CN110765439B - 一种移动存储加密认证的方法、装置及存储介质 - Google Patents

一种移动存储加密认证的方法、装置及存储介质 Download PDF

Info

Publication number
CN110765439B
CN110765439B CN201810941398.7A CN201810941398A CN110765439B CN 110765439 B CN110765439 B CN 110765439B CN 201810941398 A CN201810941398 A CN 201810941398A CN 110765439 B CN110765439 B CN 110765439B
Authority
CN
China
Prior art keywords
authentication
key
mobile storage
generating
life cycle
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201810941398.7A
Other languages
English (en)
Other versions
CN110765439A (zh
Inventor
桑胜田
林长伟
王小丰
肖新光
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Antiy Technology Group Co Ltd
Original Assignee
Antiy Technology Group Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Antiy Technology Group Co Ltd filed Critical Antiy Technology Group Co Ltd
Priority to CN201810941398.7A priority Critical patent/CN110765439B/zh
Publication of CN110765439A publication Critical patent/CN110765439A/zh
Application granted granted Critical
Publication of CN110765439B publication Critical patent/CN110765439B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G06F21/35—User authentication involving the use of external additional devices, e.g. dongles or smart cards communicating wirelessly
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/316—User authentication by observing the pattern of computer usage, e.g. typical user behaviour
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/604—Tools and structures for managing or administering access control systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2141—Access rights, e.g. capability lists, access control lists, access tables, access matrices

Abstract

本发明公开了一种移动存储加密认证的方法，包括：获取用于认证的硬件外设的特征信息；根据特征信息类型进行密钥分类管理并建立密钥库；基于用户配置生成当前移动存储设备的权限管理策略；将用户操作行为与权限管理策略匹配进行加密认证操作；其中，所述特征信息包括：硬件外设的ID、MAC、UUID或者SSID。本发明同时公开了一种移动存储加密认证的装置及存储介质。通过本发明所提供的技术方案可以直接利用日常所用的购物卡、门禁卡、NFC模块或者手机蓝牙等完成移动存储设备的加密认证，用户无需记录密钥就能够完成加解密认证操作，操作方便成本低。

