[发明专利]一种移动设备安全通信平台

权利要求书

1.一种移动设备安全通信平台，其特征在于，采用分层结构实现安全通信服务，各层之间通过服务接口进行交互，下层服务为上层功能的实现提供支持；各层从上到下分别为：

应用层，为需要安全技术支持的应用程序；

API层，针对应用层的安全需求，对应用层使用到的安全技术进行聚合和系统化，通过封装屏蔽不同安全应用所需的底层安全技术细节，为应用开发者提供简单明晰的应用接口；

安全功能库层，针对数据存储安全、数据读取安全、网络数据安全和移动浏览器安全所需的安全技术支持，通过模块化的设计方法对分散的技术点进行分类整合，形成针对特定应用需求的技术路径，为API层的功能聚合提供具体的技术支持；

硬件支撑层，提供安全功能库层对底层硬件的功能调用接口，为上层屏蔽底层安全硬件设备的差异性从而提供最大程度的硬件无关性；

移动OS层，在移动OS层提供对底层硬件的控制驱动；

硬件层，提供安全支持的硬件设备；

所述API层包括：

数据存储安全模块，为用户提供安全的存储数据的接口，利用数据加密技术和访问控制技术将数据以加密的形式存储在硬件层的硬件设备中，并为存储的数据设置访问权限；

数据读取安全模块，用于对安全存储的数据提供访问接口，并在用户使用该接口时验证用户的访问权限，实现硬件层的硬件设备中数据的正确解密；

网络通信安全模块，用于在网络通信过程中保证数据传输的安全性，利用数据的加解密和身份认证技术，确保数据正确地传送到正确的目的地，并将重要信息加密存储到硬件层的硬件设备中；

移动浏览器安全模块，用于检测下载安全和网址安全，保护数据的私密性和完整性，并防止数据泄漏；

所述网络通信安全模块以PKI技术和IBE技术为基础，在涉及外网通信的场合基于PKI技术实现安全通信，在仅涉及内网环境的场合基于IBE技术实现安全通信。

2.如权利要求1所述的移动设备安全通信平台，其特征在于：所述硬件层采用的硬件设备为SD卡或SIM卡，包含具有安全存储区的安全芯片，提供加密算法的硬件加速引擎，以及用于密钥生成的随机数发生器。

3.如权利要求1所述的移动设备安全通信平台，其特征在于：所述移动浏览器安全模块包括下载安全检测子模块和网址安全检测子模块，其中下载安全检测子模块通过下载权限的控制保证数据的私有性；网址安全检测子模块采用黑白名单检测方法或者URL特征分析方法检测网址安全。

4.如权利要求1或2所述的移动设备安全通信平台，其特征在于，所述安全功能库层包括三个子层：

第一子层，包括隐私数据保护模块、数字信封处理模块、下载安全检测模块和网址安全检测模块，其中隐私数据保护模块用于给API层的数据存储安全模块和数据读取安全模块提供接口调用，数字信封处理模块为API层的网络通信安全模块提供接口调用，下载安全检测模块和网址安全检测模块为API层的移动浏览器安全模块提供接口调用；

第二子层，包括数字签名模块、数据加解密模块、访问控制模块和身份认证模块，其中数字签名模块是对明文内容的摘要进行私钥加密，用于接收者验证发送者身份和数据的完整性；数字加解密模块提供对数据的加密和解密功能；访问控制模块实现移动设备的当前使用者对密钥、证书的访问进行权限检查，避免对这些敏感数据的非法访问；身份认证模块通过验证数字信封里的数字签名，对发送者的身份进行验证，确保数据源的可靠性；

第三子层，包括证书管理模块、密钥管理模块、加密算法库模块、数据存取管理模块和权限管理模块，用于在硬件层、硬件支撑层和移动OS层的支持下对底层工作进行抽象，提供接口给上层。

5.如权利要求4所述的移动设备安全通信平台，其特征在于：所述第二子层的数据加解密模块中，基于PKI的公钥用于加解密数字信封，单钥则对明文、签名和证书进行加解密；基于IBE的公钥直接对明文进行加密，不需要单钥加密。