[发明专利]一种智能SD卡及其控制系统及方法

权利要求书

1.一种智能SD卡，包括依次连接的SD接口、SD控制器以及大容量存储器，还包括与SD控制器连接的智能卡芯片；其特征在于：

SD接口，用于智能SD卡对外端设备进行数据传输；

SD控制器，用于通过SD接口接收外端设备向智能SD卡发起的指令，并针对该指令向大容量存储器发出相应的寻访操作；

大容量存储器，用于根据SD控制器的所述寻访操作提供数据读写的存储空间；

智能卡芯片，内置操作系统、硬件安全处理器以及内部数据存储器，用于加密或者解密数据、存储密钥及用户设置的文件加密口令。

2.一种对权利要求1所述的智能SD卡进行控制的系统，其特征在于，包括所述智能SD卡和终端设备上安装的客户端控制装置；其中，

客户端控制装置，用于按照用户输入的访问口令向所述智能SD卡发出设备认证请求；根据所述智能SD卡返回的设备认证成功消息向所述智能SD卡发出设置或更新访问口令请求；

所述智能SD卡，用于根据接收的所述设备认证请求对客户端进行设备认证，并在所述设备认证通过后，向客户端控制装置返回设备认证成功消息；根据收到的设置或更新访问口令请求为用户设置新口令或更新旧口令。

3.按照权利要求2所述的系统，其特征在于，

所述智能SD卡通过所述SD接口将接收的所述设备认证请求传输给所述SD控制器，由该SD控制器对该设备认证成功后，通过所述SD接口向所述客户端控制装置返回设备所述认证成功消息；由该SD接口将接收的设置或更新访问口令请求通过所述SD控制器传输给所述智能卡芯片，由该智能卡芯片设置或更新访问口令并存储在所述内部数据存储器中，同时由所述SD控制器通过所述SD接口向所述客户端控制装置返回访问口令设置或更新成功消息。

4.按照权利要求3所述的系统，其特征在于，

所述客户端控制装置通过所述SD接口向所述SD控制器发送卡数据访问请求，并在所述SD控制器的命令下通过所述SD接口输入相应的访问口令；通过该SD接口接收要访问的卡数据；

所述SD接口将接收的所述访问口令传输给所述SD控制器，由该SD控制器根据该访问口令向所述智能卡芯片发起数据访问请求，由该智能卡芯片检查收到的该访问口令是否与存储的访问口令一致，若一致则由所述SD控制器从所述大容量存储器读取要访问的卡数据并通过所述SD接口返回。

5.按照权利要去4所述的系统，其特征在于，

所述客户端控制装置通过所述SD接口向所述SD控制器发送卡数据加密请求，并在该SD控制器的命令下通过该SD接口输入相应的数据加密口令；

所述SD接口将接收的所述数据加密口令传输给所述SD控制器，由该SD控制器根据该数据加密口令向所述智能卡芯片发起数据加密请求；由该智能卡芯片生成随机数并根据该数据加密口令产生相应的密钥，完成对相应卡数据的加密操作，同时存储该数据加密口令和相应的随机数，并由该SD控制器通过该SD接口向所述客户端控制装置返回卡数据加密成功消息。

6.按照权利要求5所述的系统，其特征在于，

所述客户端控制装置通过所述SD接口向所述SD控制器发送卡数据解密请求，在该SD控制器的命令下通过该SD接口输入相应的数据解密口令；通过该SD接口接收解密的卡数据；

所述SD接口将接收的所述数据解密口令传输给所述SD控制器，由该SD控制器根据该解密口令向所述智能卡芯片发起数据解密请求，由智能卡芯片检查收到的该数据解密口令与存储的数据加密口令是否一致，若一致则由该SD控制器从所述大容量存储器读取相应的加密数据，由所述智能卡芯片用所述数据解密口令和存储的随机数对该加密数据进行解密操作，并通过该SD接口返回。

7.按照权利要求4至6任一项所述的系统，其特征在于，

所述客户端控制装置通过所述SD接口向所述SD控制器发送卡数据隐藏或解隐请求；

所述SD接口将接收的所述卡数据隐藏或解隐请求传输给所述SD控制器，由该SD控制器完成对所述大容量存储器中相应数据的隐藏或解隐操作，并通过该SD接口向所述客户端控制装置返回卡数据隐藏成功或解隐成功消息。