[實用新型]一種帶有安全存儲功能的UICC裝置

有效

• 申請?zhí)枺?/td>: 201920908199.6
• 申請日: 2019-06-17
• 公開（公告）號: CN210627203U
• 公開（公告）日: 2020-05-26
• 發(fā)明（設(shè)計）人: 蘇琳琳;黃金煌;劉嘉維;許秋林
• 申請（專利權(quán)）人: 紫光同芯微電子有限公司
• 主分類號: G06F21/79
• 分類號: G06F21/79;G06F3/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

本申請?zhí)峁┝艘环N帶有安全存儲功能的UICC裝置，其中，帶有安全存儲功能的UICC裝置，包括：存儲器、存儲訪問接口和安全電路，存儲器，用于存儲數(shù)據(jù)，存儲器為通過3D Flash技術(shù)將存儲空間擴展到預(yù)設(shè)大小存儲空間的存儲器，存儲訪問接口，用于接收應(yīng)用處理器訪問存儲器的指令，安全電路電路，用于對應(yīng)用處理器訪問存儲器的指令進(jìn)行安全認(rèn)證，其中，安全電路電路為SE芯片，存儲訪問接口，還用于在應(yīng)用處理器訪問存儲器的指令通過安全認(rèn)證后，響應(yīng)第一存儲訪問指令。本申請?zhí)峁┑囊环N帶有安全存儲功能的UICC裝置，在滿足智能終端對存儲空間的需求的同時，保證存儲器中數(shù)據(jù)的安全性。

技術(shù)領(lǐng)域

本申請涉及微電子領(lǐng)域，尤其涉及一種帶有安全存儲功能的UICC裝置。

背景技術(shù)

隨著物聯(lián)網(wǎng)和5G的業(yè)務(wù)場景的發(fā)展，手機和物聯(lián)網(wǎng)智能終端（為了描述方便，以下將手機和物聯(lián)網(wǎng)智能終端統(tǒng)稱為智能終端）中的應(yīng)用不斷豐富。因此，智能終端中需要存儲的信息量激增。

并且，智能終端的數(shù)據(jù)安全的需求也越來越高，而目前先進(jìn)的安全技術(shù)，需要硬件的支持。即使在增加存儲的基礎(chǔ)上，而智能終端的信息泄露事件不斷發(fā)生，尤其是對個人財產(chǎn)以及隱私等敏感信息保護(hù)的安全需求不斷增加，而當(dāng)前智能終端的加密方式均為軟件加密，即使是TEE安全平臺，也需要內(nèi)嵌SE芯片，而目前具有SE芯片的智能終端還不普及，完成智能終端本地的敏感信息的保護(hù)，還需要進(jìn)一步加強。

綜上所述，在目前，要升級智能終端的存儲量和安全性，需要更換智能終端。

實用新型內(nèi)容

申請人在研究的過程中發(fā)現(xiàn)，智能終端的功能實現(xiàn)離不開智能卡的支持，即智能終端中需要安裝智能卡，而智能卡與智能終端相比，具有成本低、體積小、便攜等優(yōu)點，因此，可以通過智能卡升級智能終端的存儲量和安全性，而無需更換智能終端。

本申請?zhí)峁┝艘环N帶有安全存儲功能的UICC裝置，目的在于提供存儲量更大和安全性更高的智能卡。

為了實現(xiàn)上述目的，本申請?zhí)峁┝艘韵录夹g(shù)方案：

一種帶有安全存儲功能的UICC裝置，包括：存儲器、存儲訪問接口和安全電路；所述存儲器連接所述存儲訪問接口，所述存儲訪問接口連接所述安全電路；

所述存儲器，用于存儲數(shù)據(jù)；所述存儲器為通過3D Flash技術(shù)將存儲空間擴展到預(yù)設(shè)大小存儲空間的存儲器；

所述存儲訪問接口，用于接收第一存儲訪問指令；所述第一存儲訪問指令為應(yīng)用處理器訪問所述存儲器的指令；

所述安全電路，用于對所述第一存儲訪問指令進(jìn)行安全認(rèn)證；所述安全電路為安全環(huán)境SE芯片；

所述存儲訪問接口，還用于在所述第一存儲訪問指令通過安全認(rèn)證后，響應(yīng)所述第一存儲訪問指令。

可選的，所述帶有安全存儲功能的UICC裝置還包括USIM通信接口；所述USIM通信接口連接所述安全電路；

所述安全電路，具體用于通過所述USIM通信接口向預(yù)設(shè)的云端發(fā)送對所述第一存儲訪問指令進(jìn)行安全認(rèn)證的認(rèn)證請求；接收所述預(yù)設(shè)的云端對所述第一存儲訪問指令進(jìn)行安全認(rèn)證的認(rèn)證結(jié)果。

可選的，所述安全電路，具體用于在接收到對所述第一存儲訪問指令進(jìn)行安全認(rèn)證的認(rèn)證請求的情況下，在本地對所述第一存儲訪問指令進(jìn)行安全認(rèn)證。

可選的，所述第一存儲訪問指令為寫指令；

所述存儲訪問接口，用于響應(yīng)第一存儲訪問指令，包括：

所述存儲訪問接口，具體用于接收所述應(yīng)用處理器發(fā)送的待寫入數(shù)據(jù)，并向所述安全電路發(fā)送所述待寫入數(shù)據(jù)；在接收到加密后的數(shù)據(jù)后，將所述加密后的數(shù)據(jù)寫入所述存儲器；

所述安全電路還用于，對所述待寫入數(shù)據(jù)進(jìn)行加密，并將所述加密后的數(shù)據(jù)發(fā)給所述存儲訪問接口。