[發明專利]一種移動終端中實現SD卡安全管理的方法和裝置

在審

• 申請號: 201410525026.8
• 申請日: 2014-09-30
• 公開（公告）號: CN105530641A
• 公開（公告）日: 2016-04-27
• 發明（設計）人: 楊飛
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 張建秀;李丹

技術領域

本發明涉及移動終端應用技術，尤指一種移動終端中實現安全數字存儲 卡(SD卡)安全管理的方法和裝置。

背景技術

隨著移動互聯網技術的迅猛發展，移動終端如智能手機和平板電腦得到 了高速發展和廣泛應用。人們逐漸習慣了使用移動終端完成很多重要的操作， 例如移動終端支付等。這樣，需要在移動終端中保存越來越多的重要用戶信 息，例如個人支付賬號、郵箱、密碼、文件和相片等。因此人們對移動終端 的安全性的要求也越來越高。

目前，在例如安卓操作系統(ANDROID)、蘋果手機操作系統(IOS) 和微軟視窗手機操作系統(WINDOWSPHONE)等主流操作系統中，均提供 了多種可選擇的用于增強移動終端安全性的安全配置項，例如圖案密碼配置 項、數字密碼配置項和個人識別密碼PIN配置等。通過選中這些配置項中的 至少一個配置項，可以較好地增加移動終端的安全性。然而，上述安全配置 項只能對移動終端中的內置存儲器起到較好的安全性保護的作用，對于移動 終端中外置的安全數字存儲卡(SD，SecureDigitalMemoryCard)沒有起到 安全性保護的作用。一旦手機丟失或者SD卡被盜取并通過其他設備讀取數 據，SD卡中保存的重要用戶數據就會泄露。

為此，有些移動終端的用戶通過使用加密軟件，將要保存到SD卡中的重 要用戶數據加密，然后再保存到SD卡中。這種方法，雖然可以提高SD卡中 的數據的安全性，但是仍然存在幾個方面缺陷。第一，一旦SD卡被盜取并通 過其他設備讀取到加密后的密文數據，有可能破解密文數據得到解密后的數 據即明文數據；第二，即使在上述情況下無法破解密文數據，也可以以格式 化或全部刪除數據的方式惡意破壞密文數據；第三，如果用戶因長期不使用 SD卡中密文數據而忘記密碼，則其自身也無法從密文數據中提讀取明文數據。 上述缺陷，降低了這種方法保護SD卡中數據的安全性，從而阻礙了其得到廣 泛的應用。

發明內容

為了解決上述技術問題，本發明提供了一種移動終端中實現SD卡安全 管理的方法和裝置，充分利用SD卡的安全功能，能夠有效提高SD卡中數據 的安全性。

為了達到本發明目的，本發明公開了一種移動終端中實現安全數字存儲 卡SD卡安全管理的方法，包括：

檢測出插有SD卡時，確定SD卡是否已加密；

如果確定出SD卡已加密，將移動終端的本地存儲器保存的第一密碼發送 給SD卡，以觸發SD卡的安全功能中的身份驗證，如果身份驗證成功，則允 許安全訪問SD卡，否則不允許訪問SD卡；其中，安全訪問SD卡為激活SD 卡的安全功能時訪問SD卡。

其中，所述第一密碼是根據移動設備國際身份碼IMEI碼獲取、保存在所 述本地存儲器中。

進一步地，所述確定SD卡是否已加密之后，該方法還包括：如果確定出 所述SD卡未加密，根據預先設置的加密策略確定是否需要加密SD卡；

其中，加密策略包括：

如果用于配置是否加密所述SD卡的加密SD卡配置項為選中，則需要加 密SD卡；或者，

如果用于配置所述移動終端是否啟用安全功能的安全配置項為選中，且 用于配置是否加密所述SD卡的加密SD卡配置項為選中，則需要加密SD卡。

其中，所述安全配置項為選中包括：用于配置是否啟用圖形密碼的圖案 密碼配置項、用于配置是否啟用數字密碼的數字密碼配置項、以及用于配置 是否啟用個人識別密碼PIN的PIN配置項中的至少一個配置項為選中。

進一步地，所述根據預先設置的加密策略確定是否需要加密SD卡之后， 該方法還包括：如果確定出需要加密SD卡，將所述第一密碼發送給SD卡并 保存為SD中的第二密碼，以激活SD卡的安全功能，并允許安全訪問SD卡。

進一步地，所述根據預先設置的加密策略確定是否需要加密SD卡之后， 該方法還包括：如果確定出不需要加密SD卡，允許普通訪問SD卡；其中， 普通訪問SD卡為關閉SD卡的安全功能時訪問SD卡。

進一步地，所述允許普通訪問SD卡之后，該方法還包括：如果用于配 置是否加密所述SD卡的加密SD卡配置項改變為選中，則確定出需要加密SD 卡，將所述第一密碼發送給SD卡并保存為SD中的第二密碼，以激活SD卡 的安全功能，并允許安全訪問SD卡。