一種保護信息安全的方法、裝置及設備的制造方法
【技術領域】
[0001]本發(fā)明涉及數據卡及熱點產品hotspot的信息安全領域，尤其涉及一種保護信息安全的方法、裝置及設備。
【背景技術】
[0002]目前，數據卡和熱點產品的端口大部分是開放給用戶的，比如，調試診斷(diag，diagnosis)端口 ；但也有一些熱點產品的端口是隱藏的，但是這種隱藏可以通過特殊的指令將端口釋放出來。因此，無論端口是開放的還是隱藏的，都很容易通過端口修改數據卡或熱點產品中的關鍵信息。
[0003]所以，如何保護數據卡和熱點產品等設備中的信息安全是目前亟待解決的問題。

【發(fā)明內容】

[0004]為解決現有技術中存在的問題，本發(fā)明實施例提供了一種保護信息安全的方法、裝置及設備。
[0005]本發(fā)明實施例提供了一種保護信息安全的方法，所述方法包括:
[0006]加密設備端口，確定接收的指令為解密指令，并確定所述解密指令中的密碼與設置的密碼一致時，對所述設備端口進行端口操作。
[0007]上述方案中，所述加密設備端口包括:
[0008]預設所述設備端口的加密標識flag ；
[0009]將所述加密標識flag的狀態(tài)設置為有效狀態(tài)。
[0010]上述方案中，所述確定所述解密指令中的密碼與設置的密碼一致之前，所述方法還包括:提取所述解密指令中的密碼，判斷所述解密指令中的密碼與設置的密碼是否一致。
[0011]上述方案中，所述方法還包括:確定接收的指令為解密指令，并確定所述解密指令中的密碼與設置的密碼不一致時，所述設備端口保持加密狀態(tài)。
[0012]上述方案中，所述方法還包括:
[0013]確定接收的指令不是解密指令，判斷所述設備端口是否為加密狀態(tài)，確定所述設備端口為加密狀態(tài)時，返回錯誤提示。
[0014]上述方案中，所述方法還包括:確定所述設備端口為非加密狀態(tài)時，對所述設備端口進行端口操作。
[0015]本發(fā)明實施例還提供了一種保護信息安全的裝置，所述裝置包括:加密模塊、確定模塊；其中，
[0016]所述加密模塊，用于加密設備端口 ；
[0017]所述確定模塊，用于確定接收的指令為解密指令，并確定所述解密指令中的密碼與設置的密碼一致時，對所述設備端口進行端口操作。
[0018]上述方案中，所述加密模塊，具體用于:
[0019]預設所述設備端口的加密標識flag ；
[0020]將所述加密標識flag的初始狀態(tài)設置為有效狀態(tài)。
[0021]上述方案中，所述確定模塊，還用于:確定所述解密指令中的密碼與設置的密碼一致之前，提取所述解密指令中的密碼，判斷所述解密指令中的密碼與設置的密碼是否一致。
[0022]上述方案中，所述確定模塊，還用于:
[0023]確定接收的指令為解密指令，并確定所述解密指令中的密碼與設置的密碼不一致時，所述設備端口保持加S狀態(tài)。
[0024]上述方案中，所述確定模塊，還用于:
[0025]確定接收的指令不是解密指令，判斷所述設備端口是否為加密狀態(tài)，確定所述設備端口為加密狀態(tài)時，返回錯誤提示。
[0026]上述方案中，所述確定模塊，還用于:
[0027]確定所述設備端口為非加密狀態(tài)時，對所述設備端口進行端口操作。
[0028]本發(fā)明實施例還提供了一種設備，包括所述的保護信息安全的裝置。
[0029]本發(fā)明實施例提供的保護信息安全的方法、裝置及設備，加密設備端口，確定接收的指令為解密指令，并確定所述解密指令中的密碼與設置的密碼一致時，對所述設備端口進行端口操作。如此，通過加密設備端口，可以有效的防止用戶獲取并修改設備中的關鍵信息，也可以有效的防止競爭對手通過設備端口查看設備內部的配置信息等。
【附圖說明】
[0030]圖1為本發(fā)明實施例一提供的保護信息安全的方法流程示意圖；
[0031]圖2為本發(fā)明實施例二提供的保護信息安全的裝置結構示意圖。
【具體實施方式】
[0032]本發(fā)明的各種實施例中:加S設備〗而口，確定接收的指令為解想'指令，并確定所述解密指令中的密碼與設置的密碼一致時，對所述設備端口進行端口操作。
