[发明专利]一种移动终端以及其信息安全控制方法

说明书

技术领域

本发明涉及移动通信技术领域，特别是涉及一种用于移动通信的电子终端的安全芯片、具有该安全芯片的移动终端、安全控制系统以及移动终端的信息安全控制方法。

背景技术

移动通信的移动终端例如智能手机，MP4，PDA，平板电脑，便携式电脑，掌上电脑等在日常生活中已经非常普及，成为了人们日常生活中的常用工具。随着生活电子化的普及，人们把越来越多的个人生活中的私密信息，如个人详细资料、日记、收入支出明细、出行记录、私密账户信息等隐私记录在移动终端中，以方便日常生活中处理各种事务。

目前，人们在使用上述移动终端存储各种资料时，若储存了私密信息，通常对相应的私密信息会手动设置密码。若移动终端的用户需要查看相应私密信息，需要通过手动输入设置的密码才可以查看相应文件信息。这种手动输入密码来查看存储的资料的方式存在以下缺陷：1.在公共区域使用移动终端时，很有可能被他人窥视到密码信息；2.手动输入密码操作比较麻烦；3.无法做到权限控制，不能根据不同账户给予不同的权限来查看存储的资料。比如，若对某一个资料手动设置了密码，所有的用户若要查看该信息资料，则均需要输入之前设置的密码，并且所有输入密码的用户的权限，如查看、修改、删除等，都会一样。这样的话，任何知道密码的使用者都可以修改或删除其存储在移动终端的资料，对移动终端的所有者来说存储资料的信息安全管控不便。因此，移动终端的信息安全控制以及账户的分级权限管理成为了现在所需要解决的问题。

因此，需要一种新的移动终端来解决上述传统的移动终端所存在的问题和缺陷。

发明内容

本发明的一个目的在于提供一种用于移动终端的安全芯片及其工作方法，其通过NFC技术对现有的移动终端的存储的信息资料进行安全管控。

本发明的再一个目的在于提供一种包含上述安全芯片的移动终端及移动终端的信息安全控制方法，可以给移动终端的不同账户提供不同的信息管理权限。

本发明的另一个目的在于提供一种移动终端的安全控制系统，可以基于NFC技术采用卡模式、点对点模式和读卡器模式来管控移动终端中用户存储的信息资料。

本发明的又一个目的在于提供上述安全控制系统的控制方法，可以根据移动终端的不同账户给予移动终端的信息资料的不同的信息管理权限，有效的对移动终端存储器内的信息资料安全管控。

为实现上述的目的，本发明提供一种安全芯片，包括：接收和发送无线信号的信号收发模块；与所述信号收发模块连接的采集所述无线信号中数据的数据采集模块；与所述数据采集模块连接进行数据处理的NFC处理模块；与所述NFC处理模块相连并发送所述NFC处理模块处理后得到的验证信息的信息输入输出模块以及存储安全密钥信息的存储模块；所述NFC处理模块与所述存储模块连接；所述NFC处理模块处理所述无线信号中的数据并将处理后得到的验证信息通过信息输入输出模块输出到与所述安全芯片连接的移动终端的中央处理器。

优选地，所述NFC处理模块包括加密和解密所述数据的加解密模块和与所述加解密模块连接的运算处理模块，所述加解密模块与所述数据采集模块把从数据采集模块接收到的所述无线信号中数据进行加解密处理后发送至所述运算处理模块进行运算处理。

本发明提供一种移动终端，包括安全芯片和中央处理器，所述安全芯片包括：接收和发送无线信号的信号收发模块；与所述信号收发模块连接的采集所述无线信号中数据的数据采集模块；与所述数据采集模块连接进行数据处理的NFC处理模块；与所述NFC处理模块相连并发送所述NFC处理模块处理后得到的验证信息的信息输入输出模块以及存储安全密钥信息的存储模块；所述NFC处理模块与所述存储模块连接；所述NFC处理模块处理所述无线信号中的数据并将处理后得到的验证信息通过信息输入输出模块输出到与所述安全芯片连接的移动终端的中央处理器；所述中央处理器通过所述验证信息控制所述移动终端的用户权限。

优选地，所述中央处理器包括鉴权模块，所述鉴权模块与所述信息输入输出模块相连用来鉴别所述信息输入输出模块输入的所述验证信息的权限内容。

优选地，本发明的移动终端进一步包括一与所述中央处理器相连的用来存储移动终端的信息资料的移动终端存储器。