CN106462719A - 存储卡的加密方法和加密装置 - Google Patents

Abstract

本发明提出了一种存储卡的加密方法和一种存储卡的加密装置，其中，存储卡的加密方法包括：在对存储卡进行加密时，生成与所述存储卡相对应的密钥；根据用户选择的加密级别将所述密钥存储在不同的存储位置；使用所述密钥对所述存储卡进行加密。通过本发明的技术方案，可以使用户根据个人需求自由选择SD卡的加密级别，并提高用户加密SD卡的使用体验。

Description

存储卡的加密方法和加密装置

技术领域

本发明涉及加密技术领域， 具体而言， 涉及一种存储卡的加密方法和 一种存储卡的加密装置。 背景技术

目前， 如果用户希望对 SD卡（Secure Digital Memory Card, 存储卡）的 数据进行保密， 则可以直接对 SD 卡进行加密即可， 但是， 目前的加密级 别是固定的， 用户无法根据个人需要自由选择加密级别， 同时， 在 SD 卡 被加密后， 由于加密密钥是存储在加密 SD 卡的终端上的， 因而， 用户也 只能在加密 SD 卡的终端上读取该 SD 卡， 无法在其它终端上读取该 SD 卡， 这给用户带来很大不便。

因此， 如何使用户可以根据个人需求自由选择 SD 卡的加密级别， 提 高用户加密 SD卡的使用体验， 成为亟待解决的问题。 发明内容

本发明正是基于上述问题， 提出了一种新的技术方案， 可以使用户根 据个人需求自由选择 SD卡的加密级别， 并提高用户加密 SD卡的使用体 验。

有鉴于此， 本发明的一方面提出了一种存储卡的加密方法， 用于终 端， 包括： 在对存储卡进行加密时， 生成与所述存储卡相对应的密钥； 根 据用户选择的加密级别将所述密钥存储在不同的存储位置； 使用所述密钥 对所述存储卡进行加密。

在该技术方案中， 在用户对存储卡加密时， 用户可以根据个人需求选 择不同的加密级别， 同时， 在用户选择不同的加密级别后， 与存储卡相应 的密钥也被存储在不同的存储位置， 以使用户只能在加密存储卡的终端上 读取该 SD卡或在其它终端上也可以读取该 SD卡， 这有利于提高用户的 使用体验。

在上述技术方案中， 优选地， 在将所述密钥存储在不同的存储位置之 前， 还包括： 对所述密钥进行加密。

在该技术方案中， 在用户对存储卡 （如 SD 卡） 进行加密时， 用户输 入的加密密码可以用来加密密钥， 以增加密钥的安全性， 进而增加 SD 卡 的安全级别， 这样可以防止非法用户 （没有加密密码的用户） 窃取密钥。

在上述技术方案中， 优选地， 所述加密级别包括： 普通加密级别和高 级加密级别， 其中， 在所述用户选择的加密级别为所述普通加密级别时， 将所述密钥存储在所述存储卡中； 以及在所述用户选择的加密级别为所述 高级加密级别时， 将所述密钥存储在使用所述存储卡的终端中的预设存储 区中， 也可可以将所述密钥存储在使用所述存储卡的终端中的硬件加密芯 片中。

在该技术方案中， 如果用户认为当前存储卡中的数据不是至关重要 的， 不希望对其设置很高的安全级别， 则可以对存储卡进行普通加密， 以 使对应的密钥被存储在存储卡中， 这样用户只要拥有加密密码就可以在不 同的终端上使用该存储卡， 这可以极大地方便用户； 反之， 如果用户认为 当前存储卡中的数据非常至关重要的， 希望对其设置很高的安全级别， 则 可以对存储卡进行高级加密时， 以使对应的密钥被存储在终端中， 这样， 由于其它终端中未存储有该密钥， 因而， 即便非法用户获得了加密密码也 无法在其它终端上使用该存储卡， 这有效地增强了存储卡的安全性。

在上述技术方案中， 优选地， 还包括： 根据所述终端的每个应用程序 的权限级别， 确定是否允许所述每个应用程序调用所述预设存储区或所述 硬件加密芯片中的所述密钥。

