CN104601820A - 一种基于tf密码卡的手机终端信息保护方法 - Google Patents

Abstract

本发明公开了一种基于TF密码卡的手机终端信息保护方法，加密流程为：生成本地敏感信息，通过TF密码卡产生保护密钥；调用TF密码卡算法的加密接口；对敏感信息加密；将加密后的敏感信息在手机数据库内存储，将保护密钥存储在TF密码卡；解密流程为：访问本地敏感信息；调用TF密码卡算法的解密接口；对在手机数据库内加密存储的敏感信息解密；将解密后的敏感信息明文返回。本发明能有效解决智能终端本地敏感信息安全无法保障的问题，且用户无需担心手机丢失后产生的敏感信息外泄问题；本发明还可以通过远程遥毁等手段保护信息外泄。TF密码卡实现了最敏感数据的认证读出方法，读出需要用户口令认证，最大限度保护了用户的隐私。

Description

一种基于TF密码卡的手机终端信息保护方法

技术领域

本发明涉及一种基于TF密码卡的手机终端信息保护方法。

背景技术

随着智能终端的快速发展，用户也面临着日益严重的本地数据的安全问题，去年以来,苹果iPhone、iPad产品陷入收集或泄露用户隐私风波。媒体报道指出苹果记录用户常去地点数据,并存储于未加密的数据库中，其安全问题更值得关注。用户在手机终端中存储的短信、通信录、通话记录等也经常涉及个人隐私和企事业单位的敏感信息。一旦手机丢失或感染恶意软件，将会造成这些敏感信息的泄漏，给用户带来严重损失，现实生活中此类情况已多次发生。因此提供一种基于TF硬件加密卡保护手机终端本地信息的办法，具有重大的现实意义。

现有的基于手机自带软算法的数据库加密存储原理如图1所示，对数据库的保护是基于本地密钥用手机自带的公开软件算法进行加解密。其加密流程是：(1)生成本地敏感信息；(2)调用手机自带的公开软算法加密接口；(3)对敏感信息加密；(4)将加密后的密文存储。解密流程是上述的逆过程。

现有的数据库加密保护方法存在以下几个问题：

(1)密码算法为公开软算法，安全性低；

(2)加密使用的密钥存储在数据库中，容易被获取，易造成信息泄密；

(3)加密存储的数据无销毁功能，手机丢失，存在信息泄露隐患。

发明内容

为了克服现有技术的上述缺点，本发明提供了一种基于TF密码卡的手机终端信息保护方法，算法采用TF密码卡硬件实现，密钥采用TF密码卡产生，且保护存储在TF密码卡上，加密数据可进行远程销毁，密钥可远程更换。

本发明解决其技术问题所采用的技术方案是：一种基于TF密码卡的手机终端信息保护方法，内容包括：

一、加密流程为：生成本地敏感信息，通过TF密码卡产生保护密钥；调用TF密码卡算法的加密接口；对敏感信息加密；将加密后的敏感信息在手机数据库内存储，将保护密钥存储在TF密码卡；

二、解密流程为：访问本地敏感信息；调用TF密码卡算法的解密接口；对在手机数据库内加密存储的敏感信息解密；将解密后的敏感信息明文返回。

与现有技术相比，本发明的积极效果是：能有效解决智能终端本地敏感信息安全无法保障的问题；同时由于采用了TF密码卡加解密，用户不需要担心手机丢失后产生的敏感信息外泄问题；本发明还可以通过远程遥毁等手段保护信息外泄。TF密码卡实现了最敏感数据的认证读出方法，读出需要用户口令认证，最大限度保护了用户的隐私。

附图说明

本发明将通过例子并参照附图的方式说明，其中：

图1是现有的基于手机自带软算法的数据库加密存储原理示意图；

图2是本发明的基于TF密码卡的数据库加密存储原理示意图；

图3是本发明的基于TF密码卡远程数据销毁及密钥更换的流程图。

具体实施方式

手机配备TF密码卡，基于该硬件密码设备实现终端最敏感信息的片内保存，可极大提升系统的安全等级。终端采取访问控制、数据防读出等安全机制，用户需输入正确口令方可正常访问TF密码卡数据区。最敏感数据就存放在这个区域。存储在芯片FLASH中的信息，受芯片MPU机制保护来加密存储。并且会操作FLASH中其他的部分来作为冗余干扰数据。

普通敏感信息如电话本，短信等，是采用TF加密卡提供的加解密接口对手机终端的敏感信息进行加解密。密钥存储于TF加密卡内部，与智能手机物理隔离。敏感数据的信息在手机数据库内加密存储。存储于TF加密卡的密钥支持远程更换和销毁提高了安全性。

用户产生敏感信息后，将调用TF加密卡的加密接口进行加密，得到密文后存储于本地数据库。用户需要访问敏感信息时，调用TF密码卡的解密接口进行解密，将明文信息返给用户。其工作原理如图2所示，加密流程是：(1)生成本地敏感信息，通过TF密码卡产生保护密钥；(2)调用TF密码卡算法的加密接口；(3)对敏感信息加密；(4)将加密后的密文存储，将保护密钥存储在TF密码卡。解密流程是上述的逆过程。

