[發明專利]移動終端的數據安全保護方法及設備

有效

• 申請號: 201310639041.0
• 申請日: 2013-12-04
• 公開（公告）號: CN104703175B
• 公開（公告）日: 2021-10-19
• 發明（設計）人: 楊貴龍;顧兵;張平
• 申請（專利權）人: 蘇州海博智能系統有限公司
• 主分類號: H04W12/02
• 分類號: H04W12/02;G06F21/62
• 代理公司: 上海漢聲知識產權代理有限公司 31236
• 代理人: 胡晶

1.一種移動終端的數據安全保護方法，其特征在于，包括加密步驟以及解密步驟；

所述加密步驟包括：

S11、在一保護裝置上存儲一種子密鑰，在一移動終端中存儲所述種子密鑰的解密程序；

S12、所述移動終端與所述保護裝置之間進行無線通信，從所述保護裝置上獲取所述種子密鑰并利用所述解密程序對其進行解密，獲得解密后的種子密鑰；

S13、在所述移動終端中選擇需要加密的數據，并根據所述解密后的種子密鑰對需要加密的數據進行加密；

所述解密步驟包括：

S21、判斷所述保護裝置與所述移動終端之間的物理距離是否處于一預設的安全有效距離之內，若是，則執行S22，若否則重復S21；

S22、所述移動終端與所述保護裝置之間進行無線通信，從所述保護裝置上獲取所述種子密鑰并利用所述解密程序對其進行解密，獲得解密后的種子密鑰；

S23、在所述移動終端上利用所述解密后的種子密鑰對所述加密的數據進行解密。

2.根據權利要求1所述的移動終端的數據安全保護方法，其特征在于，所述移動終端與所述保護裝置之間進行間歇式通信。

3.根據權利要求1或2任一項所述的移動終端的數據安全保護方法，其特征在于，步驟S21中根據所述保護裝置與所述移動終端之間的數據接收信息或數據包的信息丟失率來判斷所述保護裝置與所述移動終端之間的物理距離是否處于所述安全有效距離之內。

4.根據權利要求1所述的移動終端的數據安全保護方法，其特征在于，步驟S11中在保護裝置上存儲的種子密鑰的獲得包括以下步驟：

隨機生成一指定長度的主密鑰或指定一指定長度的主密鑰；

得到一臨時密鑰；

利用所述臨時密鑰對所述主密鑰進行加密，得到所述種子密鑰。

5.根據權利要求4所述的移動終端的數據安全保護方法，其特征在于，所述利用所述臨時密鑰對所述主密鑰進行加密的方式包括：

計算所述臨時密鑰的md5值；

用計算得到的md5值作為密鑰，對主密鑰進行加密，得到加密的種子密鑰；

步驟S12及S22中的從所述保護裝置上獲取所述種子密鑰并利用所述解密程序對其進行解密具體包括：

計算所述臨時密鑰的md5值；

用計算得到的md5值對種子密鑰進行解密，以得到所述主密鑰。

6.根據權利要求4所述的移動終端的數據安全保護方法，其特征在于，步驟S13中的根據所述解密后的種子密鑰對需要加密的數據進行加密包括對明文字符串進行加密或對文件進行加密壓縮；

所述對明文字符串進行加密包括以下步驟：

計算臨時密鑰的md5值；

通過所述臨時密鑰的md5值對種子密鑰進行解密以得到主密鑰；

計算主密鑰的md5值；

用所述主密鑰的md5值對所述移動終端中需要加密的數據的明文字符串進行加密，獲得加密后的字符串；

所述對文件進行加密壓縮包括以下步驟：

A、計算文件的總大小；

B、判斷文件的類型，若是目錄則只執行D；若是非目錄則從C依次執行；

C、隨機產生混淆數據長度和壓縮數據長度的值；

D、產生一臨時記錄文件，按預設的信息格式將文件的信息寫入此臨時記錄文件；

E、循環讀取文件并壓縮成若干壓縮文件，按照混淆數據、壓縮數據間隔排列的方式寫入一輸出文件；

F、按照所述對明文字符串進行加密的步驟，將臨時記錄文件中文件的信息逐條加密，形成若干單條加密信息；

G、將所述若干單條加密信息填充至512字節，并將最后4字節的值寫為對應的加密信息大小，追加到對應的壓縮文件末尾；

H、將所有加密后的壓縮文件的記錄信息大小，追加到對應的壓縮文件末尾。