在该技术方案中， 并不是每个应用程序都可以访问预设存储区或所述 硬件加密芯片并从该预设存储区中调用该密钥， 只有权限级别高于预设级 别的应用程序才能调用该密钥， 例如， 只有权限级别高于系统权限的应用 程序 （如拥有管理员权限的应用程序） 才能调用该密钥， 而权限级别低于 系统权限， 如只有拥有普通应用权限的应用程序将无法调用该密钥， 这进 一步增强了密钥的安全性， 可以防止密钥被非法抹掉， 导致无法解密。 在上述技术方案中， 优选地， 还包括： 在解密所述存储卡时， 将所述 存储卡对应的所述密钥从所述存储位置清除并修改所述存储卡的加密状 态。

在该技术方案中， 当用户解密存储卡时， 终端会自动地将存储卡的密 钥从对应的存储位置清除以解密该存储卡， 同时也将该存储卡的加密状态 修改为未加密， 以免再次使用该存储卡时， 误提示用户输入加密密码， 以 避免给用户带来不便。

本发明的另一方面提出了一种存储卡的加密装置， 用于终端， 包括： 生成单元， 在对存储卡进行加密时， 生成与所述存储卡相对应的密钥； 存 储单元， 根据用户选择的加密级别将所述密钥存储在不同的存储位置； 加 密单元， 使用所述密钥对所述存储卡进行加密。

在该技术方案中， 在用户对存储卡加密时， 用户可以根据个人需求选 择不同的加密级别， 同时， 在用户选择不同的加密级别后， 与存储卡相应 的密钥也被存储在不同的存储位置， 以使用户只能在加密存储卡的终端上 读取该 SD卡或在其它终端上也可以读取 SD卡， 这有利于提高用户的使 用体验。

在上述技术方案中， 优选地， 所述加密单元还用于： 在将所述密钥存 储在不同的存储位置之前， 对所述密钥进行加密。

在该技术方案中， 在用户对存储卡 （如 SD 卡） 进行加密时， 用户输 入的加密密码可以用来加密密钥， 以增加密钥的安全性， 进而增加 SD 卡 的安全级别， 这样可以防止非法用户 （没有加密密码的用户） 窃取密钥。

在上述技术方案中， 优选地， 所述加密级别包括： 普通加密级别和高 级加密级别， 所述存储单元用于： 在所述用户选择的加密级别为所述普通 加密级别时， 将所述密钥存储在所述存储卡中； 以及所述存储单元还用 于： 在所述用户选择的加密级别为所述高级加密级别时， 将所述密钥存储 在使用所述存储卡的终端中的预设存储区中， 也可可以将所述密钥存储在 使用所述存储卡的终端中的硬件加密芯片中。

在该技术方案中， 如果用户认为当前存储卡中的数据不是至关重要 的， 不希望对其设置很高的安全级别， 则可以对存储卡进行普通加密， 以 使对应的密钥被存储在存储卡中， 这样用户只要拥有加密密码就可以在不 同的终端上使用该存储卡， 这可以极大地方便用户； 反之， 如果用户认为 当前存储卡中的数据非常至关重要的， 希望对其设置很高的安全级别， 则 可以对存储卡进行高级加密时， 以使对应的密钥被存储在终端中， 这样， 由于其它终端中未存储有该密钥， 因而， 即便非法用户获得了加密密码也 无法在其它终端上使用该存储卡， 这有效地增强了存储卡的安全性。

在上述技术方案中， 优选地， 还包括： 确定单元， 根据所述终端的每 个应用程序的权限级别， 确定是否允许所述每个应用程序调用所述预设存 储区或硬件加密芯片中的所述密钥。

在该技术方案中， 并不是每个应用程序都可以访问预设存储区或硬件 加密芯片并从该预设存储区中调用该密钥， 只有权限级别高于预设级别的 应用程序才能调用该密钥， 例如， 只有权限级别高于系统权限的应用程序 (如拥有管理员权限的应用程序） 才能调用该密钥， 而权限级别低于系统 权限， 如只有拥有普通应用权限的应用程序无法调用该密钥， 这进一步增 强了密钥的安全性， 可以防止密钥被非法抹掉， 导致无法解密。

