[发明专利]一种用于通讯及便携设备的信息防护方法及装置

权利要求书

1.一种用于通讯及便携设备的信息防护方法，其特征在于，包括：

存储卡初始化过程：产生读密钥及写密钥，并将所述读密钥及写密钥写入具有全球唯一卡号的存储卡的所有控制扇区，产生并写入所述存储卡的所有数据扇区的三重数据加密算法密钥包，包括K1、K2、K3，将所述存储卡的卡号及所有扇区的写密钥传输至密钥认证服务器内；

加密过程：对待加密文件进行哈希取模处理，得到对应的存储卡密钥存储扇区，记为SECNUM，客户端与所述密钥认证服务器建立SSL安全连接，并与所述密码认证服务器协商，通过安全连接获取用于读取所述存储卡对应扇区的读密钥，根据所述读密钥与所述存储卡通信，获取加密所需的K1、K2、K3，对文件进行加密；

解密过程：客户端与所述密钥认证服务器建立SSL安全连接，并与所述密码认证服务器协商，通过安全连接获取需解密的文件名所对应的SECNUM及用于读取所述存储卡对应扇区的读密钥，根据所述读密钥与所述存储卡通信，获取解密所需的K1、K2、K3，对文件进行解密。

2.根据权利要求1所述的信息防护方法，其特征在于，所述加密过程中，对待加密文件进行哈希取模处理，得到对应的存储卡密钥存储扇区的步骤具体包括：

获取待加密文件的文件名及文件大小，进行哈希计算，取得哈希值，记为HASHl；

对待加密文件本身进行哈希计算，取得哈希值，记为HASH2；

对所述HASHl和HASH2进行拼接、取模，得到对应的存储卡密钥存储扇区，记为SECNUM。

3.根据权利要求1所述的信息防护方法，其特征在于，所述加密过程和所述解密过程中，与密钥认证服务器建立SSL安全连接的步骤具体包括：

客户端向密码认证服务器传送通讯所需信息；

密码认证服务器向客户端传送通讯所需信息及服务器证书；

客户端利用密码认证服务器传过来的信息验证密码认证服务器的合法性，如果合法性验证没有通过，通讯将断开，如果合法性验证通过，则继续进行下一步；

客户端随机产生一个用于通讯的对称密码，然后用密码验证服务器的公钥对其加密，然后将加密后的预主密码传给密码验证服务器；

如果密码验证服务器要求客户端的身份认证，客户端则建立一个随机数然后对其进行数据签名，将这个含有签名的随机数和客户端自己的证书以及加密过的预主密码一起传给密码验证服务器；

密码验证服务器检验客户端证书和签名随机数的合法性，如果验证没有通过，通讯立刻中断，如果验证通过，密码验证服务器用自己的私钥解开加密的预主密码，然后产生主通讯密码；

密码验证服务器和客户端用相同的主通讯密码进行通讯；

客户端向密码验证服务器端发出信息，指明后面的数据通讯将使用的主通讯密码为对称密钥，同时通知密码验证服务器客户端的握手过程结束；

密码验证服务器向客户端发出信息，指明后面的数据通讯将使用的主通讯密码为对称密钥，同时通知客户端密码验证服务器端的握手过程结束；

客户端和密码验证服务器开始使用相同的对称密钥进行数据通讯，同时进行通讯数据完整性的检验。

4.根据权利要求1所述的信息防护方法，其特征在于，所述加密过程和所述解密过程中，所述根据所述读密钥与所述存储卡通信，获取加密或解密所需的K1、K2、K3，对文件进行加密或解密步骤具体包括：

提示用户进行存储卡刷卡操作；

由参数传入所要读取的扇区号SECNUM、该扇区对应的读密钥RK；

与存储卡通信，传入所要读取的扇区号SECNUM和该扇区对应的读密钥RK，进行密钥验证；

密钥验证成功后，读取存储卡中的块，并格式化为所需K1、K2、K3。

5.根据权利要求1所述的信息防护方法，其特征在于，所述加密过程和所述解密过程中，对文件进行加密方法为：

使用K1为密钥进行DES加密，再用K2为密钥进行DES“解密”，最后以K3进行DES加密；

对文件进行解密的方法为：

使用K3为密钥进行DES解密，再用K2为密钥进行DES加密，最后以K1进行DES解密。