[发明专利]一种手持设备数据安全迁移的方法

权利要求书

1.一种手持设备数据安全迁移的方法，在所述手持设备上设置密钥存储及加解密功能的安全芯片，其特征在于：包括步骤：

A1、由所述密钥存储及加解密功能的安全芯片产生并保存RSA密钥对；

A2、使用所述RSA密钥对中的公钥加密产生迁移授权数据，所述迁移授权数据包括所述RSA密钥对中的公钥、迁移模式以及使用Hash算法对所述RSA密钥对中的公钥、所述迁移模式以及所述密钥存储及加解密功能的安全芯片的平台验证信息组成的报文产生的报文摘要；

A3、通过所述手持设备的通信接口将所述迁移授权数据和所述RSA密钥对传输到安全的存储介质上；

A4、将所述安全的存储介质上的迁移授权数据和所述RSA密钥对导入包含所述密钥存储及加解密功能的安全芯片的第二手持设备；

A5、第二手持设备生成迁移数据指令并发送给所述手持设备；

A6、所述手持设备使用所述RSA密钥对中的公钥对数据进行加密，然后将加密数据发送回第二手持设备。

2.根据权利要求1所述的手持设备数据安全迁移的方法，其特征在于：所述通信接口包括有线接口或无线接口，所述无线接口包括蓝牙、红外接口。

3.根据权利要求2所述的手持设备数据安全迁移的方法，其特征在于：所述迁移数据指令包含所述迁移授权数据。

4.根据权利要求3所述的手持设备数据安全迁移的方法，其特征在于：所述步骤A5包括步骤：第二手持设备使用短信方式或使用无线接口发送所述迁移数据指令。

5.根据权利要求4所述的手持设备数据安全迁移的方法，其特征在于：所述步骤A6包括步骤：所述手持设备使用迁移授权数据中的所述RSA密钥对中的公钥进行数据加密。

6.根据权利要求5所述的手持设备数据安全迁移的方法，其特征在于：所述步骤A6包括步骤：所述手持设备收到所述迁移数据指令后，首先对其进行合法性检查，对未通过合法性检查的所述迁移数据指令，所述手持设备拒绝执行数据迁移操作。

7.根据权利要求6所述的手持设备数据安全迁移的方法，其特征在于：所述步骤A6之后包括步骤：第二手持设备使用所述RSA密钥对中的私钥对所述加密数据进行解密。

8.根据权利要求7所述的手持设备数据安全迁移的方法，其特征在于：所述步骤A6包括步骤：所述手持设备使用短信方式或使用无线接口发送所述加密数据。

9.根据权利要求1至8任一所述的手持设备数据安全迁移的方法，其特征在于：所述密钥存储及加解密功能的安全芯片设为TPM安全芯片。