Description

一种移动存储加密认证的方法、装置及存储介质
技术领域
本发明涉及移动存储加密认证技术领域，尤其涉及一种移动存储加密认证的方法、装置及存储介质。
背景技术
目前，对于移动存储加密认证，绝大部分都是建立在PKI体系上的，即公共密钥体系。这种体系，用户可实现安全信息数据的交换，满足商务对保密性、完整性、真实性及不可否认性的安全需求。因此，它对于硬件、软件和专业人员的要求较高，其指导原则及方法也较复杂，成本也比较高。在民用生活场景下，即对于数据信息交互性、保密性要求并不高，对于安全需求较低的普通消费者，建立在PKI体系的产品严重存在“杀猪用牛刀的”问题。
发明内容
针对上述技术问题，本发明所述的移动设备可以利用预设的硬件外设完成加密认证操作，解决了基于PKI体系产品的操作复杂并且成本过高的问题。
本发明采用如下方法来实现：一种移动存储加密认证的方法，包括：
获取用于认证的硬件外设的特征信息；
根据特征信息类型进行密钥分类管理并建立密钥库；
基于用户配置生成当前移动存储设备的权限管理策略；
将用户操作行为与权限管理策略匹配进行加密认证操作；
其中，所述特征信息包括：硬件外设的ID、MAC、UUID或者SSID。
进一步地，所述获取用于认证的硬件外设的特征信息，包括：利用内置于移动存储设备的外设信息获取模块获取用于认证的硬件外设的特征信息；其中，所述外设信息获取模块包括：NFC读写模块、Wi-Fi读写模块、RFID读写模块或者蓝牙读写模块。
进一步地，所述基于用户配置生成当前移动存储设备的权限管理策略，包括：基于密钥类型组合、密钥生存周期或者存储空间访问权限维度生成权限管理策略。
上述方法中，所述基于密钥类型组合、密钥生存周期、存储空间访问权限维度生成权限管理策略，具体包括：单密钥类型认证、复合密钥类型认证、单密钥加生存周期认证、复合密钥加生存周期认证、特定密钥关联指定空间访问权限认证。
本发明可以采用如下装置来实现：一种移动存储加密认证的装置，所述装置包括存储器和处理器，所述存储器用于存储多条指令，所述处理器用于加载所述存储器中存储的指令以执行：
获取用于认证的硬件外设的特征信息；
根据特征信息类型进行密钥分类管理并建立密钥库；
基于用户配置生成当前移动存储设备的权限管理策略；
将用户操作行为与权限管理策略匹配进行加密认证操作；
其中，所述特征信息包括：硬件外设的ID、MAC、UUID或者SSID。
进一步地，所述获取用于认证的硬件外设的特征信息，包括：利用内置于移动存储设备的外设信息获取模块获取用于认证的硬件外设的特征信息；其中，所述外设信息获取模块包括：NFC读写模块、Wi-Fi读写模块、RFID读写模块或者蓝牙读写模块。
进一步地，所述基于用户配置生成当前移动存储设备的权限管理策略，包括：基于密钥类型组合、密钥生存周期、存储空间访问权限维度生成权限管理策略。
上述装置中，所述基于密钥类型组合、密钥生存周期、存储空间访问权限维度生成权限管理策略，具体包括：单密钥类型认证、复合密钥类型认证、单密钥加生存周期认证、复合密钥加生存周期认证、特定密钥关联指定空间访问权限认证。
本发明同时采用如下装置来实现：一种移动存储加密认证的装置，包括：
认证信息获取模块，用于获取用于认证的硬件外设的特征信息；
认证密钥管理模块，用于根据特征信息类型进行密钥分类管理并建立密钥库；
认证权限管理模块，用于基于用户配置生成当前移动存储设备的权限管理策略；
加密认证执行模块，用于将用户操作行为与权限管理策略匹配进行加密认证操作；
其中，所述特征信息包括：硬件外设的ID、MAC、UUID或者SSID。
本发明同时提出一种非临时性计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如上任一所述的一种移动存储加密认证的方法。
综上，本发明给出一种移动存储加密认证的方法、装置及存储介质，本发明所述的技术方案通过将选择用于认证的硬件外设与当前的移动存储设备进行配对，进而完成密钥库的建立；用户可以通过上位机软件完成对当前移动存储设备权限管理策略的配置。当用户想要解密或者使用当前移动存储介质或者其某加密分区时，则选择相应的硬件外设与当前移动存储设备进行配对，包括：利用门禁卡、购物卡等与当前移动存储设备贴合或者在一定距离内，利用蓝牙配对，或者利用Wi-Fi完成加解密认证。
