí)現(xiàn)偽裝隱藏、防卸載、換卡通知和遙控鎖屏等功能。 圖4軟件自我防護(hù)2、主控客戶端如圖5所示，可設(shè)置被控方的號(hào)碼，控制方式，以及選擇丟失后處理選項(xiàng)（包括：清除短信、彩信、通信錄、通話記錄、sdcard文件、報(bào)警指令、停止報(bào)警、鎖屏指令，以及上傳位置信息），最后點(diǎn)擊【指令發(fā)送】，即可實(shí)現(xiàn)對(duì)移動(dòng)設(shè)備的丟失處理指令

13、的生成與發(fā)送。圖5主控指令選擇（二）性能測試1、數(shù)據(jù)加密性能一、測試環(huán)境與方法測試環(huán)境：手機(jī)防丟失數(shù)據(jù)防護(hù)系統(tǒng)測試內(nèi)容：數(shù)據(jù)加密測試方法：對(duì)指定文件進(jìn)行加密，驗(yàn)證加密效果；測試加密需用時(shí)間。測試次數(shù)：30二、測試結(jié)果經(jīng)過30次測試，驗(yàn)證采用AES加密算法，可以有效實(shí)現(xiàn)文件加密；加密所需時(shí)間根據(jù)文件大小遞增。2、遙控銷毀性能一、測試環(huán)境與方法測試環(huán)境：手機(jī)防丟失數(shù)據(jù)防護(hù)系統(tǒng)測試內(nèi)容：遙控銷毀測試方法：主控端選擇不同指令，發(fā)送至受控端，記錄處理情況和處理需時(shí)。指令列表如表1所示。表1主控端發(fā)送指令功能指令清除所有私密信息1*0清除通訊錄1*1清除通話記錄1*2清除短消息1*3清除彩信1*4清除sd

14、card文件1*5報(bào)警指令1*7停止報(bào)警1*8鎖屏指令1*9測試次數(shù)：30二、測試結(jié)果經(jīng)過30次測試，遙控銷毀平均需時(shí)間4s，正常處理率100%。四. 應(yīng)用前景分析本作品能夠在手機(jī)丟失后，進(jìn)行數(shù)據(jù)的遙控銷毀和數(shù)據(jù)找回，并且軟件自身的自我防護(hù)特性使得其更實(shí)用、更安全；跟目前市場上主流安全軟件相比有一定的優(yōu)越性。同時(shí)，本作品采用了用戶自設(shè)密碼加密備份文件機(jī)制，進(jìn)一步提高網(wǎng)絡(luò)存儲(chǔ)的安全性，讓用戶使用更放心。本作品也必將在未來手機(jī)應(yīng)用中大放異彩，成為手機(jī)的裝機(jī)必備軟件，在手機(jī)“不怕丟、丟不怕”中發(fā)揮重要作用。五、創(chuàng)新點(diǎn)總結(jié)（一）功能上的創(chuàng)新功能上提出并實(shí)現(xiàn)了設(shè)備丟失后的“遙控銷毀”功能，即在設(shè)備丟失后，可以通過第三方手機(jī)發(fā)送指令，分類遙控銷毀設(shè)備內(nèi)私密信息，使用靈活；并且實(shí)現(xiàn)了默認(rèn)指令發(fā)送，指令短信的拋棄以及反饋信息及時(shí)處理等功能。（二）設(shè)計(jì)的創(chuàng)新軟件進(jìn)行了偽裝隱藏、防卸載、