[發明專利]一種手機數據硬件加密保護方法和系統

有效

• 申請號: 201310199051.7
• 申請日: 2013-05-23
• 公開（公告）號: CN103559453B
• 公開（公告）日: 2017-10-10
• 發明（設計）人: 劉美云
• 申請（專利權）人: 深圳市中易通安全芯科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種手機數據的硬件加密方法，其特征在于，包括如下步驟：

(1)獲取手機設備ID、SIM卡的IMEI號、存儲芯片的SN號，以DevId、IMEI和SN作為變參，使用密鑰生成模塊分別計算密鑰中間值String1＝F1(DevId，IMEI，SN)、String2＝F2(DevId，IMEI，SN)，以String1作為Key，以String2作為源數據加密，使用對稱加密算法計算加密后數據為Key1＝E1(String1，String2)；

(2)針對需要加密的文件，獲取文件名FileName作為源數據，使用String1作為Key，進行加密后，通過AES加密解密模塊獲取Key2＝E1(String1，FileName)，以Key1和Key2為參數，通過密鑰生成模塊計算加解密所用Key：Key3＝F3(Key1，Key2)，設置Key3到加密存儲芯片寄存器；

(3)創建臨時文件，循環讀取源文件內容到緩存，執行下述加密過程：對指定緩存文件內容調用硬件加密解密模塊進行硬件加密，加密后的數據追加寫入臨時文件；

(4)刪除源文件，重命名臨時文件為攜帶源文件名的加密文件名，完成加密過程。

2.一種與如權利要求1所述的一種手機數據的硬件加密方法配合使用的手機數據的硬件解密方法，其特征在于，包括如下步驟：

(1)獲取手機設備ID、SIM卡的IMEI號、存儲芯片的SN號，以DevId、IMEI和SN作為變參，使用密鑰生成模塊分別計算密鑰中間值String1＝F1(DevId，IMEI，SN)、String2＝F2(DevId，IMEI，SN)，以String1作為Key，以String2作為源數據加密，使用對稱加密算法計算加密后數據為Key1＝E1(String1，String2)；

(2)針對需要解密的文件，提取對應的源文件名FileName作為源數據，使用String1作為Key，進行加密后，通過AES加密解密模塊獲取Key2＝E1(String1，FileName)，以Key1和Key2為參數，通過密鑰生成模塊計算加解密所用Key：Key3＝F3(Key1，Key2)，設置Key3到存儲芯片寄存器；

(3)創建臨時文件，循環讀取已加密文件內容到緩存，執行下述解密過程：使用硬件加密解密模塊對緩存數據進行硬件解密，將解密后的內容追加寫入臨時文件；

(4)刪除已加密文件，重命名臨時文件為源文件名，完成解密過程。

3.如權利要求1所述的手機數據的硬件加密方法或如權利要求2所述的手機數據的硬件解密方法，其特征在于，所述步驟(1)中所述的String1，Key1可在初始化系統時預載入內存，減少重復運行計算過程。

4.一種應用于如權利要求1所述的手機數據的硬件加密方法或如權利要求2所述的手機數據的硬件解密方法的手機數據的硬件加密保護系統，其特征在于，包括手機設備、存儲芯片、密鑰生成模塊、AES加密解密模塊、硬件加密解密模塊及文件存儲模塊；所述存儲芯片包括內核處理器和內置存儲器，所述密鑰生成模塊、AES加密解密模塊、硬件加密解密模塊使用存儲芯片的內核處理器操作文件存儲設備中存儲文件，完成數據的加密和解密過程，所述存儲芯片焊接在手機設備電路板上，所述SIM卡插設在手機設備中。

5.如權利要求4所述的一種應用于如權利要求1所述的手機數據的硬件加密方法或如權利要求2所述的手機數據的硬件解密方法的手機數據的硬件加密保護系統，其特征在于，所述存儲芯片僅支持通過導出的SDK接口進行訪問。