本发明所述的方法、装置及存储介质利用外部硬件设备完成密钥认证，用户不需要记忆密码，进而避免由于密码遗忘可能带来的无法使用的情况；同时，本发明可以选择多硬件外设组合完成密钥认证，不仅最大程度满足用户对易用性的高要求，同时增加破解难度；并且其密钥认证方案成本低廉，用户不需要为加密认证支付高昂的费用。
附图说明
为了更清楚地说明本发明的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1为本发明提供的一种移动存储加密认证的方法实施例流程图；
图2为本发明提供的一种移动存储加密认证的装置实施例结构图；
图3为本发明提供的一种移动存储加密认证的装置实施例结构图。
具体实施方式
本发明给出了一种移动存储加密认证的方法、装置及存储介质的实施例，为了使本技术领域的人员更好地理解本发明实施例中的技术方案，并使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图对本发明中技术方案作进一步详细的说明：
如图1所示，本发明首先提供了一种移动存储加密认证的方法实施例，包括：
S101：获取用于认证的硬件外设的特征信息；该步骤为初始化阶段，将用户想要用于加密认证的硬件外设的特征信息录入当前移动存储设备；其中，所述硬件外设包括但不限于：门禁卡、购物卡、各种会员卡、蓝牙设备或者Wi-Fi设备等。
所述获取用于认证的硬件外设的特征信息，具体包括但不限于：利用内置于移动存储设备的外设信息获取模块获取用于认证的硬件外设的特征信息；其中，所述外设信息获取模块包括：NFC读写模块、Wi-Fi读写模块、RFID读写模块或者蓝牙读写模块。
更具体地，移动存储设备内部处理器与外设信息获取模块的通信端口包括但不限于：USART、I2C、SPI等。
其中，所述特征信息包括：硬件外设的ID、MAC、UUID或者SSID。
S102：根据特征信息类型进行密钥分类管理并建立密钥库；所述特征信息类型包括但不限于：RFID卡片ID或者明文字符串、蓝牙/Wi-Fi设备MAC地址或者ID等。根据特征信息类型将密钥进行分类并建立密钥库，便于根据用户配置调用相关类型密钥生成权限管理策略。
更具体地，根据特征信息类型进行密钥分类后，将密钥相关信息存储到处理器内部ROM或者外部flash中。
S103：基于用户配置生成当前移动存储设备的权限管理策略；具体包括但不限于：基于密钥类型组合、密钥生存周期或者存储空间访问权限维度生成权限管理策略。用户可以根据需要选择密钥类型的组合，可以是单密钥类型认证、也可以是复合密钥类型认证、可以同时根据需要设置密钥生存周期，一旦某密钥类型相对应的密钥生存周期结束，则无法利用该密钥类型完成密钥认证操作；同时，可以配置复合密钥加生存周期认证或者特定密钥关联指定空间访问权限认证。具体应用场景参考如下：
单密钥类型认证是指，通过一种方式来实现对移动存储设备的密钥的认证，例如：通过小区门禁卡实现对移动存储设备的密钥认证，通过公司门禁卡实现对移动存储设备的密钥认证，通过手机NFC功能实现对移动存储设备的密钥认证，通过购物会员卡进行对移动存储设备的密钥认证，购物卡包括不仅限于A会员卡、超市购物卡会员卡、B会员卡、酒店门禁卡。
复合密钥类型认证是指，可通过多种密钥类型进行组合认证，例如：可通过A会员卡+超市购物卡两张卡来共同完成密钥的认证，这种复合方式也可区分顺序，例如先刷A会员卡再刷超市购物卡才能够完成对存储介质容量的访问。
单密钥加生存周期认证是指，在单密钥类型认证的基础上引入生存周期的限制，即在规定时间内某种密钥类型是有效的，其他时间无法进行认证。例如：A会员卡在特定时间下是有效的，所述特定时间可以为一个时间点，如2018年7月31日；也可以是一个时间段，如2018年7月31日10:04～11:00有效；’也可以是多个时间段或多个时间节点，例如，星期一、星期三、星期五、星期日有效，或每天10:10～11:10有效。
