[发明专利]一种基于硬件加密TF卡的移动终端文件加解密系统及方法

权利要求书

1.一种基于硬件加密TF卡的移动终端文件加解密系统，其特征在于，包括适配硬件加密TF卡的移动终端操作系统模块和硬件加密TF卡系统模块，适配硬件加密TF卡的移动终端操作系统模块包括操作系统底层系统的支持框架、硬件加密TF卡监测系统服务及应用层注册，硬件加密TF卡系统模块包括加密TF卡内部文件加/解密密钥存储区、根密钥存储区、真随机数发生器、加密芯片CPU，适配硬件加密TF卡的移动终端操作系统模块用于完成底层对硬件加密TF卡驱动层、硬件抽象层、加密TF卡功能调用系统库适配，构建适配硬件加密TF卡的移动终端操作系统模块对硬件加密TF卡系统模块的系统级支持：

适配硬件加密TF卡的移动终端操作系统模块包括：

操作系统底层系统的支持框架：用于移动终端操作系统底层对硬件加密TF卡的支持，硬件加密TF卡以标准TF封装形式接入移动终端，移动终端驱动层使用标准TF卡驱动与之实现读写操作，在移动操作系统中添加硬件加密TF卡C代码加/解密功能API动态库tf.so，此库中的接口函数利用标准TF卡驱动实现对硬件加密TF卡的加/解密逻辑控制，在应用框架层Application Framework利用JNI将加密TF在系统库层Libraries实现的功能API动态库tf.so内的接口函数封装为Java代码形式的API，系统应用层代码使用的是Java语言，Java代码封装的API可直接供应用层调用，可将硬件加密TF卡的底层特性对应用开发人员隐藏，方便系统应用层功能开发；

硬件加密TF卡监测系统服务：用于对插入移动终端中的硬件加密TF卡运行状态进行管理，当设备开机时会自动启动“硬件加密TF卡监测系统服务”，该服务伴随系统运行，检测硬件加密TF卡的接入状态、注册状态、匹配状态，通过调用“操作系统底层系统的支持框架”中所述的利用JNI封装的硬件加密TF卡Java代码API实现，该系统服务同时向上为应用层提供相关API，供系统应用层调用；

应用层注册：用于为用户提供加密TF卡注册使用，在移动终端开机后硬件加密TF卡监测系统服务会依次检测加密TF卡的接入状态、注册状态、匹配状态，若检测到此加密TF卡未经注册，会提示用户通过应用层加密TF卡注册软件进行注册，注册过程中操作系统会通过系统各层级调用注册相关接口，直至与硬件加密TF卡中的CPU通信，使其在TF卡内部生成根密钥，完成注册，只有在移动终端设备上注册过的加密TF卡才可以使用其硬件加解密算法接口；

硬件加密TF卡系统模块包括：

根密钥存储区：用于存储根据移动终端设备DevID、SIM卡的IMEI、存储芯片的SN1、硬件加密TF卡SN2作为参数，使用“根密钥源数据生成接口函数”生成的根密钥源数据key1，硬件加密TF卡内部真随机数发生器生成根密钥随机数key2，通过根密钥生成接口函数将key1以key2为AES对称密钥进行加密获得加密TF卡的根密钥key_root；

真随机数发生器：用于芯片内生成密钥时产生真随机数，使得加密TF卡加密算法所用的密钥更具随机性、安全性；

加密TF卡内部文件加/解密密钥存储区：用于存储对文件进行加密时所用的加解密密钥结构和与其相对应的文件加/解密标识，文件加密过程中会产生一对加解密密钥结构和与其相对应的文件加/解密标识，存储于加密TF卡内部文件加/解密密钥存储区中，文件解密过程中会通过文件加/解密标识来查询相应的文件加密所用的密钥结构，从而对相应文件进行解密；

加密芯片CPU：用于芯片中具体执行所支持的各种加解密算法，以标准TF卡驱动的形式与移动终端系统进行数据、指令交互。

2.根据权利要求1所述的一种基于硬件加密TF卡的移动终端文件加解密系统，其特征在于，操作系统底层系统的支持框架使得移动终端操作系统驱动层利用标准TF卡驱动，即可实现对硬件加密TF卡的控制，只需在移动终端操作系统的Application Framework层及Hardware Abstraction Layer层做适配工作，所述移动终端文件加解密系统方便为移动终端设备增加硬件加密功能，不需要做任何硬件上的修改，使用的硬件加密TF卡具有独立的内核处理器，不占用系统的CPU资源，提高了加密和解密的性能。