在上述技术方案中， 优选地， 所述存储单元还包括： 处理单元， 在解 密所述存储卡时， 将所述存储卡对应的所述密钥从所述存储位置清除并修 改所述存储卡的加密状态。

在该技术方案中， 当用户解密存储卡时， 终端会自动地将存储卡的密 钥从对应的存储位置清除以解密该存储卡， 同时也将该存储卡的加密状态 修改为未加密， 以免再次使用该存储卡时， 误提示用户输入加密密码， 以 避免给用户带来不便。

通过以上技术方案， 可以使用户根据个人需求自由选择 SD 卡的加密 级别， 并提高用户加密 SD卡的使用体验。 附图说明

图 1示出了根据本发明的实施例的存储卡的加密方法的流程示意图； 图 2示出了根据本发明的另一个实施例的存储卡的加密方法的流程示 意图； 图 3示出了根据本发明的实施例存储卡的加密装置的结构示意图。 具体实施方式

为了能够更清楚地理解本发明的上述目的、 特征和优点， 下面结合附 图和具体实施方式对本发明进行进一步的详细描述。 需要说明的是， 在不 冲突的情况下， 本申请的实施例及实施例中的特征可以相互组合。

在下面的描述中阐述了很多具体细节以便于充分理解本发明， 但是， 本发明还可以釆用其他不同于在此描述的其他方式来实施， 因此， 本发明 的保护范围并不受下面公开的具体实施例的限制。

图 1示出了根据本发明的实施例的存储卡的加密方法的流程示意图。 如图 1 所示， 根据本发明的实施例的存储卡的加密方法， 包括： 步骤 102 , 在对存储卡进行加密时， 生成与所述存储卡相对应的密钥； 步骤 104， 根据用户选择的加密级别将所述密钥存储在不同的存储位置； 使用 所述密钥对所述存储卡进行加密。

在该技术方案中， 在用户对存储卡加密时， 用户可以根据个人需求选 择不同的加密级别， 同时， 在用户选择不同的加密级别后， 与存储卡相应 的密钥也被存储在不同的存储位置， 以使用户只能在加密存储卡的终端上 被读取该 SD卡或在其它终端上也可以读取 SD卡， 这有利于提高用户的 使用体验。

在上述技术方案中， 优选地， 在将所述密钥存储在不同的存储位置之 前， 还包括： 对所述密钥进行加密。

在该技术方案中， 在用户对存储卡 （如 SD 卡） 进行加密时， 用户输 入的加密密码可以用来加密密钥， 以增加密钥的安全性， 进而增加 SD 卡 的安全级别， 这样可以防止非法用户 （没有加密密码的用户） 窃取密钥。

在上述技术方案中， 优选地， 所述加密级别包括： 普通加密级别和高 级加密级别， 其中， 在所述用户选择的加密级别为所述普通加密级别时， 将所述密钥存储在所述存储卡中； 以及在所述用户选择的加密级别为所述 高级加密级别时， 将所述密钥存储在使用所述存储卡的终端中的预设存储 区中， 也可可以将所述密钥存储在使用所述存储卡的终端中的硬件加密芯 片中。

在该技术方案中， 如果用户认为当前存储卡中的数据不是至关重要 的， 不希望对其设置很高的安全级别， 则可以对存储卡进行普通加密， 以 使对应的密钥被存储在存储卡中， 这样用户只要拥有加密密码就可以在不 同的终端上使用该存储卡， 这可以极大地方便用户； 反之， 如果用户认为 当前存储卡中的数据非常至关重要的， 希望对其设置很高的安全级别， 则 可以对存储卡进行高级加密时， 以使对应的密钥被存储在终端中， 这样， 由于其它终端中未存储有该密钥， 因而， 即便非法用户获得了加密密码也 无法在其它终端上使用该存储卡， 这有效地增强了存储卡的安全性。

在上述技术方案中， 优选地， 还包括： 根据所述终端的每个应用程序 的权限级别， 确定是否允许所述每个应用程序调用所述预设存储区或硬件 加密芯片中的所述密钥。

在该技术方案中， 并不是每个应用程序都可以访问预设存储区或硬件 加密芯片并从该预设存储区中调用该密钥， 只有权限级别高于预设级别的 应用程序才能调用该密钥， 例如， 只有权限级别高于系统权限的应用程序 (如拥有管理员权限的应用程序） 才能调用该密钥， 而权限级别低于系统 权限， 如只有拥有普通应用权限的应用程序将无法调用该密钥， 这进一步 增强了密钥的安全性， 可以防止密钥被非法抹掉， 导致无法解密。

