[發明專利]一種基于虛擬化的安全存儲方法、終端及系統

有效

• 申請號: 201210188758.3
• 申請日: 2012-06-08
• 公開（公告）號: CN103049705A
• 公開（公告）日: 2013-04-17
• 發明（設計）人: 劉一寧;邊濤
• 申請（專利權）人: 深圳市朗科科技股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;H04L29/06
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 唐華明

1.一種基于虛擬化的安全存儲方法，其特征在于，所述方法包括：

在終端與計算機端連接后，接收用戶輸入的第一PIN碼，對所述第一PIN碼進行加密；

比較加密后的第一PIN碼和保存的第二PIN碼，如果一致，則對所述第一PIN碼的驗證通過；所述第二PIN碼是對用戶在首次使用時設置的第三PIN碼進行加密后得到的；

在對所述第一PIN碼的驗證通過后，執行虛擬化操作，使所述計算機端顯示所述終端的桌面數據，并對所述計算機端發送的鼠標鍵盤命令進行事件響應。

2.根據權利要求1所述的方法，其特征在于，

所述對所述第一PIN碼進行加密包括：

對所述第一PIN碼進行安全散列算法SHA加密后，再使用PIN碼加密密鑰進行高級加密標準AES加密；

對所述第三PIN碼進行加密包括：

對所述第三PIN碼進行安全散列算法SHA加密后，再使用所述PIN碼加密密鑰進行高級加密標準AES加密。

3.根據權利要求2所述的方法，其特征在于，所述PIN碼加密密鑰是隨機生成后保存的。

4.根據權利要求1所述的方法，其特征在于，所述執行虛擬化操作，使所述計算機端顯示所述終端的桌面數據，包括：

接收所述計算機端發送的啟動虛擬化命令后，獲取所述終端的桌面數據；

對所述終端的桌面數據進行編碼，生成編碼后的桌面數據；

在文件隊列中保存所述編碼后的桌面數據；

接收到所述計算機端發送的獲取終端桌面命令后，按所述文件隊列順序向所述計算機端發送所述編碼后的桌面數據，使所述計算機端在對所述編碼后的桌面數據進行解碼后，顯示所述終端的桌面數據；

所述終端的桌面數據包括所述終端的音頻數據和所述終端的桌面顯示數據。

5.根據權利要求4所述的方法，其特征在于，所述方法還包括：

接收所述計算機端發送的關閉虛擬化命令后，停止獲取所述終端的桌面數據，并清空所述文件隊列中保存的所述編碼后的桌面數據。

6.根據權利要求1所述的方法，其特征在于，所述方法還包括：

復制外部移動存儲設備中的文件，使用文件加密密鑰對所述文件進行高級加密標準AES加密生成密文文件，對所述密文文件進行保存；

根據所述計算機端發送的鼠標鍵盤命令進行事件響應，完成對所述文件或所述密文文件的讀取或編輯。

7.一種基于虛擬化的安全存儲終端，其特征在于，所述終端包括：

中央處理器、安全芯片和外圍設備；

所述外圍設備包括：USB輸出接口、輸入模塊、顯示模塊、內存、存儲芯片和供電模塊；

所述中央處理器和所述安全芯片相連；所述USB輸出接口、所述顯示模塊、所述內存、所述存儲芯片、所述供電模塊與所述中央處理器相連，所述輸入模塊、所述存儲芯片和所述安全芯片相連；

所述安全芯片，用于在所述終端與計算機端連接后，接收用戶輸入的第一PIN碼，對所述第一PIN碼進行加密；對用戶在首次使用時設置的第三PIN碼進行加密生成第二PIN碼；保存所述第二PIN碼；

所述中央處理器，用于比較加密后的第一PIN碼和保存的第二PIN碼，如果一致，則對所述第一PIN碼的驗證通過；在對所述第一PIN碼的驗證通過后，執行虛擬化操作，使所述計算機端顯示所述終端的桌面數據，并對所述計算機端發送的鼠標鍵盤命令進行事件響應；

所述USB輸出接口，用于所述終端與所述計算機端進行連接；

所述輸入模塊，用于用戶輸入所述第一PIN碼；

所述顯示模塊，用于提示用戶輸入所述第一PIN碼；

所述存儲芯片，用于存儲所述中央處理器執行的程序代碼、配置文件以及密文文件。

8.根據權利要求7所述的終端，其特征在于，所述安全芯片包括：加密單元、第一存儲單元和第二存儲單元；

所述加密單元，用于對所述第一PIN碼、對所述第三PIN碼進行加密；

所述第一存儲單元，用于存儲所述第二PIN碼；

所述第二存儲單元，用于存儲文件加密密鑰和PIN碼加密密鑰。