[發明專利]一種智能終端安全系統及安全存儲方法

在審

• 申請號: 201410061094.3
• 申請日: 2014-02-24
• 公開（公告）號: CN104091135A
• 公開（公告）日: 2014-10-08
• 發明（設計）人: 楊霞;桑楠;羅凈;魏蘭;石鵬;張獻忠;孫海勇;曾睿
• 申請（專利權）人: 電子科技大學
• 主分類號: G06F21/74
• 分類號: G06F21/74;G06F21/62
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種智能終端安全存儲方法，其特征在于包括：

步驟200，運行在第一子操作系統中的應用發起進行安全存儲的存儲請求；

步驟201，將所述應用的簽名以及待存儲的數據進行編碼；

步驟202，將編碼結果傳遞給第二子操作系統；

步驟203，所述第二子操作系統對編碼結果進行解碼、加密以及存儲；

步驟204，將操作結果返回給所述第一子操作系統；

步驟205，應用的安全存儲的存儲操作結束。

2.根據權利要求1所述的方法，步驟201之前進一步包括判斷所發起所述請求的所述應用是否具有權限進行安全存儲，如果判斷所述應用不具有安全存儲的權限，則直接使用傳統的加密方法對將所述待存儲的數據存儲在所述第一子操作系統的存儲設備中或者放棄存儲；如果判斷所述應用具有操作安全存儲的權限，則執行所述步驟201的操作。

3.根據權利要求1所述的方法，其中步驟202中進一步包括第一子操作系統通過通信中介將編碼結果傳遞給所述第二子操作系統。

4.根據權利要求1所述的方法，其中步驟204中進一步包括所述第一子操作系統根據操作結果標識判斷是否存儲操作成功，如果存儲成功則執行步驟205；如果操作結果標識表示操作失敗，則根據失敗的原因重新發起存儲請求或者放棄存儲。

5.一種智能終端安全存儲方法，其特征在于包括：

步驟300，運行在第一子操作系統中的應用發起進行安全存儲操作的讀取請求；

步驟301，將所述應用的簽名以及待讀取的目標進行編碼；

步驟302，將編碼結果傳遞給第二子操作系統；

步驟303，第二子操作系統對編碼結果進行解碼并根據目標進行文件內容讀取；

步驟304，將所述讀取的結果返回給第一子操作系統；

步驟305，應用的安全存儲的存儲讀取操作結束。

6.根據權利要求5所述的方法，其中步驟301之前進一步包括判斷所發起所述請求的所述應用是否具有權限操作安全存儲，如果判斷所述應用不具有操作安全存儲的權限，則放棄讀取或者直接使用傳統方法在所述第一子操作系統的存儲設備中讀取；如果判斷所述應用具有操作安全存儲的權限，則執行所述步驟301的操作。

7.根據權利要求5所述的方法，其中步驟302中進一步包括第二子操作系統通過通信中介將編碼結果傳遞給第二子操作系統。

8.根據權利要求5所述的方法，其中步驟303中進一步包括第二子操作系統對讀取的結果進行判斷，如果讀取失敗，則標識操作結果為失敗；如果讀取成功，將讀取到的目標內容進行解密，然后對解密結果進行編碼，所得到的編碼結果即為最終將被返回的讀取結果，并進一步執行步驟304的操作。

9.根據權利要求5所述的方法，其中步驟305中進一步包括第一子操作系統對由第二子操作系統返回的所述讀取結果進行解碼并返回給發起讀取請求的所述應用，并根據操作結果標識判斷是否讀取操作成功，如果讀取成功則繼續讀取返回的數據結果，得到欲讀取的目標數據；如果操作結果標識表示讀取失敗，則可以根據失敗的原囚重新發起讀取請求或者放棄讀取。

10.一種智能終端安全系統，其特征在于，包括第一子操作系統和第二子操作系統，基于所述第一操作系統中的應用發起的進行安全存儲的請求，第二子操作系統對用戶數據進行存儲；基于所述第一操作系統中的應用發起的進行安全存儲的讀取請求，第二子操作系統對用戶數據進行讀取。