在上述技术方案中， 优选地， 还包括： 在解密所述存储卡时， 将所述 存储卡对应的所述密钥从所述存储位置清除并修改所述存储卡的加密状 态。

在该技术方案中， 当用户解密存储卡时， 终端会自动地将存储卡的密 钥从对应的存储位置清除以解密该存储卡， 同时也将该存储卡的加密状态 修改为未加密， 以免再次使用该存储卡时， 误提示用户输入加密密码， 以 避免给用户带来不便。

图 2示出了根据本发明的另一个实施例的存储卡的加密方法的流程示 意图。

如图 2所示， 根据本发明的实施例的存储卡的加密方法， 包括： 步骤 202， 用户进入加密 SD的界面。 步骤 204， 提示用户输入密码， 并在密码通过验证之后执行步骤

206。

步骤 206， 用户获取 SD卡的加密状态。

步骤 208， 判断 SD卡是否已加密， 并在 SD卡已加密时， 执行步骤 210 , 在 SD卡未加密时， 执行步骤 218。

步骤 210， 在 SD卡已加密时， 提示用户是否对 SD卡进行解密外置 SD卡 （其中， 外置 SD卡为可以移出终端的 SD卡， 相对于终端自带的固 定 SD卡而言 ) 。

步骤 212， 用户输入解密指令。

步骤 214， 清除该 SD卡的加密状态。

步骤 216， 在清除该 SD卡的加密状态后， 清除 SD卡对应的密钥， 以实现解密 SD卡。

步骤 218， 在 SD卡未加密时， 根据用户输入的加密指令， 对 SD卡 进行力口密。

步骤 220， 提示用户是否选择高级加密， 在用户选择高级加密后， 执 行步骤 222; 否则， 执行步骤 232。

步骤 222， 在用户对 SD卡进行高级加密时， 创建与 SD卡加密过程 对应的密钥。

步骤 224， 根据用户输入的加密密码对密钥进行加密。

步骤 226， 将该密钥保存至终端中的指定存储区。

步骤 228 根据加密密钥对 SD 卡中的数据进行加密， 使其从明文变 成密文。

步骤 230， 将该 SD卡的加密状态设置为已加密。

步骤 232， 接收用户输入的普通加密指令。

步骤 234， 创建与 SD卡加密过程对应的密钥。

步骤 236， 根据用户输入的加密密码对密钥进行加密。

步骤 238， 将该密钥保存至 SD卡中， 并执行步骤 228。

当然， 本实施例是在创建密钥 （步骤 222 和步骤 234 ) 与加密密钥 (步骤 224和步骤 236 )之前， 判断是高级加密 （步骤 220 ) 或普通加密 (步骤 232 ) 的， 但是， 本领域技术人员应该可以理解， 判断高级加密 (步骤 220 ) 或普通加密 （步骤 232 )也可以在加密密钥 （步骤 224 和步 骤 236 ) 之后完成， 并在对高级加密或普通加密进行判断之后， 根据判断 结果执行步骤 226或 238。

图 3示出了根据本发明的实施例存储卡的加密装置的结构示意图。 如图 3 所示， 根据本发明的实施例的存储卡的加密装置 300， 包括： 生成单元 302， 在对存储卡进行加密时， 生成与所述存储卡相对应的密 钥； 存储单元 304， 根据用户选择的加密级别将所述密钥存储在不同的存 储位置； 加密单元 306， 使用所述密钥对所述存储卡进行加密。

在该技术方案中， 在用户对存储卡加密时， 用户可以根据个人需求选 择不同的加密级别， 同时， 在用户选择不同的加密级别后， 与存储卡相应 的密钥也被存储在不同的存储位置， 以使用户只能在加密存储卡的终端上 读取该 SD卡或在其它终端上也可以读取该 SD卡， 这有利于提高用户的 使用体验。

