[發明專利]一種數據安全存儲方法及裝置

在審

• 申請號: 201710106872.X
• 申請日: 2017-02-27
• 公開（公告）號: CN106909851A
• 公開（公告）日: 2017-06-30
• 發明（設計）人: 呂森
• 申請（專利權）人: 努比亞技術有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/78
• 代理公司: 工業和信息化部電子專利中心11010
• 代理人: 吳永亮

1.一種數據安全存儲裝置，其特征在于，包括：

配置單元，用于配置安全數據的屬性信息；其中，所述屬性信息包括安全等級以及生命周期；

第一確定單元，用于在對所述安全數據進行存儲時，根據數據大小和所述安全等級確定所述安全數據存儲于所述可信執行環境TEE還是硬件加密芯片；

第二確定單元，用于根據所述安全等級和所述生命周期確定將所述安全數據存儲于所述可信執行環境/硬件加密芯片的固態存儲區域還是動態存儲區域。

2.如權利要求1所述的裝置，其特征在于，所述配置單元，具體用于：

獲取設定的應用或者數據名稱；

根據所述應用或者數據名稱提取所要存儲的安全數據；

設置所述安全數據所需的安全等級以及生命周期。

3.如權利要求1所述的裝置，其特征在于，所述第一確定單元，具體用于；

判斷所述數據大小與硬件加密芯片的存儲空間的大小；

當所述數據大小大于所述存儲空間，則將所述安全數據存儲于所述可信執行環境TEE中；

當所述數據大小小于或者等于所述存儲空間，則判斷所述安全級別是否為TEE級別，并當判定為TEE級別，將所述安全數據存儲于所述可信執行環境TEE中，否則將所述安全數據存儲于所述硬件加密芯片中。

4.如權利要求1所述的裝置，其特征在于，所述安全等級包括硬件最高級、硬件存儲級、TEE最高級、TEE存儲級；所述生命周期分為永久存儲和非永久存儲；

所述第二確定單元，具體用于：

當所述安全等級為最高級或者所述生命周期為永久存儲時，則將所述安全數據存儲于所述固態存儲區域中；

當所述安全等級為存儲級且所述生命周期為非永久存儲時，則所述安全數據存儲于所述動態存儲區域中。

5.如權利要求1所述的裝置，其特征在于，所述動態管理單元，用于：

實時監測所述可信執行環境/硬件加密芯片的動態存儲區域的安全數據；

當所述安全數據滿足預設數據使用規則或者接收到對所述安全數據的操作指令，則對所述安全數據進行動態存儲管理。

6.一種數據安全存儲方法，其特征在于，包括：

配置安全數據的屬性信息；其中，所述屬性信息包括安全等級以及生命周期；

在對所述安全數據進行存儲時，根據數據大小和所述安全等級確定所述安全數據存儲于所述可信執行環境TEE還是硬件加密芯片；

根據所述安全等級和所述生命周期確定將所述安全數據存儲于所述可信執行環境/硬件加密芯片的固態存儲區域還是動態存儲區域。

7.如權利要求6所述的方法，其特征在于，所述配置安全數據的屬性信息，具體包括：

獲取設定的應用或者數據名稱；

根據所述應用或者數據名稱提取所要存儲的安全數據；

設置所述安全數據所需的安全等級以及生命周期。

8.如權利要求6所述的方法，其特征在于，所述根據數據大小和所述安全等級確定所述安全數據存儲于所述可信執行環境TEE還是硬件加密芯片；

判斷所述數據大小與硬件加密芯片的存儲空間的大小；

當所述數據大小大于所述存儲空間，則將所述安全數據存儲于所述可信執行環境TEE中；

當所述數據大小小于或者等于所述存儲空間，則判斷所述安全級別是否為TEE級別，并當判定為TEE級別，將所述安全數據存儲于所述可信執行環境TEE中，否則將所述安全數據存儲于所述硬件加密芯片中。

9.如權利要求6所述的方法，其特征在于，所述安全等級包括硬件最高級、硬件存儲級、TEE最高級、TEE存儲級；所述生命周期分為永久存儲和非永久存儲；

根據所述安全等級和所述生命周期確定將所述安全數據存儲于所述可信執行環境/硬件加密芯片的固態存儲區域還是動態存儲區域，具體包括：

當所述安全等級為最高級或者所述生命周期為永久存儲時，則將所述安全數據存儲于所述固態存儲區域中；

當所述安全等級為存儲級且所述生命周期為非永久存儲時，則所述安全數據存儲于所述動態存儲區域中。

10.如權利要求6所述的方法，其特征在于，所述方法還包括：

實時監測所述可信執行環境/硬件加密芯片的動態存儲區域的安全數據；

當所述安全數據滿足預設數據使用規則或者接收到對所述安全數據的操作指令，則對所述安全數據進行動態存儲管理。