[發明專利]終端安全數據存儲卡SD卡安全管理方法、裝置及終端

在審

• 申請號: 201310419744.2
• 申請日: 2013-09-13
• 公開（公告）號: CN103530580A
• 公開（公告）日: 2014-01-22
• 發明（設計）人: 洪太亮
• 申請（專利權）人: 華為終端有限公司
• 主分類號: G06F21/79
• 分類號: G06F21/79
• 代理公司: 廣州三環專利代理有限公司 44202
• 代理人: 郝傳鑫;熊永強

技術領域

本發明涉及通信領域，尤其涉及終端安全數據存儲卡（Secure?Digital?Memory?Card，SD）安全管理方法、SD卡管理裝置及終端。

背景技術

用戶的手機上的SD卡包含了大量的用戶個人數據，比如，帳號、圖片，筆記等。雖然目前手機基本都提供了屏幕密碼、遠程鎖定和遠程清除等功能用于保護數據的安全，但SD卡由于可拔插的特性，一旦被盜或丟失之后，則存在通過其他的讀卡器等設備進行直接讀取的風險，此時原來的保護功能已經無法控制SD卡內的數據被讀取，數據此時可能被泄露。

現有技術中存在全盤加密技術，全盤加密技術將SD卡作為整個硬盤的一部分統一進行加密，這樣，即使用戶將SD卡拔出之后，SD卡內的數據也是加密的，這樣就防止了SD卡拔出后的泄密，但是現有技術的全盤加密方式實現比較復雜，并且其不能支持對SD卡單獨解鎖。

發明內容

本發明實施例提供及終端安全數據存儲卡SD卡安全管理方法、SD卡管理裝置及終端，可通過終端的SD卡管理裝置單獨對SD卡設置鎖密碼，以支持對SD卡單獨加解鎖，實現方式簡單。

本發明第一方面提供一種安全數碼存儲卡SD卡安全管理方法，其可包括：

為終端上的SD卡生成鎖密碼；

基于所述生成的鎖密碼生成鎖密碼設置指令，并將生成的所述鎖密碼設置指令發送給所述SD卡，以使所述SD卡將所述接收的鎖密碼作為所述SD卡的鎖密碼，以及將所述設置的鎖密碼發送給所述終端的安全存儲區進行保存。

結合第一方面，在第一種可行的實施方式中，本發明實施例的方法還包括：

當接收到鎖定SD卡的指令時，從所述終端的安全存儲區獲取所述SD卡的鎖密碼，并將獲取的所述鎖密碼生成加鎖指令，并將生成的所述加鎖指令發送給所述SD卡，以控制所述SD卡進行加鎖。

結合第一方面的第一種可行的實施方式，在第二種可行的實施方式中，所述接收到的鎖定SD卡的指令為遠程鎖定SD卡的指令，在將生成的所述加鎖指令發送給所述SD卡之后，還可包括：

在所述終端的安全存儲區中標記所述SD卡為遠程鎖定狀態。

結合第一方面至第一方面的第二種可行的實施方式，在第三種可行的實施方式中，本發明實施例的方法還可包括：

當檢測到所述終端啟動初始化或接收到遠程解鎖SD卡的指令時，從所述終端的安全存儲區獲取所述SD卡的鎖密碼，將獲取的所述鎖密碼生成解鎖指令，并將生成的所述解鎖指令發送給所述SD卡，以控制所述SD卡進行解鎖。

結合第一方面的第三種可行的實施方式，在第四種可行的實施方式中，當接收到遠程解鎖SD卡的指令，并將生成的所述解鎖指令發送給所述SD卡之后，還包括：在所述終端的安全存儲區中清除對所述SD卡的遠程鎖定標記。

結合第一方面至第一方面的第二種可行的實施方式，在第五種可行的實施方式中，本發明實施例的方法還包括：

當檢測到需對所述SD卡清除鎖密碼，從所述終端的安全存儲區獲取所述SD卡的鎖密碼，并將獲取的所述鎖密碼生成密碼清除指令，并將生成的所述密碼清除指令發送給所述SD卡，以控制所述SD卡清除存儲的鎖密碼。

本發明第二方面提供一種安全數碼存儲卡SD卡管理裝置，其位于終端內，其可包括：

密碼生成模塊，用于為所述終端上的SD卡生成鎖密碼；

密碼設置模塊，用于基于所述密碼生成模塊生成的鎖密碼生成鎖密碼設置指令，并將生成的所述鎖密碼設置指令發送給所述SD卡，以使所述SD卡將所述接收的鎖密碼作為所述SD卡的鎖密碼，以及將所述密碼設置模塊設置的鎖密碼發送給所述終端的安全存儲區進行保存。

結合第二方面，在第一種可行的實施方式中，本發明實施例的SD卡管理裝置還包括：

加鎖控制模塊，用于當接收到鎖定SD卡的指令時，從所述終端的安全存儲區獲取所述SD卡的鎖密碼，并將獲取的所述鎖密碼生成加鎖指令，并將生成的所述加鎖指令發送給所述SD卡，以控制所述SD卡進行加鎖。

結合第二方面的第一種可行的實施方式，在第二種可行的實施方式中，所述加鎖控制模塊接收到的鎖定SD卡的指令為遠程鎖定SD卡的指令，則所述加鎖控制模塊還用于在將生成的所述加鎖指令發送給所述SD卡之后，在所述終端的安全存儲區中標記所述SD卡為遠程鎖定狀態。

結合第二方面至第二方面的第二種可行的實施方式，在第三種可行的實施方式中，本發明實施例的SD卡管理裝置還包括：