[發明專利]一種移動終端以及其信息安全控制方法

無效

• 申請號: 201310245322.8
• 申請日: 2013-06-20
• 公開（公告）號: CN103390140A
• 公開（公告）日: 2013-11-13
• 發明（設計）人: 張華波
• 申請（專利權）人: 上海鼎為通訊電子有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/78
• 代理公司: 上海脫穎律師事務所 31259
• 代理人: 房平木

技術領域

本發明涉及移動通信技術領域，特別是涉及一種用于移動通信的電子終端的安全芯片、具有該安全芯片的移動終端、安全控制系統以及移動終端的信息安全控制方法。

背景技術

移動通信的移動終端例如智能手機，MP4，PDA，平板電腦，便攜式電腦，掌上電腦等在日常生活中已經非常普及，成為了人們日常生活中的常用工具。隨著生活電子化的普及，人們把越來越多的個人生活中的私密信息，如個人詳細資料、日記、收入支出明細、出行記錄、私密賬戶信息等隱私記錄在移動終端中，以方便日常生活中處理各種事務。

目前，人們在使用上述移動終端存儲各種資料時，若儲存了私密信息，通常對相應的私密信息會手動設置密碼。若移動終端的用戶需要查看相應私密信息，需要通過手動輸入設置的密碼才可以查看相應文件信息。這種手動輸入密碼來查看存儲的資料的方式存在以下缺陷：1.在公共區域使用移動終端時，很有可能被他人窺視到密碼信息；2.手動輸入密碼操作比較麻煩；3.無法做到權限控制，不能根據不同賬戶給予不同的權限來查看存儲的資料。比如，若對某一個資料手動設置了密碼，所有的用戶若要查看該信息資料，則均需要輸入之前設置的密碼，并且所有輸入密碼的用戶的權限，如查看、修改、刪除等，都會一樣。這樣的話，任何知道密碼的使用者都可以修改或刪除其存儲在移動終端的資料，對移動終端的所有者來說存儲資料的信息安全管控不便。因此，移動終端的信息安全控制以及賬戶的分級權限管理成為了現在所需要解決的問題。

因此，需要一種新的移動終端來解決上述傳統的移動終端所存在的問題和缺陷。

發明內容

本發明的一個目的在于提供一種用于移動終端的安全芯片及其工作方法，其通過NFC技術對現有的移動終端的存儲的信息資料進行安全管控。

本發明的再一個目的在于提供一種包含上述安全芯片的移動終端及移動終端的信息安全控制方法，可以給移動終端的不同賬戶提供不同的信息管理權限。

本發明的另一個目的在于提供一種移動終端的安全控制系統，可以基于NFC技術采用卡模式、點對點模式和讀卡器模式來管控移動終端中用戶存儲的信息資料。

本發明的又一個目的在于提供上述安全控制系統的控制方法，可以根據移動終端的不同賬戶給予移動終端的信息資料的不同的信息管理權限，有效的對移動終端存儲器內的信息資料安全管控。

為實現上述的目的，本發明提供一種安全芯片，包括：接收和發送無線信號的信號收發模塊；與所述信號收發模塊連接的采集所述無線信號中數據的數據采集模塊；與所述數據采集模塊連接進行數據處理的NFC處理模塊；與所述NFC處理模塊相連并發送所述NFC處理模塊處理后得到的驗證信息的信息輸入輸出模塊以及存儲安全密鑰信息的存儲模塊；所述NFC處理模塊與所述存儲模塊連接；所述NFC處理模塊處理所述無線信號中的數據并將處理后得到的驗證信息通過信息輸入輸出模塊輸出到與所述安全芯片連接的移動終端的中央處理器。

優選地，所述NFC處理模塊包括加密和解密所述數據的加解密模塊和與所述加解密模塊連接的運算處理模塊，所述加解密模塊與所述數據采集模塊把從數據采集模塊接收到的所述無線信號中數據進行加解密處理后發送至所述運算處理模塊進行運算處理。

本發明提供一種移動終端，包括安全芯片和中央處理器，所述安全芯片包括：接收和發送無線信號的信號收發模塊；與所述信號收發模塊連接的采集所述無線信號中數據的數據采集模塊；與所述數據采集模塊連接進行數據處理的NFC處理模塊；與所述NFC處理模塊相連并發送所述NFC處理模塊處理后得到的驗證信息的信息輸入輸出模塊以及存儲安全密鑰信息的存儲模塊；所述NFC處理模塊與所述存儲模塊連接；所述NFC處理模塊處理所述無線信號中的數據并將處理后得到的驗證信息通過信息輸入輸出模塊輸出到與所述安全芯片連接的移動終端的中央處理器；所述中央處理器通過所述驗證信息控制所述移動終端的用戶權限。

優選地，所述中央處理器包括鑒權模塊，所述鑒權模塊與所述信息輸入輸出模塊相連用來鑒別所述信息輸入輸出模塊輸入的所述驗證信息的權限內容。

優選地，本發明的移動終端進一步包括一與所述中央處理器相連的用來存儲移動終端的信息資料的移動終端存儲器。