[0033]下面通過附圖及具體實施例對本發(fā)明的技術方案做進一步的詳細說明。
[0034]實施例一
[0035]本發(fā)明實施例提供一種保護信息安全的方法，如圖1所示，所述方法主要包括以下步驟:
[0036]步驟101，設備加密自身的設備端口 ；
[0037]本步驟中，設備在啟動前，可以預先設置設備端口的密碼，所述設備端口的密碼是按照加密算法生成的字符串，并通過設備端口指令寫入設備中的、如寫入設備的加密文件系統(tǒng)(EFS, Encrypting File System)中。
[0038]設備在啟動時，可以對自身的設備端口進行加密，所述設備端口可以包括:diag端口、AT端口以及調制modem端口等；所述設備可以包括:數據卡、熱點產品等。所述設備加密自身的設備端口，包括:
[0039]設備在啟動時,預設所述設備端口的加密標識flag,將所述加密標識flag的狀態(tài)設置為有效狀態(tài)。
[0040]其中，所述加密標識flag的有效狀態(tài)可以為:將加密標識flag的值設置為I ;相應地，所述加密標識flag的無效狀態(tài)可以為:將加密標識flag的值設置為O。
[0041]具體地，比如，當所述設備端口為diag端口時,可預先設置所述diag端口的密碼，所述diag端口的密碼是按照加密算法生成的字符串，并通過diag指令寫入設備中的、如寫入設備的加密文件系統(tǒng)EFS中。
[0042]所述設備加密diag端口包括:
[0043]設備在啟動時,預設所述diag端口的加密標識flag,將所述加密標識flag的狀態(tài)設置為有效狀態(tài)。
[0044]這里,所述設備對AT端口及modem端口的加密流程與對所述diag端口的加密流程相同，在此不在贅述。其中，
[0045]當設備運行出現問題時，用戶可通過所述diag端口抓取設備的運行日志，從而分析解決問題；或當用戶想要查看或修改設備內部參數時，也可通過所述diag端口實現。
[0046]所述用戶可以通過AT端口發(fā)送AT指令進行呼叫、短信、電話本、數據業(yè)務、傳真等方面的控制。
[0047]所述用戶還可以通過modem端口進行撥號建立虛擬網卡。
[0048]步驟102，設備確定接收的指令為解密指令，并確定所述解密指令中的密碼與設置的密碼一致時，對所述設備端口進行端口操作；
[0049]本步驟中，設備啟動后，接收到用戶通過人機接口輸入的指令時，判斷所述指令是否為解密指令，確定所述指令為解密指令時，提取所述解密指令中的密碼，將所述解密指令中的密碼與設置的密碼進行匹配，判斷所述解密指令中的密碼與設置的密碼是否一致，當確定所述解密指令中的密碼與設置的密碼一致時，將所述加密標識flag的狀態(tài)設置為無效狀態(tài)，對所述設備端口進行端口操作；其中，所述對所述設備端口進行端口操作包括:通過所述diag端口查看或修改設備中的信息、抓取設備的運行日志；或通過所述AT端口進行呼叫、短信、數據傳輸等方面的控制；或通過所述modem端口撥號建立虛擬網卡。所述設置的密碼可以為:設備的加密文件系統(tǒng)EFS中預先存儲的密碼。
[0050]另外，當所述設備確定所述解密指令中的密碼與設置的密碼不一致時，則通過人機界面向用戶提示密碼錯誤，所述設備端口仍保持加密狀態(tài)，以防止被修改信息。
[0051]這里，當設備確定接收的指令不是解密指令時，判斷設備端口是否處于加密狀態(tài)；
[0052]具體地，當確定所述指令不是解密指令時，判斷設備端口是否處于加密狀態(tài)包括:判斷所述加密標識flag的狀態(tài)是否為有效狀態(tài),確定所述加密標識flag的狀態(tài)為有效狀態(tài)時，即代表此時設備端口為加密狀態(tài)。
[0053]相應地，當確定所述加密標識flag的狀態(tài)為無效狀態(tài)時，即代表此時設備端口為非加密狀態(tài)，可直接對所述設備端口進行端口操作；
[0054]當設備確定所述設備端口為加密狀態(tài)時，則通過人機界面向用戶返回錯誤提示。
[0055]這里，當所述設備端口為所述diag端口時,確定接收的指令為解密指令,并確定所述解密指令中的密碼與設置的密碼一致時，對所述diag端口進行diag操