[发明专利]保护终端设备中数据信息安全的方法和终端设备

权利要求书

1.一种保护终端设备中数据信息安全的方法，其特征在于，所述终端设备中设置有安全元件SE，所述SE与所述终端设备中安装的客户识别模块SIM绑定；以及

所述方法，包括：

所述SIM在复位启动或者上电启动时，与所述SE进行交互认证；

所述SIM确定交互认证成功之后，进入正常工作状态；

按照以下过程绑定所述SIM和所述SE：

所述SIM在初次启动时，通过所述终端设备的操作系统获取用户输入的密码信息并存储；所述SIM通过所述操作系统通知所述SE获取的密码信息；所述SE存储所述密码信息；

所述SIM与所述SE按照以下过程进行交互认证：

所述SIM生成第一随机数和第二随机数，并对所述第一随机数和第二随机数之和进行哈希运算得到第一哈希值；所述SIM将利用自身存储的密码信息对所述第一哈希值加密后得到的第一密码值并发送给所述SE；所述SE利用自身存储的密码信息对所述第一密码值进行解密，得到所述第一随机数、第二随机数和第一哈希值；所述SE对所述第一随机数和第二随机数之和进行哈希运算得到第二哈希值；若所述第二哈希值不等于所述第一哈希值，终止所述交互认证流程；若所述第二哈希值等于所述第一哈希值，所述SE对所述第二随机数进行哈希运算得到第三哈希值；所述SE将利用自身存储的密码信息对所述第三哈希值加密后得到的第二密码值返回给所述SIM；所述SIM利用自身存储的密码信息对所述第二密码值进行解密得到所述第三哈希值；所述SIM对所述第二随机数进行哈希运算得到第四哈希值；若第四哈希值等于第三哈希值，确定交互认证成功，否则，确定交互认证失败。

2.如权利要求1所述的方法，其特征在于，所述SIM按照以下过程获取用户输入的密码信息并存储：

所述SIM通过所述操作系统分别获取用户输入的旧密码信息和新密码信息；

若所述旧密码信息与自身存储的密码信息一致时，确定所述新密码信息为获取的密码信息；并

利用所述新密码信息替换自身存储的密码信息。

3.如权利要求1或2所述的方法，其特征在于，所述终端设备中还安装有指纹验证模块，以及所述SE中预先存储合法用户的指纹信息；以及

在所述终端设备进入工作状态之前，所述方法，还包括：

获取当前用户的指纹信息；

若获取的指纹信息与所述SE中预先存储的指纹信息一致时，允许所述终端设备进入工作状态。

4.一种终端设备，其特征在于，所述终端设备中设置有安全元件SE并安装有客户识别模块SIM，所述SE和所述SIM绑定，其中：

所述SIM，用于在复位启动或者上电启动时，与所述SE进行交互认证；确定交互认证成功之后，进入正常工作状态；

所述SIM，具体用于在初次启动时，通过所述终端设备的操作系统获取用户输入的密码信息；并通过所述操作系统通知所述SE所述密码信息；

所述SE，用于存储所述密码信息；

所述SIM，具体用于生成第一随机数和第二随机数，并对所述第一随机数和第二随机数之和进行哈希运算得到第一哈希值；并将利用自身存储的密码信息对所述第一哈希值加密后得到的第一密码值并发送给所述SE；以及在接收到所述SE返回的第二密码值之后，利用自身存储的密码信息对所述第二密码值进行解密得到第三哈希值；并对所述第二随机数进行哈希运算得到第四哈希值；若第四哈希值等于第三哈希值，确定交互认证成功，否则，确定交互认证失败；

所述SE，具体用于在接收到所述第一密码值之后，利用自身存储的密码信息对所述第一密码值进行解密，得到所述第一随机数、第二随机数和第一哈希值；对所述第一随机数和第二随机数之和进行哈希运算得到第二哈希值；若所述第二哈希值不等于所述第一哈希值，终止所述交互认证流程；若所述第二哈希值等于所述第一哈希值，对所述第二随机数进行哈希运算得到第三哈希值；并利用自身存储的密码信息对所述第三哈希值加密后得到的第二密码值返回给所述SIM。