在上述技术方案中， 优选地， 所述加密单元 306还用于： 在将所述密 钥存储在不同的存储位置之前， 对所述密钥进行加密。

在该技术方案中， 在用户对存储卡 （如 SD 卡） 进行加密时， 用户输 入的加密密码可以用来加密密钥， 以增加密钥的安全性， 进而增加 SD 卡 的安全级别， 这样可以防止非法用户 （没有加密密码的用户） 窃取密钥。

在上述技术方案中， 优选地， 所述加密级别包括： 普通加密级别和高 级加密级别， 所述存储单元 304用于： 在所述用户选择的加密级别为所述 普通加密级别时， 将所述密钥存储在所述存储卡中； 以及所述存储单元 304 还用于： 在所述用户选择的加密级别为所述高级加密级别时， 将所述 密钥存储在使用所述存储卡的终端中的预设存储区中， 也可可以将所述密 钥存储在使用所述存储卡的终端中的硬件加密芯片中。

在该技术方案中， 如果用户认为当前存储卡中的数据不是至关重要 的， 不希望对其设置很高的安全级别， 则可以对存储卡进行普通加密， 以 使对应的密钥被存储在存储卡中， 这样用户只要拥有加密密码就可以在不 同的终端上使用该存储卡， 这可以极大地方便用户； 反之， 如果用户认为 当前存储卡中的数据非常至关重要的， 希望对其设置很高的安全级别， 则 可以对存储卡进行高级加密时， 以使对应的密钥被存储在终端中， 这样， 由于其它终端中未存储有该密钥， 因而， 即便非法用户获得了加密密码也 无法在其它终端上使用该存储卡， 这有效地增强了存储卡的安全性。

在上述技术方案中， 优选地， 还包括： 确定单元 308， 根据所述终端 的每个应用程序的权限级别， 确定是否允许所述每个应用程序调用所述预 设存储区或所述硬件加密芯片中的所述密钥。

在该技术方案中， 并不是每个应用程序都可以访问预设存储区或所述 硬件加密芯片并从该预设存储区中调用该密钥， 只有权限级别高于预设级 别的应用程序才能调用该密钥， 例如， 只有权限级别高于系统权限的应用 程序 （如拥有管理员权限的应用程序） 才能调用该密钥， 而权限级别低于 系统权限， 如只有拥有普通应用权限的应用程序将无法调用该密钥， 这进 一步增强了密钥的安全性， 可以防止密钥被非法抹掉， 导致无法解密。

在上述技术方案中， 优选地， 所述存储单元 304 还包括： 处理单元 3042， 在解密所述存储卡时， 将所述存储卡对应的所述密钥从所述存储位 置清除并修改所述存储卡的加密状态。

在该技术方案中， 当用户解密存储卡时， 终端会自动地将存储卡的密 钥从对应的存储位置清除以解密该存储卡， 同时也将该存储卡的加密状态 修改为未加密， 以免再次使用该存储卡时， 误提示用户输入加密密码， 以 避免给用户带来不便。

以上结合附图详细说明了本发明的技术方案， 通过本发明的技术方 案， 可以使用户根据个人需求自由选择 SD 卡的加密级别， 并提高用户加 密 SD卡的使用体验。

本发明除可以对存储卡 （如 SD 卡） 进行分级加密外， 还可以实现对 存储卡内的数据， 如邮件、 短信、 联系人、 图片、 视频等数据， 实行分级 加密。 其方法为： 在对存储卡中的数据进行加密时， 生成与所述存储卡中 数据相对应的密钥； 根据用户选择的加密级别将所述密钥存储在不同的存 储位置； 使用所述密钥对所述存储卡中数据进行加密。 对重要数据， 如短 信、 联系人等数据， 用户可以选择高级加密级别， 并将密钥存储于终端特 定存储区或硬件加密芯片中； 对普通数据， 如图片、 视频等， 数据用户可 以选择普通加密级别， 将密钥存储于所述存储卡中。

根据本发明的实施方式， 还提供了一种存储在非易失性机器可读介质 上的程序产品， 用于终端中的存储卡的加密方法， 所述程序产品包括用于 使计算机系统执行以下步骤的机器可执行指令： 在对存储卡进行加密时， 生成与所述存储卡相对应的密钥； 根据用户选择的加密级别将所述密钥存 储在不同的存储位置； 使用所述密钥对所述存储卡进行加密。

