[發(fā)明專利]一種安全芯片的文件訪問方法及其系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201711479814.8
• 申請(qǐng)日: 2017-12-29
• 公開（公告）號(hào): CN108376227B
• 公開（公告）日: 2021-07-20
• 發(fā)明（設(shè)計(jì)）人: 付青琴;趙東艷;王于波;徐平江;袁艷芳;李延;龐振江;劉佳;聶睿
• 申請(qǐng)（專利權(quán)）人: 北京智芯微電子科技有限公司;國網(wǎng)信息通信產(chǎn)業(yè)集團(tuán)有限公司;國家電網(wǎng)有限公司
• 主分類號(hào): G06F21/77
• 分類號(hào): G06F21/77
• 代理公司: 北京中譽(yù)威圣知識(shí)產(chǎn)權(quán)代理有限公司 11279
• 代理人: 席勇

1.一種安全芯片的文件訪問方法，其特征在于，包括：

在密鑰文件中設(shè)置安全級(jí)別信息；

在應(yīng)用文件中設(shè)置訪問操作權(quán)限信息；

獲取所述安全級(jí)別信息，根據(jù)所述安全級(jí)別信息確定對(duì)應(yīng)于所述密鑰文件的目錄文件的安全狀態(tài)信息；以及

獲取所述訪問操作權(quán)限信息，根據(jù)所述訪問操作權(quán)限信息和所述安全狀態(tài)信息，確定文件訪問權(quán)限，

其中，所述安全狀態(tài)信息包括：全局安全狀態(tài)信息和局部安全狀態(tài)信息；

所述根據(jù)所述安全級(jí)別信息確定對(duì)應(yīng)于所述密鑰文件的目錄文件的安全狀態(tài)信息的步驟，包括：

根據(jù)所述密鑰文件所對(duì)應(yīng)的目錄文件的類型，建立所述安全級(jí)別信息與所述全局/局部安全狀態(tài)信息之間的映射關(guān)系；

根據(jù)所述安全級(jí)別信息確定相對(duì)應(yīng)的全局/局部安全狀態(tài)信息的安全級(jí)別區(qū)間。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

創(chuàng)建目錄文件時(shí)，設(shè)置2字節(jié)的全局安全狀態(tài)信息和2字節(jié)的局部安全狀態(tài)信息；

所述根據(jù)所述密鑰文件所對(duì)應(yīng)的目錄文件的類型，建立所述安全級(jí)別信息與所述全局/局部安全狀態(tài)信息之間的映射關(guān)系的步驟，包括：

若所述密鑰文件對(duì)應(yīng)于主文件MF文件或目錄定義文件DDF文件，則建立所述安全級(jí)別信息與所述全局安全狀態(tài)信息之間的映射關(guān)系；

若所述密鑰文件對(duì)應(yīng)于應(yīng)用程序定義文件ADF文件，則建立所述安全級(jí)別信息與所述局部安全狀態(tài)信息之間的映射關(guān)系。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，

所述在密鑰文件中設(shè)置安全級(jí)別信息的步驟，包括：創(chuàng)建密鑰文件時(shí)，在密鑰屬性中設(shè)置1字節(jié)的安全級(jí)別信息；其中高4位表示安全級(jí)別區(qū)間的下限，低4位表示安全級(jí)別區(qū)間的上限；

所述根據(jù)所述安全級(jí)別信息確定相對(duì)應(yīng)的全局/局部安全狀態(tài)信息的安全級(jí)別區(qū)間的步驟，包括：

設(shè)置所述安全級(jí)別信息的字節(jié)值表示為XY，若X≤Y，則將相對(duì)應(yīng)的全局/局部安全狀態(tài)信息中X至Y區(qū)間內(nèi)的所有位置1；若XY為00或XY，則不改變相對(duì)應(yīng)的全局/局部安全狀態(tài)信息的值。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，

所述設(shè)置訪問操作權(quán)限信息的步驟，包括：設(shè)置2字節(jié)的讀訪問操作權(quán)限信息、設(shè)置2字節(jié)的寫訪問操作權(quán)限信息，其中，在2字節(jié)的讀/寫訪問操作權(quán)限信息中，高字節(jié)對(duì)應(yīng)于全局安全狀態(tài)信息、低字節(jié)對(duì)應(yīng)于局部安全狀態(tài)信息；

所述根據(jù)所述訪問操作權(quán)限信息和所述安全狀態(tài)信息，確定文件訪問權(quán)限的步驟，包括：

設(shè)置所述訪問操作權(quán)限信息的字節(jié)值表示為AB，若A≤B，則判斷相對(duì)應(yīng)的全局/局部安全狀態(tài)信息中A至B區(qū)間內(nèi)是否有1存在，若有則允許訪問文件，若無則不允許訪問文件；若AB＝0B，則允許訪問文件；若AB，則不允許訪問文件。

5.一種安全芯片的文件訪問系統(tǒng)，其特征在于，包括：

第一設(shè)置模塊，用于在密鑰文件中設(shè)置安全級(jí)別信息；

第二設(shè)置模塊，用于在應(yīng)用文件中設(shè)置訪問操作權(quán)限信息；

安全狀態(tài)信息確定模塊，用于獲取所述安全級(jí)別信息，根據(jù)所述安全級(jí)別信息確定對(duì)應(yīng)于所述密鑰文件的目錄文件的安全狀態(tài)信息；以及

文件訪問權(quán)限確定模塊，用于獲取所述訪問操作權(quán)限信息，根據(jù)所述訪問操作權(quán)限信息和所述安全狀態(tài)信息，確定文件訪問權(quán)限，

其中，所述安全狀態(tài)信息包括：全局安全狀態(tài)信息和局部安全狀態(tài)信息；

所述安全狀態(tài)信息確定模塊包括：

映射關(guān)系建立模塊，用于根據(jù)所述密鑰文件所對(duì)應(yīng)的目錄文件的類型，建立所述安全級(jí)別信息與所述全局/局部安全狀態(tài)信息之間的映射關(guān)系；

安全級(jí)別區(qū)間確定模塊，用于根據(jù)所述安全級(jí)別信息確定相對(duì)應(yīng)的全局/局部安全狀態(tài)信息的安全級(jí)別區(qū)間。

6.根據(jù)權(quán)利要求5所述的系統(tǒng)，其特征在于，還包括：

第三設(shè)置模塊，用于創(chuàng)建目錄文件時(shí)，設(shè)置2字節(jié)的全局安全狀態(tài)信息和2字節(jié)的局部安全狀態(tài)信息；

所述映射關(guān)系建立模塊，用于若所述密鑰文件對(duì)應(yīng)于MF文件或DDF文件，則建立所述安全級(jí)別信息與所述全局安全狀態(tài)信息之間的映射關(guān)系；若所述密鑰文件對(duì)應(yīng)于ADF文件，則建立所述安全級(jí)別信息與所述局部安全狀態(tài)信息之間的映射關(guān)系。