复合密钥加生存周期认证是指，通过多种密钥认证方式并配合生存周期时间限制进行有效的认证，例如：星期一、三、五，通过A会员卡+手机NFC进行认证。星期二、四、六通过B会员卡+超市购物卡会员卡的认证方式。
更优选地，在上述任何一种密钥认证方式下可以增加存储空间访问权限维度，实现指定的访问空间或存储类型的细节控制。例如，通过A会员卡解锁后，用户可访问移动存储内对系统可见分区的盘符的所有内容；通过手机NFC解锁后，用户可访问移动存储设备隐藏分区的数据内容；复合类型认证解锁后，移动存储可枚举出光盘分区；指定时间点进行解锁后，可访问隐藏分区加密内容等。
更为具体地，用户可以通过上位机软件环境进行权限管理策略的具体配置操作。
S104：将用户操作行为与权限管理策略匹配进行加密认证操作。即当移动存储设备接收到用户操作后，则将用户操作行为信息与用户预先配置的权限管理策略匹配，并依据匹配结果进行相应的认证操作。
如图2所示，本发明其次提供了一种移动存储加密认证的装置实施例，包括存储器21和处理器22，所述存储器21用于存储多条指令，所述处理器22加载所述存储器21储的指令以执行：
获取用于认证的硬件外设的特征信息；
根据特征信息类型进行密钥分类管理并建立密钥库；
基于用户配置生成当前移动存储设备的权限管理策略；
将用户操作行为与权限管理策略匹配进行加密认证操作；
其中，所述特征信息包括：硬件外设的ID、MAC、UUID或者SSID。
优选地，所述获取用于认证的硬件外设的特征信息，包括：利用内置于移动存储设备的外设信息获取模块获取用于认证的硬件外设的特征信息；其中，所述外设信息获取模块包括：NFC读写模块、Wi-Fi读写模块、RFID读写模块或者蓝牙读写模块。
优选地，所述基于用户配置生成当前移动存储设备的权限管理策略，包括：基于密钥类型组合、密钥生存周期、存储空间访问权限维度生成权限管理策略。
上述装置实施例中，所述基于密钥类型组合、密钥生存周期、存储空间访问权限维度生成权限管理策略，具体包括：单密钥类型认证、复合密钥类型认证、单密钥加生存周期认证、复合密钥加生存周期认证、特定密钥关联指定空间访问权限认证。
如图3所示，本发明还提出一种移动存储加密认证的装置实施例，包括：
认证信息获取模块301，用于获取用于认证的硬件外设的特征信息；
认证密钥管理模块302，用于根据特征信息类型进行密钥分类管理并建立密钥库；
认证权限管理模块303，用于基于用户配置生成当前移动存储设备的权限管理策略；
加密认证执行模块304，用于将用户操作行为与权限管理策略匹配进行加密认证操作；
其中，所述特征信息包括：硬件外设的ID、MAC、UUID或者SSID。
本发明同时提出一种非临时性计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如上任一方法实施例所述的一种移动存储加密认证的方法。
本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同或相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于装置实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。
如上所述，上述实施例给出了一种移动存储加密认证的方法、装置及存储介质的实施例，通过选取用户认为方便的硬件外设作为认证工具，首先获取用于认证的硬件外设的特征信息，并基于上述特征信息生成密钥并分类存储于移动存储设备中，并基于用户的配置调用所需密钥生成权限管理策略。当检测到用户操作行为后，则将操作行为数据与权限管理策略匹配，并基于匹配结果进行加密认证相关操作。本发明所给出的移动存储加密认证的方法、装置及存储介质，克服了传统基于PKI体系的产品操作复杂并且成本过高的问题，本发明所述的技术方案适用于对安全性要求不高的民用领域，无需记忆密码就能够实现对存储介质的权限管理功能，并且可以选择多个日常生活常用的硬件外设作为加密认证介质，不仅方便操作而且可以生成多种权限管理策略，增大破解难度。
以上实施例用以说明而非限制本发明的技术方案。不脱离本发明精神和范围的任何修改或局部替换，均应涵盖在本发明的权利要求范围当中。

