[发明专利]终端设备的数据安全传输方法

说明书

本发明提供了一种终端设备的数据安全传输方法，该方法包括：接收终端设备的主控芯片发起的数据安全传输请求；对数据安全传输请求对应的数据进行认证处理和/或密码保护处理；将处理后的数据返回至主控芯片。本发明通过保存有用于数据安全传输的认证证书和密钥的电路结构，可以对终端设备的传输数据进行签名认证和密码保护，不仅保证了传输数据的不可篡改和防止抵赖，同时还提高了终端设备的数据传输安全性。

技术领域

本发明涉及数据安全传输领域，尤其是涉及一种终端设备的数据安全传输方法。

背景技术

现如今，随着社会的快速发展，网络已经与人们的日常生活、工作密不可分，但是，网络在提高人们工作效率的同时，其数据存储、访问控制以及传输的安全性问题越来越突出。现有的终端设备，尤其是接入网络的终端设备几乎没有解决传输中的数据安全问题，工业物联网中的数据安全保护程度较弱，导致智能终端或嵌入式设备的数据在传输过程中存在泄漏或被篡改的风险。

发明内容

有鉴于此，本发明的目的在于提供一种终端设备的数据安全传输方法，可以提高终端设备的数据传输的安全性。

第一方面，本发明实施例提供了一种终端设备的数据安全传输方法，其中，该方法应用于电路结构；该电路结构封装在终端设备中；电路结构与终端设备的主控芯片通信连接；在电路结构中保存有用于数据安全传输的认证证书和密钥；该方法包括：接收终端设备的主控芯片发起的数据安全传输请求；并对数据安全传输请求对应的数据进行认证处理和/或密码保护处理；再将处理后的数据返回至主控芯片。

结合第一方面，本发明实施例提供了第一方面的第一种可能的实施方式，其中，数据安全传输请求包括数据加密请求或数据解密请求。

结合第一方面的第一种可能的实施方式，本发明实施例提供了第一方面的第二种可能的实施方式，其中，当数据安全传输请求包括数据加密请求时，对数据安全传输请求对应的数据进行认证处理和密码保护处理的步骤，包括：通过密钥，对数据安全传输请求对应的数据进行加密处理，生成数据的密文；通过认证证书，对密文进行签名处理。

结合第一方面的第一种可能的实施方式，本发明实施例提供了第一方面的第三种可能的实施方式，其中，当数据安全传输请求包括数据加密请求时，对数据安全传输请求对应的数据进行加密处理的步骤，包括：通过预设的数据安全传输密钥，对数据进行加密处理；通过预设的私钥，对数据安全传输密钥进行加密处理。

结合第一方面，本发明实施例提供了第一方面的第四种可能的实施方式，当数据安全传输请求包括数据解密请求时，对数据安全传输请求对应的数据进行认证处理和密码保护处理的步骤，包括：通过密钥，对数据安全传输请求对应的数据进行解密处理，生成数据的明文；通过认证证书，对明文进行验签处理。

第二方面，本发明实施例还提供了一种终端设备的数据安全传输装置，其中，该装置设置于电路结构；该电路结构封装在终端设备中；电路结构与终端设备的主控芯片通信连接；在电路结构中保存有用于数据安全传输的认证证书和密钥；该装置包括：请求接收模块，用于接收终端设备的主控芯片发起的数据安全传输请求；数据处理模块，用于对数据安全传输请求对应的数据进行认证处理和/或密码保护处理；数据返回模块，用于将处理后的数据返回至主控芯片。

结合第二方面，本发明实施例提供了第二方面的第一种可能的实施方式，其中，数据安全传输请求包括数据加密请求或数据解密请求。

结合第二方面的第一种可能的实施方式，本发明实施例提供了第二方面的第二种可能的实施方式，其中，当数据安全传输请求包括数据加密请求时，数据处理模块，还用于：通过密钥，对数据安全传输请求对应的数据进行加密处理，生成数据的密文；通过认证证书，对密文进行签名处理。