[發(fā)明專利]一種數據安全存儲方法及裝置

在審

• 申請?zhí)枺?/td>: 201710106872.X
• 申請日: 2017-02-27
• 公開（公告）號: CN106909851A
• 公開（公告）日: 2017-06-30
• 發(fā)明（設計）人: 呂森
• 申請（專利權）人: 努比亞技術有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/78
• 代理公司: 工業(yè)和信息化部電子專利中心11010
• 代理人: 吳永亮

技術領域

本發(fā)明涉及領域電子技術領域，尤其涉及一種數據安全存儲方法及裝置。

背景技術

移動終端信息的安全性越來越成為用戶的強訴求，就此目前移動終端行業(yè)出現了多種多樣的安全解決方案，包括軟件的、硬件的、軟硬件結合的解決方案，在一定程度上保護了移動終端的數據安全。

目前業(yè)界主流的SE安全芯片的應用主要集中在NFC的卡模擬應用上，如公交卡，銀行卡，門禁卡業(yè)務。由于其在支付領域的應用，使得SE的安全等級都非常的高，能將如此高安全等級的硬件加密芯片投入移動終端安全應用使用上，是一個非常不錯的選擇。然而由于安全等級比較高，相關安全要求的限制，決定了內存空間擴展的難度。因此，如果能夠解決SE安全芯片硬件存儲空間不足的問題，勢必在移動終端領域得到廣泛應用，保證移動終端的數據安全。

發(fā)明內容

本發(fā)明的主要目的在于提出一種數據安全存儲方法及裝置，旨在解決現有技術中SE安全芯片硬件存儲空間不足的問題。

為實現上述發(fā)明目的，本發(fā)明采用下述的技術方案：

依據本發(fā)明的一個方面，提供一種數據安全存儲裝置，包括：

配置單元，用于配置安全數據的屬性信息；其中，所述屬性信息包括安全等級以及生命周期；

第一確定單元，用于在對所述安全數據進行存儲時，根據數據大小和所述安全等級確定所述安全數據存儲于所述可信執(zhí)行環(huán)境TEE還是硬件加密芯片；

第二確定單元，用于根據所述安全等級和所述生命周期確定將所述安全數據存儲于所述可信執(zhí)行環(huán)境/硬件加密芯片的固態(tài)存儲區(qū)域還是動態(tài)存儲區(qū)域。

可選的，所述配置單元，具體用于：

獲取設定的應用或者數據名稱；

根據所述應用或者數據名稱提取所要存儲的安全數據；

設置所述安全數據所需的安全等級以及生命周期。

可選的，所述第一確定單元，具體用于；

判斷所述數據大小與硬件加密芯片的存儲空間的大小；

當所述數據大小大于所述存儲空間，則將所述安全數據存儲于所述可信執(zhí)行環(huán)境TEE中；

當所述數據大小小于或者等于所述存儲空間，則判斷所述安全級別是否為TEE級別，并當判定為TEE級別，將所述安全數據存儲于所述可信執(zhí)行環(huán)境TEE中，否則將所述安全數據存儲于所述硬件加密芯片中。

可選的，所述安全等級包括硬件最高級、硬件存儲級、TEE最高級、TEE存儲級；所述生命周期分為永久存儲和非永久存儲；

所述第二確定單元，具體用于：

當所述安全等級為最高級或者所述生命周期為永久存儲時，則將所述安全數據存儲于所述固態(tài)存儲區(qū)域中；

當所述安全等級為存儲級且所述生命周期為非永久存儲時，則所述安全數據存儲于所述動態(tài)存儲區(qū)域中。

可選的，所述動態(tài)管理單元，用于：

實時監(jiān)測所述可信執(zhí)行環(huán)境/硬件加密芯片的動態(tài)存儲區(qū)域的安全數據；

當所述安全數據滿足預設數據使用規(guī)則或者接收到對所述安全數據的操作指令，則對所述安全數據進行動態(tài)存儲管理。

依據本發(fā)明的一個方面，提供一種數據安全存儲方法，包括：

配置安全數據的屬性信息；其中，所述屬性信息包括安全等級以及生命周期；

在對所述安全數據進行存儲時，根據數據大小和所述安全等級確定所述安全數據存儲于所述可信執(zhí)行環(huán)境TEE還是硬件加密芯片；

根據所述安全等級和所述生命周期確定將所述安全數據存儲于所述可信執(zhí)行環(huán)境/硬件加密芯片的固態(tài)存儲區(qū)域還是動態(tài)存儲區(qū)域。

可選的，所述配置安全數據的屬性信息，具體包括：

獲取設定的應用或者數據名稱；

根據所述應用或者數據名稱提取所要存儲的安全數據；

設置所述安全數據所需的安全等級以及生命周期。

可選的，所述根據數據大小和所述安全等級確定所述安全數據存儲于所述可信執(zhí)行環(huán)境TEE還是硬件加密芯片；

判斷所述數據大小與硬件加密芯片的存儲空間的大小；

當所述數據大小大于所述存儲空間，則將所述安全數據存儲于所述可信執(zhí)行環(huán)境TEE中；

當所述數據大小小于或者等于所述存儲空間，則判斷所述安全級別是否為TEE級別，并當判定為TEE級別，將所述安全數據存儲于所述可信執(zhí)行環(huán)境TEE中，否則將所述安全數據存儲于所述硬件加密芯片中。

可選的，所述安全等級包括硬件最高級、硬件存儲級、TEE最高級、TEE存儲級；所述生命周期分為永久存儲和非永久存儲；