设备的数据保护方法、电子设备及计算机可读存储介质与流程

本申请涉及数据处理，特别是涉及一种设备的数据保护方法、电子设备及计算机可读存储介质。

背景技术：

1、随着移动通信与智能终端技术的迅速发展，用户的支付、社交、出行及工作均依赖于移动设备完成，一旦设备丢失，将直接影响用户的生活与信息安全。因此，如何在移动设备遗失或被盗的情况下实现快速定位、远程锁定及数据保护，成为智能终端安全领域的重要研究方向。

2、目前，移动设备防丢与数据保护技术为“云端—终端—配件”多层安全体系。其中，云端层面主要通过操作系统级服务实现，硬件层面通过蓝牙防丢器或超宽带标签实现短距离报警及定位功能，终端本地层面依托高级加密标准（advanced encryption standard，aes）全盘加密、安全芯片及生物识别密钥实现数据防护，并辅以用户身份模块的个人识别码及国际移动设备识别码（international mobile equipment identity，imei）黑名单机制限制非法入网使用。

3、然而，现有防丢与数据保护技术仍存在多方面不足。首先，在设备关机、拔卡或进入飞行模式后，云端定位功能将立即失效，导致追踪中断；其次，超宽带信号在地铁等多径环境中存在明显漂移，且在众包节点稀疏区域形成定位盲区；再次，部分安卓机型存在安全漏洞，通过厂商维修通道可绕过锁定机制，导致加密数据被恢复；此外，蓝牙防丢器的持续扫描机制耗电较高，易出现低电量漏报。也即，现有方案的移动设备过度依赖在线连接，难以应对离网或物理隔离场景。

技术实现思路

1、本申请提供一种设备的数据保护方法、电子设备及计算机可读存储介质，能够有效实现离网或物理隔离场景下的移动设备的数据保护。

2、本申请采用的一个技术方案是：提供一种设备的数据保护方法，所述设备的数据保护方法应用于设备端，所述设备的数据保护方法包括：

3、监听下行通信频段内的报文，接收与所述设备端关联的下行报文；其中，通过按钮端响应于设备丢失指令，以突发方式在上行通信频段内将所述上行报文发送给卫星端，以使所述卫星将所述上行报文转发给主控端，以使所述主控端对所述上行报文进行重新加密，得到所述下行报文，将所述下行报文转发给所述卫星端，以使所述卫星端在所述下行通信频段内广播所述下行报文；

4、对所述下行报文进行解析，得到设备数据保护指令；

5、响应于所述设备数据保护指令，执行数据保护策略。

6、本申请采用的另一个技术方案是：提供一种设备的数据保护方法，所述设备的数据保护方法应用于主控端，所述设备的数据保护方法包括：

7、接收卫星端转发的与设备端关联的上行报文；其中，通过按钮端响应于设备丢失指令，以突发方式在上行通信频段内将所述上行报文发送给卫星端，以使所述卫星将所述上行报文转发给所述主控端；

8、对所述上行报文进行重新加密，得到下行报文；

9、将所述下行报文转发给所述卫星端，以使所述卫星端在下行通信频段内广播所述下行报文，以使所述设备端监听所述下行通信频段内的报文，接收与所述设备端关联的所述下行报文，对所述下行报文进行解析，得到设备数据保护指令，响应于所述设备数据保护指令，执行数据保护策略。

10、本申请采用的另一个技术方案是：提供一种设备的数据保护方法，所述设备的数据保护方法应用于按钮端，所述设备的数据保护方法包括：

11、响应于设备丢失指令，以突发方式在上行通信频段内将与设备端关联的上行报文发送给卫星端，以使所述卫星将所述上行报文转发给主控端，以使所述主控端对所述上行报文进行重新加密，得到下行报文，将所述下行报文转发给所述卫星端，以使所述卫星端在下行通信频段内广播所述下行报文，以使所述设备端监听所述下行通信频段内的报文，接收与所述设备端关联的所述下行报文，对所述下行报文进行解析，得到设备数据保护指令，响应于所述设备数据保护指令，执行数据保护策略。

12、本申请采用的另一个技术方案是：提供一种电子设备，所述电子设备包括：

13、存储器，用于存储可执行程序代码；

14、处理器，用于从所述存储器中调用并运行所述可执行程序代码，使得所述电子设备执行如上任意一项所述的设备的数据保护方法。

15、本申请采用的另一个技术方案是：提供一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，当所述计算机程序被处理器执行时，实现如上任意一项所述的设备的数据保护方法。

16、本申请实施例提供了一种设备的数据保护方法，所述设备的数据保护方法包括：

17、本申请实施例的有益效果是：通过按钮端在上行通信频段，以短突发把携带有设备标识和设备数据保护指令的上行报文发给卫星端；卫星端中继到地面主控端，主控端校验并重新加密后生成下行报文，并通过卫星端在下行通信频段循环播出。通过设备端监听下行广播，接收与其匹配的下行报文解密并解析，可以在离网或物理隔离场景下，执行数据保护操作，有效实现脱网或物理隔离场景下的移动设备的数据保护。

1.一种设备的数据保护方法，其特征在于，所述设备的数据保护方法应用于设备端，所述设备的数据保护方法包括：

2.根据权利要求1所述的设备的数据保护方法，其特征在于，所述设备端包括芯片模组和操作系统，所述芯片模组独立于所述设备端的电源或充电状态供电，所述响应于所述设备数据保护指令，执行数据保护策略，包括：

3.根据权利要求2所述的设备的数据保护方法，其特征在于，所述芯片模组包括芯片单元和电池单元，所述通过所述芯片模组获取所述设备端的位置信息，并将所述位置信息发送给所述主控端，包括：

4.根据权利要求2所述的设备的数据保护方法，其特征在于，所述控制所述操作系统进行数据保护操作，包括：

5.根据权利要求4所述的设备的数据保护方法，其特征在于，所述控制所述操作系统执行所述数据擦除，包括：

6.一种设备的数据保护方法，其特征在于，所述设备的数据保护方法应用于主控端，所述设备的数据保护方法包括：

7.一种设备的数据保护方法，其特征在于，所述设备的数据保护方法应用于按钮端，所述设备的数据保护方法包括：

8.根据权利要求7所述的设备的数据保护方法，其特征在于，所述响应于设备丢失指令，以突发方式在上行通信频段内将与设备端关联的上行报文发送给卫星端，之前包括：

9.一种电子设备，其特征在于，所述电子设备包括：

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机程序，当所述计算机程序被处理器执行时，实现如权利要求1至5或6或7至8中任意一项所述的设备的数据保护方法。