[发明专利]一种数据封装方法及装置

权利要求书

1.一种数据封装方法，其特征在于，所述方法包括：

步骤S1：建立数据模块和逻辑处理模块；

步骤S2：对数据进行分类、存储；

步骤S3：将数据封装在模块中；

步骤S4：在模块间建立安全通道；

所述步骤S2、对数据进行分类、存储包括：

步骤S201：在数据存储区划定两个独立区域；

步骤S202：对数据类型进行分析分类；所述数据分成逻辑处理数据和信息数据；

步骤S203：将属于安全数据的存储于安全数据存储区，将属于逻辑处理数据的存储于逻辑处理数据存储区；

步骤S204：对存储的数据增加CRC校验码；

所述步骤S3、将数据封装在模块中包括：

步骤S301：收到数据封装指令请求；

步骤S302：调用存储区中等待封装的数据；

步骤S303：确认需要封装数据的完整性；

步骤S304：按封装算法分别对安全数据和逻辑处理数据进行封装；

步骤S305：验证数据封装是否执行成功，如果成功则执行步骤S4，不成功则执行步骤S302。

2.如权利要求1所述的数据封装方法，其特征在于，所述步骤S4、在模块间建立安全通道包括：

步骤S401：逻辑处理模块向底层发送请求,底层向安全数据模块转发该请求；

步骤S402：安全数据模块生成公钥并向底层发送公钥，底层向逻辑处理模块转发该公钥；

步骤S403：逻辑处理模块生成一个信息钥匙对，并用公钥加密信息钥匙对；

步骤S404：逻辑处理模块把加密的信息钥匙对发给底层，底层把加密的信息钥匙对转发给安全数据模块；

步骤S405：安全数据模块用公钥进行解密得到信息钥匙对；

步骤S406：安全数据模块用信息钥匙对与逻辑处理模块建立虚拟通信连接。

3.一种手机盾个人化参数方法，其特征在于，包括：

步骤T1：对手机盾数据模块和逻辑处理模块进行实体构造；

步骤T2：手机盾逻辑处理模块调用数据模块进行初始化；分别先将数据模块进行初始化，然后再对逻辑处理模块初始化，以确保模块处于正常的待个人化状态，再通过数据封装方法将个人化数据分别封装到数据模块和逻辑处理模块中，完成个人化准备状态；

步骤T3：对手机盾执行个人化过程。

4.如权利要求3所述的手机盾个人化参数方法，其特征在于，所述对手机盾执行个人化过程包括：

步骤T301：手机盾主程序调用逻辑处理模块；

步骤T302：手机盾主程序调用数据模块中的个人化数据；

步骤T303：手机盾进行逻辑处理个人化。

5.一种数据封装装置，其特征在于，包括：

建模模块，用于建立数据模块和逻辑处理模块；

数据处理模块，用于对数据进行分类、存储；

数据封装模块，用于将数据封装在模块中；

安全通信模块，用于在模块间建立安全通道；

所述数据处理模块包括：

控制单元，用于在数据存储区划定两个独立区域；

数据分析单元，用于对数据类型进行分析分类；所述数据分成逻辑处理数据和信息数据；

存储单元，将属于安全数据的存储于安全数据存储区，将属于逻辑处理数据的存储于逻辑处理数据存储区，并对存储的数据增加CRC校验码；

所述数据封装模块包括：

数据接收单元，用于接收数据封装指令请求；

数据调用单元，用于调用存储区中等待封装的数据；

数据分析单元，用于确认需要封装数据的完整性；

数据封装单元，用于按封装算法分别对安全数据和逻辑处理数据进行封装；

校验单元，用于验证数据封装是否执行成功。

6.如权利要求5所 述的数据封装装置，其特征在于，所述安全通信模块包括：

通信单元，用于逻辑处理模块向底层发送请求,底层向安全数据模块转发该请求，安全数据模块生成公钥并向底层发送公钥，底层向逻辑处理模块转发该公钥，逻辑处理模块把加密的信息钥匙对发给底层，底层把加密的信息钥匙对转发给安全数据模块，安全数据模块用信息钥匙对与逻辑处理模块建立虚拟通信连接；

加密单元，用于逻辑处理模块生成一个信息钥匙对，并用公钥加密信息钥匙对；

解密单元，用于安全数据模块用公钥进行解密得到信息钥匙对。