Claims (4)

1.一种移动存储加密认证的方法，其特征在于，包括：
获取用于认证的硬件外设的特征信息；
根据特征信息类型进行密钥分类管理并建立密钥库；根据用户配置调用相关类型密钥生成权限管理策略；
基于用户配置生成当前移动存储设备的权限管理策略；所述基于用户配置生成当前移动存储设备的权限管理策略，包括：基于密钥类型组合、密钥生存周期或者存储空间访问权限维度生成权限管理策略；所述基于密钥类型组合、密钥生存周期、存储空间访问权限维度生成权限管理策略，具体包括：单密钥类型认证、复合密钥类型认证、单密钥加生存周期认证、复合密钥加生存周期认证、特定密钥关联指定空间访问权限认证；
将用户操作行为与权限管理策略匹配进行加密认证操作；
其中，所述特征信息包括：硬件外设的ID、MAC、UUID或者SSID；
所述获取用于认证的硬件外设的特征信息，包括：利用内置于移动存储设备的外设信息获取模块获取用于认证的硬件外设的特征信息；其中，所述外设信息获取模块包括：NFC读写模块、Wi-Fi读写模块、RFID读写模块或者蓝牙读写模块。
2.一种移动存储加密认证的装置，其特征在于，所述装置包括存储器和处理器，所述存储器用于存储多条指令，所述处理器用于加载所述存储器中存储的指令以执行：
获取用于认证的硬件外设的特征信息；
根据特征信息类型进行密钥分类管理并建立密钥库；根据用户配置调用相关类型密钥生成权限管理策略；
基于用户配置生成当前移动存储设备的权限管理策略；所述基于用户配置生成当前移动存储设备的权限管理策略，包括：基于密钥类型组合、密钥生存周期、存储空间访问权限维度生成权限管理策略；所述基于密钥类型组合、密钥生存周期、存储空间访问权限维度生成权限管理策略，具体包括：单密钥类型认证、复合密钥类型认证、单密钥加生存周期认证、复合密钥加生存周期认证、特定密钥关联指定空间访问权限认证；
将用户操作行为与权限管理策略匹配进行加密认证操作；
其中，所述特征信息包括：硬件外设的ID、MAC、UUID或者SSID；
所述获取用于认证的硬件外设的特征信息，包括：利用内置于移动存储设备的外设信息获取模块获取用于认证的硬件外设的特征信息；其中，所述外设信息获取模块包括：NFC读写模块、Wi-Fi读写模块、RFID读写模块或者蓝牙读写模块。
3.一种移动存储加密认证的装置，其特征在于，包括：
认证信息获取模块，用于获取用于认证的硬件外设的特征信息；所述获取用于认证的硬件外设的特征信息，包括：利用内置于移动存储设备的外设信息获取模块获取用于认证的硬件外设的特征信息；其中，所述外设信息获取模块包括：NFC读写模块、Wi-Fi读写模块、RFID读写模块或者蓝牙读写模块；
认证密钥管理模块，用于根据特征信息类型进行密钥分类管理并建立密钥库，根据用户配置调用相关类型密钥生成权限管理策略；
认证权限管理模块，用于基于用户配置生成当前移动存储设备的权限管理策略；
所述基于用户配置生成当前移动存储设备的权限管理策略，包括：基于密钥类型组合、密钥生存周期或者存储空间访问权限维度生成权限管理策略；所述基于密钥类型组合、密钥生存周期、存储空间访问权限维度生成权限管理策略，具体包括：单密钥类型认证、复合密钥类型认证、单密钥加生存周期认证、复合密钥加生存周期认证、特定密钥关联指定空间访问权限认证；
加密认证执行模块，用于将用户操作行为与权限管理策略匹配进行加密认证操作；
其中，所述特征信息包括：硬件外设的ID、MAC、UUID或者SSID。
4.一种非临时性计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1中所述的一种移动存储加密认证的方法。
CN201810941398.7A 2018-08-17 2018-08-17 一种移动存储加密认证的方法、装置及存储介质 Active CN110765439B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201810941398.7A CN110765439B (zh) 2018-08-17 2018-08-17 一种移动存储加密认证的方法、装置及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201810941398.7A CN110765439B (zh) 2018-08-17 2018-08-17 一种移动存储加密认证的方法、装置及存储介质

Publications (2)

Publication Number Publication Date
CN110765439A CN110765439A (zh) 2020-02-07
CN110765439B true CN110765439B (zh) 2023-01-31

Family

ID=69328983

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201810941398.7A Active CN110765439B (zh) 2018-08-17 2018-08-17 一种移动存储加密认证的方法、装置及存储介质

Country Status (1)

Country Link
CN (1) CN110765439B (zh)

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105426772A (zh) * 2015-10-29 2016-03-23 厦门雅迅网络股份有限公司 一种在flash安全存储加密认证所需根密钥的方法

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN100407831C (zh) * 2005-05-12 2008-07-30 中兴通讯股份有限公司 一种智能移动终端用户分级管理的方法
US8949929B2 (en) * 2011-08-10 2015-02-03 Qualcomm Incorporated Method and apparatus for providing a secure virtual environment on a mobile device
CN102955746A (zh) * 2011-08-18 2013-03-06 北京爱国者信息技术有限公司 一种只读模式的移动存储装置及其访问数据的方法
JP6082589B2 (ja) * 2012-12-25 2017-02-15 株式会社日立ソリューションズ 暗号鍵管理プログラム、データ管理システム
CN103310169B (zh) * 2013-04-28 2016-09-21 东莞宇龙通信科技有限公司 一种保护sd卡数据的方法和保护系统
CN103455763B (zh) * 2013-07-29 2016-08-31 孙伟力 一种保护用户个人隐私的上网日志记录系统及方法
CN103870759A (zh) * 2014-03-27 2014-06-18 上海斐讯数据通信技术有限公司 一种nfc加密的方法、系统及移动终端