本发明可以通过后台随时更换密钥和远程遥毁本地的敏感数据。远程控制的原理流程如图3所示，包括如下步骤：

步骤一、在管理终端，管理员启动管理界面，进入远程管理菜单，选择需管理终端，启动远程管理功能；

步骤二、管理终端将管理(更换密钥和远程遥毁)请求发送给密钥管理平台；

步骤三、密钥管理平台收到管理(更换密钥和远程遥毁)请求后，生成管理指令短信；

步骤四、密钥管理平台通过短信协议，将管理指令短信发送给移动通信网络，并将管理请求结果返回管理终端；管理终端收到请求结果，显示管理执行状态；

步骤五、移动通信网络将管理指令短信发送给加密手机终端；

步骤六、加密手机终端收到指令后，本地执行管理功能，完成后，生成管理结果回执短信并发送给移动通信网络；

步骤七、移动通信网络收到管理结果回执短信，通过短信协议传输给密钥管理平台；

步骤八、密钥管理平台收到管理结果回执短信后，更新本地状态数据，完成远程管理流程。

本发明的数据库加密方法为：数据库加密存储采用CBC模式对称密码算法，该类型密码算法将待处理数据分为固定长度的有序分组进行加解密处理，并将当前分组的加解密结果作为下一分组加解密运算时的参数之一。加密处理时，输出密文长度不一定为原始明文数据长度，而为密码算法分组长度的整数倍，但同样长度的数据加密后的密文长度一定相同。解密处理时，应输入所有输出密文(含长度扩展部分)，输出的明文长度一定与原始明文数据长度相同。因此，加密运算得到的密文必须整体进行解密运算方能获取正确的解密结果。

基于密码算法的上述特性，终端应将通讯录、短信和通话记录等敏感数据逐条逐项地调用数据存储加解密接口进行处理，否则将大大增加处理时间，降低用户体验。例如：1)如果不逐条加密通讯录，而把整个通信录一起加密，将造成用户仅需查看某条加密通讯录内容时，必须把所有通讯录解密的不利情况；2)如果不逐条加密通讯录，而把整个通信录一起加密，将造成用户新增或修改加密通讯录时，必须将原始所有通讯录解密，完成新增或修改后，再把所有通讯录加密的不利情况。

在上述工作流程中，所有算法均由硬件TF密码卡实现。

Claims (4)

1.一种基于TF密码卡的手机终端信息保护方法，其特征在于：内容包括：

一、加密流程为：生成本地敏感信息，通过TF密码卡产生保护密钥；调用TF密码卡算法的加密接口；对敏感信息加密；将加密后的敏感信息在手机数据库内存储，将保护密钥存储在TF密码卡；

二、解密流程为：访问本地敏感信息；调用TF密码卡算法的解密接口；对在手机数据库内加密存储的敏感信息解密；将解密后的敏感信息明文返回。

2.根据权利要求1所述的一种基于TF密码卡的手机终端信息保护方法，其特征在于：所述保护密钥的远程更换或敏感信息的远程销毁的流程为：

步骤一、在管理终端选定需远程更换保护密钥或远程销毁敏感信息的加密手机终端，启动远程管理；

步骤二、管理终端将更换保护密钥或销毁敏感信息的管理请求发送给密钥管理平台；

步骤三、密钥管理平台收到管理请求后，生成管理指令短信；

步骤四、密钥管理平台通过短信协议，将管理指令短信发送给移动通信网络，并将管理请求结果返回管理终端；管理终端收到请求结果，显示管理执行状态；

步骤五、移动通信网络将管理指令短信发送给步骤一选定的需远程更换保护密钥或远程销毁敏感信息的加密手机终端；

步骤六、加密手机终端收到指令后，本地执行管理功能，完成后，生成管理结果回执短信并发送给移动通信网络；

步骤七、移动通信网络收到管理结果回执短信，通过短信协议传输给密钥管理平台；

步骤八、密钥管理平台收到管理结果回执短信后，更新本地状态数据，完成更换保护密钥或销毁敏感信息的远程管理。

3.根据权利要求1所述的一种基于TF密码卡的手机终端信息保护方法，其特征在于：所述手机数据库加密存储采用CBC模式对称密码算法，将待处理数据分为固定长度的有序分组进行加解密处理，并将当前分组的加解密结果作为下一分组加解密运算时有参数之一；加密处理时，输出密文长度为密码算法分组长度的整数倍；解密处理时，需输入所有输出密文且含长度扩展部分，输出的明文长度与原始明文数据长度相同。

4.根据权利要求1所述的一种基于TF密码卡的手机终端信息保护方法，其特征在于：所述敏感信息数据需逐条逐项进行加密处理。