根据本发明的实施方式， 还提供了一种非易失机器可读介质， 存储有 用于终端中存储卡的加密的程序产品， 所述程序产品包括用于使计算机系 统执行以下步骤的机器可执行指令： 在对存储卡进行加密时， 生成与所述 存储卡相对应的密钥； 根据用户选择的加密级别将所述密钥存储在不同的 存储位置； 使用所述密钥对所述存储卡进行加密。

根据本发明的实施方式， 还提供了一种机器可读程序， 所述程序使机 器执行如上所述技术方案中任一所述的存储卡的加密方法。

根据本发明的实施方式， 还提供了一种存储有机器可读程序的存储介 质， 其中， 所述机器可读程序使得机器执行如上所述技术方案中任一所述 的存储卡的加密方法。

以上所述仅为本发明的优选实施例而已， 并不用于限制本发明， 对于 本领域的技术人员来说， 本发明可以有各种更改和变化。 凡在本发明的精 神和原则之内， 所作的任何修改、 等同替换、 改进等， 均应包含在本发明 的保护范围之内。

Claims (10)

1. 权 利 要 求 书

   1. 一种存储卡的加密方法， 用于终端， 其特征在于， 包括： 在对存储卡进行加密时， 生成与所述存储卡相对应的密钥；

   根据用户选择的加密级别将所述密钥存储在不同的存储位置； 使用所述密钥对所述存储卡进行加密。
2. 2. 根据权利要求 1 所述的存储卡的加密方法， 其特征在于， 在将所 述密钥存储在不同的存储位置之前， 还包括： 对所述密钥进行加密。
3. 3. 根据权利要求 1 所述的存储卡的加密方法， 其特征在于， 所述加 密级别包括： 普通加密级别和高级加密级别， 其中，

   在所述用户选择的加密级别为所述普通加密级别时， 将所述密钥存储 在所述存储卡中； 以及

   在所述用户选择的加密级别为所述高级加密级别时， 将所述密钥存储 在使用所述存储卡的终端中的预设存储区中。
4. 4. 根据权利要求 3 所述的存储卡的加密方法， 其特征在于， 还包 括：

   根据所述终端的每个应用程序的权限级别， 确定是否允许所述每个应 用程序调用所述预设存储区中的所述密钥。
5. 5. 根据权利要求 1 至 4 中任一项所述的存储卡的加密方法， 其特征 在于， 还包括：

   在解密所述存储卡时， 将所述存储卡对应的所述密钥从所述存储位置 清除并修改所述存储卡的加密状态。
6. 6. 一种存储卡的加密装置， 用于终端， 其特征在于， 包括： 生成单元， 在对存储卡进行加密时， 生成与所述存储卡相对应的密 钥；

   存储单元， 根据用户选择的加密级别将所述密钥存储在不同的存储位 置；

   加密单元， 使用所述密钥对所述存储卡进行加密。
7. 7. 根据权利要求 6 所述的存储卡的加密装置， 其特征在于， 所述加 密单元还用于： 在将所述密钥存储在不同的存储位置之前， 对所述密钥进 行力口密。
8. 8. 根据权利要求 6 所述的存储卡的加密装置， 其特征在于， 所述加 密级别包括： 普通加密级别和高级加密级别，

   所述存储单元用于： 在所述用户选择的加密级别为所述普通加密级别 时， 将所述密钥存储在所述存储卡中； 以及

   所述存储单元还用于： 在所述用户选择的加密级别为所述高级加密级 别时， 将所述密钥存储在使用所述存储卡的终端中的预设存储区中。
9. 9. 根据权利要求 8 所述的存储卡的加密装置， 其特征在于， 还包 括：

   确定单元， 根据所述终端的每个应用程序的权限级别， 确定是否允许 所述每个应用程序调用所述预设存储区中的所述密钥。
10. 10. 根据权利要求 6至 9中任一项所述的存储卡的加密装置， 其特征 在于， 所述存储单元还包括：

    处理单元， 在解密所述存储卡时， 将所述存储卡对应的所述密钥从所 述存储位置清除并修改所述存储卡的加密状态。