[发明专利]一种运钞袋电子签封的数据防护方法及装置

权利要求书

1.一种运钞袋电子签封的数据防护方法，其特征在于，包括以下步骤：

运钞袋电子签封在手持终端对其进行扫描时，先对其进行合法性认证；

在确认所述手持终端是合法手持终端后，运钞袋电子签封才对所述手持终端发送的访问数据请求进行响应；

其中，所述响应包括：

根据请求中要求访问的数据，查找所述运钞袋电子签封存储所述数据的存储区；

从查找到的存储区中读取所述数据，并将所读取的数据发送给所述手持终端。

2.根据权利要求1所述的方法，其特征在于，所述的对其进行合法性认证包括：

手持终端在扫描运钞袋电子签封期间，利用加密算法和扫描时得到电子签封保存的标识和开锁次数信息生成终端认证密钥，并将其发送给运钞袋电子签封；

运钞袋电子签封收到所述终端认证密钥后，将其与手持终端相同的加密算法以及所保存的标识和开锁次数信息生成的电子签封认证密钥比对所述终端认证密钥；

运钞袋电子签封根据比对一致的结果，确认该手持终端是合法手持终端。

3.根据权利要求1所述的方法，其特征在于，所述的根据请求中要求访问的数据，查找所述运钞袋电子签封存储所述数据的存储区包括：

所述运钞袋电子签封根据数据与存储区的对应关系，建立数据存储表；

在所建立的数据存储表中，所述运钞袋电子签封查找与所述请求中要访问数据相对应的存储区。

4.根据权利要求3所述的方法，其特征在于，所述运钞袋电子签封的数据存储表包括数据和存储区，其中，所述数据包括：内部核心数据、受控访问数据以及外部交互数据；所述存储区包括微处理器隔离存储区、微处理器受控存储区以及微处理器半开放存储区。

5.根据权利要求4所述的方法，其特征在于，所述运钞袋电子签封保存在微处理器隔离存储区对所述手持终端发送的访问内部核心数据请求不进行响应。

6.根据权利要求4所述的方法，其特征在于，所述运钞袋电子签封保存在微处理器受控存储区对所述手持终端发送的访问受控访问数据请求进行间接响应；其中所述间接响应包括：

所述运钞袋电子签封接收所述手持终端发送的访问受控访问数据指令；

根据所接收的访问受控访问数据指令，对保存在微处理器受控存储区的受控访问数据进行转换处理，得到转换外部交互数据；

将所得到的转换外部交互数据经由微处理器半开放存储区发送到所述手持终端。

7.一种运钞袋电子签封的数据防护装置，其特征在于，包括：

合法性认证模块，用于运钞袋电子签封在手持终端对其进行扫描时，先对其进行合法性认证；

响应模块，用于在确认所述手持终端是合法手持终端后，运钞袋电子签封才对所述手持终端发送的访问数据请求进行响应；

其中，所述响应包括：

查找单元，用于根据请求中要求访问的数据，查找所述运钞袋电子签封存储所述数据的存储区；

发送单元，用于从查找到的存储区中读取所述数据，并将所读取的数据发送给所述手持终端。

8.根据权利要求7所述的装置，其特征在于，所述的合法性认证模块包括：

生成终端认证密钥单元，用于手持终端在扫描运钞袋电子签封期间，利用加密算法和扫描时得到电子签封保存的标识和开锁次数信息生成终端认证密钥，并将其发送给运钞袋电子签封；

比对单元，用于运钞袋电子签封收到所述终端认证密钥后，将其与手持终端相同的加密算法以及所保存的标识和开锁次数信息生成的电子签封认证密钥比对所述终端认证密钥；

确认单元，用于运钞袋电子签封根据比对一致的结果，确认该手持终端是合法手持终端。

9.根据权利要求7所述的装置，其特征在于，所述的查找单元包括：

建立子单元，用于所述运钞袋电子签封根据数据与存储区的对应关系，建立数据存储表；

查找子单元，用于在所建立的数据存储表中，所述运钞袋电子签封查找与所述请求中要访问数据相对应的存储区。

10.根据权利要求9所述的装置，其特征在于，所述运钞袋电子签封的数据存储表包括数据和存储区，其中，所述数据包括：内部核心数据、受控访问数据以及外部交互数据；所述存储区包括微处理器隔离存储区、微处理器受控存储区以及微处理器半开放存储区。