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105426772A (zh) * 2015-10-29 2016-03-23 厦门雅迅网络股份有限公司 一种在flash安全存储加密认证所需根密钥的方法

Non-Patent Citations (4)

* Cited by examiner, † Cited by third party
Title
Controlled Functional Encryption;Muhammad Naveed 等;《Proceedings of the 2014 ACM SIGSAC Conference on Computer and Communications Security》;20141103;第1280–1291页 *
Implementing and Optimizing an Encryption Filesystem on Android;Zhaohui Wang 等;《2012 IEEE 13th International Conference on Mobile Data Management》;20121112;第52-62页 *
一种安全高效的组合密钥技术在VoIP上的应用研究;冯福伟 等;《计算机与数字工程》;20151220;第43卷(第12期);第2221-2228页 *
移动终端应用与行为识别技术研究与实现;肖新光;《中国优秀博硕士学位论文全文数据库(硕士) 信息科技辑(月刊)》;20180415(第04期);第I139-328页 *

Also Published As

Publication number Publication date
CN110765439A (zh) 2020-02-07

Similar Documents

Publication Publication Date Title
US11329965B2 (en) Method for dynamic encryption and signing, terminal, and server
EP2926290B1 (en) A method and system of providing authentication of user access to a computer resource via a mobile device using multiple separate security factors
CN101420427B (zh) 密码加密模块选择设备
EP1801721B1 (en) Computer implemented method for securely acquiring a binding key for a token device and a secured memory device and system for securely binding a token device and a secured memory device
AU2013101034A4 (en) Registration and authentication of computing devices using a digital skeleton key
US20110131418A1 (en) Method of password management and authentication suitable for trusted platform module
CN105005731A (zh) 一种数据加密、解密的方法及移动终端
CN102867157A (zh) 移动终端和数据保护方法
US11405782B2 (en) Methods and systems for securing and utilizing a personal data store on a mobile device
CN107315966B (zh) 固态硬盘数据加密方法及系统
US8499157B1 (en) Device-based password management
CN105022965B (zh) 一种数据加密方法及装置
EP2689367B1 (en) Data protection using distributed security key
CN103164661A (zh) 用于对终端中的数据进行管理的装置及方法
CN201130381Y (zh) 一种具有密码管理功能的电子签名工具
CN110765439B (zh) 一种移动存储加密认证的方法、装置及存储介质
CN110490561B (zh) 一种针对加密货币钱包的分布式加密管理方法、装置及系统
US9817957B1 (en) Access management based on active environment comprising dynamically reconfigurable sets of smart objects
Schürmann et al. Openkeychain: an architecture for cryptography with smart cards and nfc rings on android
EP2831802B1 (en) Field revisions for a personal security device
CN102521164B (zh) 移动存储器的访问控制方法、移动存储器及系统
CN113162766B (zh) 一种密钥分量的密钥管理方法和系统
EP3886355B1 (en) Decentralized management of data access and verification using data management hub
US8607047B2 (en) Mobile system, service system, and service providing method to securely transmit private information for use in service
US20230098969A1 (en) Sim, communication device, and writing method for application

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
CB02 Change of applicant information
CB02 Change of applicant information

Address after: 150028 building 7, innovation and entrepreneurship square, science and technology innovation city, Harbin high tech Industrial Development Zone, Heilongjiang Province (No. 838, Shikun Road)

Applicant after: Antan Technology Group Co.,Ltd.

Address before: 150028 building 7, innovation and entrepreneurship square, science and technology innovation city, Harbin high tech Industrial Development Zone, Heilongjiang Province (No. 838, Shikun Road)

Applicant before: Harbin Antian Science and Technology Group Co.,Ltd.

GR01 Patent grant
GR01 Patent grant