[發明專利]終端設備的數據安全傳輸方法

在審

• 申請號: 201810268855.0
• 申請日: 2018-03-28
• 公開（公告）號: CN108471418A
• 公開（公告）日: 2018-08-31
• 發明（設計）人: 何歐翔;蔡燕;顏星;徐雪松
• 申請（專利權）人: 湖南東方華龍信息科技有限公司;湖南南方城墻信息安全科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L9/14
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙) 11371
• 代理人: 逯恒

1.一種終端設備的數據安全傳輸方法，其特征在于，所述方法應用于電路結構；所述電路結構封裝在所述終端設備中；所述電路結構與所述終端設備的主控芯片通信連接；所述電路結構中保存有用于數據安全傳輸的認證證書和密鑰；所述方法包括：

接收終端設備的主控芯片發起的數據安全傳輸請求；

對所述數據安全傳輸請求對應的數據進行認證處理和/或密碼保護處理；

將處理后的數據返回至所述主控芯片。

2.根據權利要求1所述的方法，其特征在于，所述數據安全傳輸請求包括數據加密請求或數據解密請求。

3.根據權利要求2所述的方法，其特征在于，當所述數據安全傳輸請求包括數據加密請求時，

所述對所述數據安全傳輸請求對應的數據進行認證處理和密碼保護處理的步驟，包括：

通過所述密鑰，對所述數據安全傳輸請求對應的數據進行加密處理，生成所述數據的密文；

通過所述認證證書，對所述密文進行簽名處理。

4.根據權利要求2所述的方法，其特征在于，當所述數據安全傳輸請求包括數據加密請求時，

所述對所述數據安全傳輸請求對應的數據進行加密處理的步驟，包括：通過預設的數據安全傳輸密鑰，對所述數據進行加密處理；通過預設的私鑰，對所述數據安全傳輸密鑰進行加密處理。

5.根據權利要求1所述的方法，其特征在于，當所述數據安全傳輸請求包括數據解密請求時，

所述對所述數據安全傳輸請求對應的數據進行認證處理和密碼保護處理的步驟，包括：

通過所述認證證書，對所述密文進行驗簽處理；

通過所述密鑰，對所述數據安全傳輸請求對應的數據進行解密處理，生成所述數據的明文。

6.一種終端設備的數據安全傳輸裝置，其特征在于，所述裝置設置于電路結構；所述電路結構封裝在所述終端設備中；所述電路結構與所述終端設備的主控芯片通信連接；所述電路結構中保存有用于數據安全傳輸的認證證書和密鑰；所述裝置包括：

請求接收模塊，用于接收終端設備的主控芯片發起的數據安全傳輸請求；

數據處理模塊，用于對所述數據安全傳輸請求對應的數據進行認證處理和/或密碼保護處理；

數據返回模塊，用于將處理后的數據返回至所述主控芯片。

7.根據權利要求6所述的裝置，其特征在于，所述數據安全傳輸請求包括數據加密請求或數據解密請求。

8.根據權利要求7所述的裝置，其特征在于，當所述數據安全傳輸請求包括數據加密請求時，

所述數據處理模塊，還用于：通過所述密鑰，對所述數據安全傳輸請求對應的數據進行加密處理，生成所述數據的密文；通過所述認證證書，對所述密文進行簽名處理。

9.根據權利要求7所述的裝置，其特征在于，當所述數據安全傳輸請求包括數據加密請求時，

所述數據處理模塊，還用于：通過預設的數據安全傳輸密鑰，對所述數據進行加密處理；通過預設的私鑰，對所述數據安全傳輸密鑰進行加密處理。

10.一種電路結構，其特征在于，權利要求6-9任一項所述的裝置設置于所述電路結構中；所述電路結構封裝在所述終端設備中；所述電路結構與所述終端設備的主控芯片通信連接；所述電路結構中保存有用于數據安全傳輸的認證證書和密鑰。