[发明专利]基于Android系统的敏感信息存储方法及系统

权利要求书

1.一种基于Android系统的敏感信息存储方法，其特征在于，包括：

客户端获得公钥信息；

客户端随机生成安全密钥ckey；

客户端利用所述公钥信息对安全密钥ckey进行非对称加密；

客户端将非对称加密后的安全密钥ckey通过ssl隧道发送给服务器；

客户端接收服务器反馈的对称加密后的敏感信息skey，其中服务器是利用非对称加密后的安全密钥ckey对敏感信息skey进行对称加密的；

客户端根据trustzone区域中的密钥材料，对所述对称加密后的敏感信息skey进行存储；

客户端根据trustzone区域中的密钥材料，对所述对称加密后的敏感信息skey进行存储，包括：

通过KeyGenerator机制在trustzone区域中生成密钥材料；

利用所述密钥材料，对对称加密后的敏感信息skey进行再次加密，得到密文；

对所述密文进行存储。

2.如权利要求1所述的基于Android系统的敏感信息存储方法，其特征在于，客户端按如下方式获得公钥信息：

客户端从本地读取公钥信息；当从本地读取的公钥信息为空时，客户端向服务器发送公钥请求指令，接收服务器反馈的公钥信息。

3.如权利要求1所述的基于Android系统的敏感信息存储方法，其特征在于，客户端按如下方式随机生成安全密钥ckey：

客户端利用Android随机数生成器生成安全密钥ckey。

4.如权利要求1所述的基于Android系统的敏感信息存储方法，其特征在于，所述密钥材料包括：

密钥长度信息，加密模式信息，填充方式信息，密钥有效期信息，密钥证书其中之一或任意组合。

5.一种基于Android系统的敏感信息存储方法，其特征在于，包括：

服务器接收客户端通过ssl隧道发送的非对称加密后的安全密钥ckey，所述客户端是利用公钥信息对安全密钥ckey进行非对称加密的，所述安全密钥ckey是客户端随机生成的；

服务器利用非对称加密后的安全密钥ckey对敏感信息skey进行对称加密；

服务器将对称加密后的敏感信息skey发送给客户端，所述对称加密后的敏感信息skey用于根据trustzone区域中的密钥材料进行存储，其中密钥材料是由客户端通过KeyGenerator机制在trustzone区域中生成的，并由客户端根据所述密钥材料，对对称加密后的敏感信息skey进行再次加密，得到密文后存储。

6.一种客户端，其特征在于，包括：

信息获得模块，用于获得公钥信息；

密钥生成模块，用于随机生成安全密钥ckey；

第一加密模块，用于利用所述公钥信息对安全密钥ckey进行非对称加密；

密钥发送模块，用于将非对称加密后的安全密钥ckey通过ssl隧道发送给服务器；

信息接收模块，用于接收服务器反馈的对称加密后的敏感信息skey，其中服务器是利用非对称加密后的安全密钥ckey对敏感信息skey进行对称加密的；

信息存储模块，用于客户端根据trustzone区域中的密钥材料，对所述对称加密后的敏感信息skey进行存储；

信息存储模块进一步用于：

通过KeyGenerator机制在trustzone区域中生成密钥材料；

利用所述密钥材料，对对称加密后的敏感信息skey进行再次加密，得到密文；

对所述密文进行存储。

7.如权利要求6所述的客户端，其特征在于，信息获得模块进一步用于：

从本地读取公钥信息；当从本地读取的公钥信息为空时，向服务器发送公钥请求指令，接收服务器反馈的公钥信息。

8.如权利要求6所述的客户端，其特征在于，密钥生成模块进一步用于：

利用Android随机数生成器生成安全密钥ckey。