[發(fā)明專利]一種智能存儲(chǔ)卡及其安全管理的方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201010620416.5
• 申請(qǐng)日: 2010-12-23
• 公開（公告）號(hào): CN102567230A
• 公開（公告）日: 2012-07-11
• 發(fā)明（設(shè)計(jì)）人: 龔平;竇永金;常瑩;劉金鵬
• 申請(qǐng)（專利權(quán)）人: 普天信息技術(shù)研究院有限公司
• 主分類號(hào): G06F12/14
• 分類號(hào): G06F12/14
• 代理公司: 北京德琦知識(shí)產(chǎn)權(quán)代理有限公司 11018
• 代理人: 王一斌;王琦

1.一種智能存儲(chǔ)卡，其特征在于，該存儲(chǔ)卡包括：

接口模塊，將外部輸入的建立文件控制參數(shù)FCP信息指令輸出至存儲(chǔ)控制器；將外部輸入的操作指令及權(quán)限驗(yàn)證指令輸出至存儲(chǔ)控制器；所述FCP信息至少包含文件名稱、安全算法及安全條件；

可控存儲(chǔ)區(qū)，用于保存目錄及所述目錄下的文件；

存儲(chǔ)控制器，將所述建立FCP信息指令輸出至附加控制器；將所述操作指令攜帶的待處理文件的名稱及所述權(quán)限驗(yàn)證指令輸出至附加控制器；根據(jù)操作指令對(duì)附加控制器輸出的安全保護(hù)后的數(shù)據(jù)進(jìn)行處理；

附加控制器，根據(jù)所述建立FCP信息指令，以名稱為索引建立與所述可控存儲(chǔ)區(qū)保存的目錄一一對(duì)應(yīng)的目錄FCP信息，以名稱為索引建立與所述可控存儲(chǔ)區(qū)保存的文件一一對(duì)應(yīng)的文件FCP信息；根據(jù)所述待處理文件的名稱獲取其FCP信息，解析所述待處理文件的FCP信息獲得安全條件及安全算法；根據(jù)權(quán)限驗(yàn)證指令判斷是否滿足安全條件，在確定滿足安全條件時(shí)，利用安全算法對(duì)待處理文件包含的數(shù)據(jù)進(jìn)行保護(hù)，獲得安全保護(hù)后的數(shù)據(jù)，輸出安全保護(hù)后的數(shù)據(jù)至所述存儲(chǔ)控制器；確定不滿足安全條件，拒絕進(jìn)行操作。

2.根據(jù)權(quán)利要求1所述的存儲(chǔ)卡，其特征在于，所述FCP信息進(jìn)一步包含一生命周期；

所述附加控制器進(jìn)一步解析所述待處理文件的FCP信息獲得生命周期，并判斷是否滿足生命周期的要求，確定滿足之后，根據(jù)權(quán)限驗(yàn)證指令判斷是否滿足安全條件；確定不滿足生命周期，拒絕進(jìn)行操作。

3.根據(jù)權(quán)利要求2所述的存儲(chǔ)卡，其特征在于，所述FCP信息進(jìn)一步包含一安全條件的邏輯組合；

所述附加控制器進(jìn)一步根據(jù)所述FCP信息包含的安全條件的邏輯組合判斷是否滿足安全條件。

4.根據(jù)權(quán)利要求3所述的存儲(chǔ)卡，其特征在于，所述附加控制器包括：

微處理器，根據(jù)所述存儲(chǔ)控制器輸出的所述建立FCP信息指令，在附加存儲(chǔ)區(qū)中以名稱為索引保存與所述可控存儲(chǔ)區(qū)的目錄一一對(duì)應(yīng)的目錄FCP信息，在附加存儲(chǔ)區(qū)中以名稱為索引保存與所述可控存儲(chǔ)區(qū)的文件一一對(duì)應(yīng)的文件FCP信息；根據(jù)操作指令攜帶的待處理文件的名稱從附加存儲(chǔ)區(qū)中讀取待處理文件的FCP信息，解析所述待處理文件的FCP信息獲得生命周期、安全條件及安全算法；判斷是否滿足生命周期的要求，確定滿足生命周期后，根據(jù)權(quán)限驗(yàn)證指令及安全條件的邏輯組合判斷是否滿足安全條件，確定滿足安全條件后，利用安全算法對(duì)待處理文件包含的數(shù)據(jù)進(jìn)行保護(hù)，獲得安全保護(hù)后的數(shù)據(jù)，輸出安全保護(hù)后的數(shù)據(jù)至所述存儲(chǔ)控制器；確定不滿足生命周期或不滿足安全條件時(shí)，拒絕操作；

附加存儲(chǔ)區(qū)，用于保存所述目錄FCP信息及所述文件FCP信息。

5.根據(jù)權(quán)利要求4所述的存儲(chǔ)卡，其特征在于，所述附加存儲(chǔ)區(qū)進(jìn)一步用于保存安全算法所需的密鑰和/或口令。

6.一種智能存儲(chǔ)卡，其特征在于，該存儲(chǔ)卡包括：

接口模塊，將外部輸入的建立文件控制參數(shù)FCP信息的指令、權(quán)限驗(yàn)證指令及操作指令輸出至存儲(chǔ)控制器；所述FCP信息至少包含文件名稱、安全條件及安全算法；

存儲(chǔ)器，用于保存目錄、所述目錄下的文件、與所述目錄一一對(duì)應(yīng)的目錄FCP信息及與所述目錄下的文件一一對(duì)應(yīng)的文件FCP信息；

存儲(chǔ)控制器，根據(jù)所述建立FCP信息指令，在存儲(chǔ)器中以名稱為索引建立與保存的所述目錄一一對(duì)應(yīng)的目錄FCP信息，在存儲(chǔ)器中以名稱為索引建立與保存的所述文件一一對(duì)應(yīng)的文件FCP信息；根據(jù)所述操作指令攜帶的待處理文件的名稱獲取其FCP信息，解析所述待處理文件的FCP信息獲得安全條件及安全算法；根據(jù)所述權(quán)限驗(yàn)證指令判斷是否滿足安全條件，在確定滿足安全條件時(shí)，利用安全算法對(duì)待處理文件包含的數(shù)據(jù)進(jìn)行保護(hù)，獲得安全保護(hù)后的數(shù)據(jù)，根據(jù)所述操作指令對(duì)安全保護(hù)后的數(shù)據(jù)進(jìn)行處理；確定不滿足安全條件，拒絕進(jìn)行操作。

7.根據(jù)權(quán)利要求6所述的存儲(chǔ)卡，其特征在于，所述FCP信息進(jìn)一步包含一生命周期；

所述存儲(chǔ)控制器進(jìn)一步解析所述待處理文件的FCP信息獲取生命周期，并判斷是否滿足生命周期的要求，確定滿足之后，根據(jù)權(quán)限驗(yàn)證指令判斷是否滿足安全條件；確定不滿足生命周期，拒絕進(jìn)行操作。

8.根據(jù)權(quán)利要求6或7所述的存儲(chǔ)卡，其特征在于，所述FCP信息進(jìn)一步包含一安全條件的邏輯組合；

所述存儲(chǔ)控制器進(jìn)一步根據(jù)權(quán)限驗(yàn)證指令及所述FCP信息包含的安全條件的邏輯組合判斷是否滿足安全條件。