[发明专利]一种基于microSD卡的数据保护方法及装置

说明书

本发明涉及数据处理领域，尤其是一种基于microSD卡的数据保护方法及装置。本发明针对现有技术存在的问题，提供一种基于microSD卡的数据保护方法及装置，通过对用户数据加密以及文件系统加密的方式保护数据安全，通过身份认证的方式将卡与终端进行绑定，绑定完成后该卡只能被该终端识别，同时还能通过microSD身份认证模块对用户身份进行认证以及程序访问权限进行控制，进一步提高移动终端的安全性。本发明具有使用简单方便，安全高效等特点，可广泛应用于移动终端设备等具有microSD卡插槽的设备中。

技术领域

本发明涉及数据处理领域，尤其是一种基于microSD卡的数据保护方法及装置。

背景技术

随着手机功能的丰富以及移动互联网的快速发展，手机早已从单纯的通话设备变成了强大的“瑞士军刀”。工作之余用手机播放音乐视频、拍照片或是上网看看新闻早已司空见惯，智能手机已然取代了我们身边很多常用的电子设备，改变着我们的生活方式以及周边的行业。但就在智能手机改变我们生活的同时，频频爆发的个人信息泄露事件也让人担忧，美国某网络安全软件商近日在一个中国网络论坛发现了一款针对苹果产品的恶意软件“WireLurker”，它能在在用户不知情的情况下，轻易获取用户的隐私信息，包括网银账号密码、网购用户密码以及聊天记录等，风险极大。另外有研究人员曝出安卓系统也存在重大安全漏洞，黑客通过制造一个冒牌的验证代码，窃取用户个人手机隐私。在网络环境如此复杂的情况下，如何强有力的保护个人信息的安全，成为社会关注度焦点。

发明内容

本发明所要解决的技术问题是：针对现有技术存在的问题，提供一种基于microSD卡的数据保护方法技装置，通过对用户数据加密以及文件系统加密的方式保护数据安全，通过身份认证的方式将卡与终端进行绑定，绑定完成后该卡只能被该终端识别，同时还能通过microSD身份认证模块对用户身份进行认证以及程序访问权限进行控制，进一步提高移动终端的安全性。本发明具有使用简单方便，安全高效等特点，可广泛应用于移动终端设备等具有microSD卡插槽的设备中。

本发明采用的技术方案如下：

一种基于microSD卡的数据保护方法包括：

步骤1：首次使用时，microSD卡的管理模块将microSD卡与移动终端进行绑定设置，若绑定成功，则执行步骤2；否则，绑定失败；

步骤2：microSD卡的管理模块将microSD卡划分为非密区、加密区和隐藏加密区，并建立地址映射表；每个分区对应一个用户；所述地址映射表存储每个用户访问逻辑空间地址和该地址对应的公私钥对，该公私钥对在终端进行区域划分时生成，并将所述私钥反馈给移动终端；移动终端将该私钥与对应用户进行加密绑定存储； microSD卡管理模块将前述的非密区、加密区和隐藏加密区分别分成多个子区，每个子区使用不同的密钥进行加解密处理，所述密钥在划分子区时随机生成，将生成密钥存储在microSD的安全区域，保证密钥的安全性；所述用户包括N普通用户和1个超级用户，普通用户根据权限访问既定的区域，但不能访问隐藏加密区，超级用户访问区域包括隐藏加密区在内的所有区域；

步骤3：当需要进行数据加密处理时，首先microSD卡的认证服务模块要对用户进行身份验证；当完成用户身份验证通过之后，microSD卡的数据加解密模块进行文件系统和业务数据加密，否则，不进行处理；当需要进行数据解密时，首先microSD卡的认证服务模块要进行身份认证过程，完成身份认证过程通过之后，microSD卡的数据加解密模块进行数据解密；否则，不进行处理。

进一步的，所述步骤1 中microSD卡的管理模块将microSD卡与移动终端进行绑定设置具体包括：

步骤11：移动终端发送公私钥对生成请求；microSD卡接收到该请求后，根据密码算法生成公私钥对，并将私钥对返回给移动终端，公钥被microSD卡本地存储；