[发明专利]移动终端

权利要求书

1.一种移动终端，其特征在于，所述移动终端包括：

第一系统模块，包括第一系统硬件和第一操作系统，所述第一系统模块用于与外部进行通信；

所述第一系统硬件包括：第一中央处理器、内存以及通信单元；

第二系统模块，包括第二系统硬件和第二操作系统，所述第二系统模块用于处理本地信息、以及与输入的信息进行交互，其中，所述第二系统模块与所述第一系统模块之间相互独立；

所述第二系统硬件包括：第二中央处理器、摄像单元、传感器单元、通用串行总线USB接口以及人机界面输入单元；

安全模块，连接在所述第一系统硬件和所述第二系统硬件之间，以使得所述第一系统模块和所述第二系统模块之间可以通信，用于将所述第一系统模块从外部接收到的第一信息进行解密处理后发送给所述第二系统模块，将所述第二系统模块需要发送到外部的第二信息进行加密处理后发送给所述第一系统模块；

所述安全模块通过安全数字输入输出卡SDIO接口和通用异步收发传输器UART接口与所述第一系统模块连接，通过所述SDIO接口和所述UART接口与所述第二系统模块连接，其中，所述SDIO接口用于传输数据，所述UART接口用于传输控制信号；

所述安全模块内嵌错误检查和纠正ECC公钥算法、对称密码算法以及哈希HASH算法中至少一种算法；

当接收到来自所述第一系统模块的第一信息时，所述安全模块通过所述至少一种算法中的目标算法对所述第一信息进行解密处理后发送给所述第二系统模块，当接收到来自所述第二系统模块的第二信息时，所述安全模块通过所述目标算法对所述第二信息进行加密处理后发送给所述第一系统模块；

其中，所述安全模块为独立的现场可编程门阵列FPGA安全芯片，所述FPGA安全芯片内集成有ARM硬核处理器，可快速高效地完成加密、解密；

独立的密码资源保护区，对密码资源进行加密存储，并用微电保护电路保护关键信息，涉密部分分级分类销毁；

所述独立的密码资源保护区对密码资源进行加密存储，并用微电保护电路保护关键信息，涉密部分分级分类销毁包括：

将所述涉密部分分为两级销毁，其中，一级销毁为销毁全部的所述密码资源，销毁时间为≤90秒，二级销毁为销毁初装和安装数据，销毁时间为≤60秒；

其中，销毁所述涉密部分的方式包括软件命令方式或者硬件开关方式；

所述硬件开关方式包括：所述移动终端包括壳体，所述壳体设有在被拉动时触发产生销毁信号并将所述销毁信号传输至所述第二中央处理器的拉动触发装置，所述拉动触发装置包括从所述壳体内伸出至所述壳体外供用户拉动并触发产生所述销毁信号的拉条，所述第二中央处理器与所述拉动触发装置电连接并用于根据所述销毁信号控制销毁存储芯片上的存储数据。

2.根据权利要求1所述的移动终端，其特征在于，所述移动终端还包括射频识别RFID密码钥匙，所述RFID密码钥匙内嵌有高级加密标准AES加密加速器及使用热噪声产生非确认性比特流的随机数发生器，其中，所述随机数发生器采用数字校正算法输出均衡分布的比特流。

3.根据权利要求1所述的移动终端，其特征在于，所述第一操作系统和所述第二操作系统为相同类型的操作系统。

4.根据权利要求1所述的移动终端，其特征在于，当所述安全模块为独立的安全芯片时，所述第一系统模块、所述第二系统模块以及所述安全模块均可以独立启动。