[發(fā)明專利]一種安全增強(qiáng)智能終端加密存儲(chǔ)系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201710580600.3
• 申請(qǐng)日: 2017-07-17
• 公開（公告）號(hào): CN107358109A
• 公開（公告）日: 2017-11-17
• 發(fā)明（設(shè)計(jì)）人: 朱書杉;包漢彬;劉強(qiáng);李巖;蔣海波
• 申請(qǐng)（專利權(quán)）人: 山東超越數(shù)控電子有限公司
• 主分類號(hào): G06F21/60
• 分類號(hào): G06F21/60;G06F21/78
• 代理公司: 濟(jì)南信達(dá)專利事務(wù)所有限公司37100
• 代理人: 張靖

1.一種安全增強(qiáng)智能終端加密存儲(chǔ)系統(tǒng)，其特征在于：所述系統(tǒng)包括智能終端主控芯片安全世界、可信模塊、密碼模塊、存儲(chǔ)單元，其中密碼模塊位于智能終端主控芯片安全世界和存儲(chǔ)單元之間，實(shí)現(xiàn)數(shù)據(jù)的加解密功能；可信模塊通過智能終端主控芯片安全世界與密碼模塊通信，實(shí)現(xiàn)對(duì)密碼模塊的密鑰、證書的產(chǎn)生和注入。

2.根據(jù)權(quán)利要求1所述的一種安全增強(qiáng)智能終端加密存儲(chǔ)系統(tǒng)，其特征在于：所述密碼模塊是智能終端的數(shù)據(jù)加密單元，以單獨(dú)的物理形態(tài)與智能終端主控芯片安全世界相連，實(shí)現(xiàn)數(shù)據(jù)的加密存儲(chǔ)功能。

3.根據(jù)權(quán)利要求2所述的一種安全增強(qiáng)智能終端加密存儲(chǔ)系統(tǒng)，其特征在于：所述密碼模塊的處理器的主控固件包括安全固件和基礎(chǔ)固件，安全固件包括身份認(rèn)證模塊、密鑰管理模塊、設(shè)備管理模塊和數(shù)據(jù)加解密模塊，基礎(chǔ)固件包括接口驅(qū)動(dòng)模塊和FTL模塊。

4.根據(jù)權(quán)利要求1、2或3所述的一種安全增強(qiáng)智能終端加密存儲(chǔ)系統(tǒng)，其特征在于：所述可信模塊作為智能終端的可信根，為安全增強(qiáng)智能終端提供度量和相關(guān)密碼服務(wù)，保證智能終端的安全可信,所述密碼模塊的證書、密鑰通過可信模塊產(chǎn)生和注入。

5.根據(jù)權(quán)利要求4所述的一種安全增強(qiáng)智能終端加密存儲(chǔ)系統(tǒng)，其特征在于：所述密碼模塊采用國產(chǎn)USB處理器，內(nèi)置加密算法引擎，通過USB接口與主控芯片安全世界相連；通過MMC接口與eMMC存儲(chǔ)芯片相連；通過SDIO接口與外置TF卡相連，實(shí)現(xiàn)內(nèi)置存儲(chǔ)和擴(kuò)展存儲(chǔ)的數(shù)據(jù)加解密功能。

6.根據(jù)權(quán)利要求4所述的一種安全增強(qiáng)智能終端加密存儲(chǔ)系統(tǒng)，其特征在于：安全固件和基礎(chǔ)固件之間實(shí)現(xiàn)邏輯隔離，兩者通過BUF進(jìn)行通信。

7.根據(jù)權(quán)利要求4所述的一種安全增強(qiáng)智能終端加密存儲(chǔ)系統(tǒng)，其特征在于：所述數(shù)據(jù)加解密模塊采用內(nèi)置加密算法引擎的USB主控芯片。

8.根據(jù)權(quán)利要求7所述的一種安全增強(qiáng)智能終端加密存儲(chǔ)系統(tǒng)，其特征在于：可信模塊注入的證書、密鑰存儲(chǔ)在所述USB主控芯片的安全區(qū)域。