[發明專利]一種智能SD卡及其控制系統及方法

有效

• 申請號: 201310741595.1
• 申請日: 2013-12-27
• 公開（公告）號: CN103699853B
• 公開（公告）日: 2017-01-04
• 發明（設計）人: 王濯塵;張靖;鄭輝;石春光
• 申請（專利權）人: 北京大唐智能卡技術有限公司
• 主分類號: G06F21/77
• 分類號: G06F21/77
• 代理公司: 北京安信方達知識產權代理有限公司11262
• 代理人: 王丹,栗若木

1.一種智能SD卡，包括依次連接的SD接口、SD控制器以及大容量存儲器，還包括與SD控制器連接的智能卡芯片；其特征在于：

SD接口，用于智能SD卡對外端設備進行數據傳輸；

SD控制器，用于通過SD接口接收外端設備向智能SD卡發起的指令，并針對該指令向大容量存儲器發出相應的尋訪操作；

大容量存儲器，用于根據SD控制器的所述尋訪操作提供數據讀寫的存儲空間；

智能卡芯片，內置操作系統、硬件安全處理器以及內部數據存儲器，用于加密或者解密數據、存儲密鑰及用戶設置的文件加密口令。

2.一種對權利要求1所述的智能SD卡進行控制的系統，其特征在于，包括所述智能SD卡和終端設備上安裝的客戶端控制裝置；其中，

客戶端控制裝置，用于按照用戶輸入的訪問口令向所述智能SD卡發出設備認證請求；根據所述智能SD卡返回的設備認證成功消息向所述智能SD卡發出設置或更新訪問口令請求；

所述智能SD卡，用于根據接收的所述設備認證請求對客戶端進行設備認證，并在所述設備認證通過后，向客戶端控制裝置返回設備認證成功消息；根據收到的設置或更新訪問口令請求為用戶設置新口令或更新舊口令。

3.按照權利要求2所述的系統，其特征在于，

所述智能SD卡通過所述SD接口將接收的所述設備認證請求傳輸給所述SD控制器，由該SD控制器對該設備認證成功后，通過所述SD接口向所述客戶端控制裝置返回設備所述認證成功消息；由該SD接口將接收的設置或更新訪問口令請求通過所述SD控制器傳輸給所述智能卡芯片，由該智能卡芯片設置或更新訪問口令并存儲在所述內部數據存儲器中，同時由所述SD控制器通過所述SD接口向所述客戶端控制裝置返回訪問口令設置或更新成功消息。

4.按照權利要求3所述的系統，其特征在于，

所述客戶端控制裝置通過所述SD接口向所述SD控制器發送卡數據訪問請求，并在所述SD控制器的命令下通過所述SD接口輸入相應的訪問口令；通過該SD接口接收要訪問的卡數據；

所述SD接口將接收的所述訪問口令傳輸給所述SD控制器，由該SD控制器根據該訪問口令向所述智能卡芯片發起數據訪問請求，由該智能卡芯片檢查收到的該訪問口令是否與存儲的訪問口令一致，若一致則由所述SD控制器從所述大容量存儲器讀取要訪問的卡數據并通過所述SD接口返回。

5.按照權利要去4所述的系統，其特征在于，

所述客戶端控制裝置通過所述SD接口向所述SD控制器發送卡數據加密請求，并在該SD控制器的命令下通過該SD接口輸入相應的數據加密口令；

所述SD接口將接收的所述數據加密口令傳輸給所述SD控制器，由該SD控制器根據該數據加密口令向所述智能卡芯片發起數據加密請求；由該智能卡芯片生成隨機數并根據該數據加密口令產生相應的密鑰，完成對相應卡數據的加密操作，同時存儲該數據加密口令和相應的隨機數，并由該SD控制器通過該SD接口向所述客戶端控制裝置返回卡數據加密成功消息。

6.按照權利要求5所述的系統，其特征在于，

所述客戶端控制裝置通過所述SD接口向所述SD控制器發送卡數據解密請求，在該SD控制器的命令下通過該SD接口輸入相應的數據解密口令；通過該SD接口接收解密的卡數據；

所述SD接口將接收的所述數據解密口令傳輸給所述SD控制器，由該SD控制器根據該解密口令向所述智能卡芯片發起數據解密請求，由智能卡芯片檢查收到的該數據解密口令與存儲的數據加密口令是否一致，若一致則由該SD控制器從所述大容量存儲器讀取相應的加密數據，由所述智能卡芯片用所述數據解密口令和存儲的隨機數對該加密數據進行解密操作，并通過該SD接口返回。

7.按照權利要求4至6任一項所述的系統，其特征在于，

所述客戶端控制裝置通過所述SD接口向所述SD控制器發送卡數據隱藏或解隱請求；

所述SD接口將接收的所述卡數據隱藏或解隱請求傳輸給所述SD控制器，由該SD控制器完成對所述大容量存儲器中相應數據的隱藏或解隱操作，并通過該SD接口向所述客戶端控制裝置返回卡數據隱藏成功或解隱成功消息。