[發明專利]一種無線安全終端及數據加密方法

在審

• 申請號: 201810100860.0
• 申請日: 2018-02-01
• 公開（公告）號: CN108307388A
• 公開（公告）日: 2018-07-20
• 發明（設計）人: 張忠良;劉海劍;陳躍
• 申請（專利權）人: 北京華大智寶電子系統有限公司
• 主分類號: H04W12/02
• 分類號: H04W12/02;H04W12/06;H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

1.一種無線安全終端，其特征在于，包括：主控單元、安全芯片和無線射頻單元，所述安全芯片、所述主控單元和所述無線射頻單元依次相連；

所述主控單元，用于將數據采集設備發送的明文數據轉發至所述安全芯片；

所述安全芯片，用于對所述明文數據進行加密，并將加密后得到的密文數據發送至所述主控單元；

所述主控單元，還用于通過所述無線射頻單元將所述密文數據發送至外部設備。

2.根據權利要求1所述的無線安全終端，其特征在于，

所述主控單元，還用于在將數據采集設備發送的明文數據轉發至所述安全芯片之前對所述安全芯片進行外部認證；

所述安全芯片，還用于在對所述明文數據進行加密之前對所述主控單元進行內部認證。

3.根據權利要求1所述的無線安全終端，其特征在于，所述安全芯片運行在可信執行環境TEE中。

4.根據權利要求1所述的無線安全終端，其特征在于，

所述主控單元，還用于通過所述無線射頻單元接收所述外部設備發送的加密指令，并將所述加密指令發送至所述安全芯片；

所述安全芯片，還用于對所述加密指令進行解密，并將解密后的明文指令發送至所述主控單元，使所述主控單元將所述明文指令發送至所述數據采集設備。

5.根據權利要求1所述的無線安全終端，其特征在于，所述主控單元通過SPI接口與所述安全芯片相連，所述主控單元通過UART接口與所述數據采集設備相連。

6.一種數據加密方法，其特征在于，應用于無線安全終端，所述無線安全終端包括主控單元、安全芯片和無線射頻單元，所述方法包括：

所述無線安全終端上電后，所述主控單元接收數據采集設備發送的明文數據，并將所述明文數據轉發至所述安全芯片；

所述安全芯片對所述明文數據進行加密，并將加密后的密文數據發送至所述主控單元；

所述主控單元將所述密文數據發送至所述無線射頻單元；

所述無線射頻單元將所述密文數據發送至外部設備。

7.根據權利要求6所述的方法，其特征在于，在所述主控單元將所述明文數據轉發至所述安全芯片之前，所述方法還包括：

所述主控單元判斷所述無線安全終端上電后是否已經對所述安全芯片進行外部認證；

若是，觸發所述主控單元執行所述將所述明文數據轉發至所述安全芯片，這一步驟；

若否，所述主控單元對所述安全芯片進行外部認證。

8.根據權利要求7所述的方法，其特征在于，所述主控單元對所述安全芯片進行外部認證，包括：

所述主控單元生成第一隨機數，并將所述第一隨機數發送至所述安全芯片；

所述安全芯片使用秘鑰對所述第一隨機數進行加密，并將加密后得到的第一隨機數密文發送至所述主控單元；

所述主控單元對所述第一隨機數密文進行解密，得到解密后的隨機數；

所述主控單元判斷解密后的隨機數與所述第一隨機數是否相同，若相同，判定所述安全芯片通過外部認證。

9.根據權利要求6所述的方法，其特征在于，在所述安全芯片對所述明文數據進行加密之前，所述方法還包括：

所述安全芯片判斷所述無線安全終端上電后是否已經對所述主控單元進行內部認證；

若是，觸發所述安全芯片執行所述對所述明文數據進行加密，這一步驟；

若否，所述安全芯片對所述主控單元進行內部認證。

10.根據權利要求9所述的方法，其特征在于，所述安全芯片對所述主控單元進行內部認證，包括：

所述安全芯片生成第二隨機數，并將所述第二隨機數發送至所述主控單元；

所述主控單元使用秘鑰對所述第二隨機數進行加密，并將加密后得到的第二隨機數密文發送至所述安全芯片；

所述安全芯片對所述第二隨機數密文進行解密，得到解密后的隨機數；

所述安全芯片判斷解密后的隨機數與所述第二隨機數是否相同，若相同，判定所述主控單元通過內部認證。