[发明专利]一种安全终端系统及其认证和中断方法

摘要

本发明涉及一种安全终端系统及及提高终端安全性的方法，安全终端系统包括可信计算模块装置、主控处理器和外设装置，外设装置包括生物识别装置、移动密钥装置、安全存储装置、定位装置和通信模块，可信计算模块装置可度量外设装置是否可信，并认证移动密钥装置、安全存储装置；可信计算模块装置定时访问定位装置获取地理位置信息，并传输给通信装置，并执行通信装置输入的控制指令。这样一来，一旦发现终端失窃或外设装置被特殊设备替换时，保证整个用户数据永久无法被解密。

主权项

一种安全终端系统，其特征在于，包括：可信计算模块装置、主控处理器和外设装置，外设装置包括生物识别装置、移动密钥装置、安全存储装置、定位装置和通信模块；生物识别装置用于采集生物特征，并向可信计算模块装置输入识别数据；移动密钥装置用于向可信计算模块装置发送密钥；安全存储装置存储有数据，并从可信计算模块装置获得加解密密钥；定位装置用于获取终端系统当前地理位置信息；通信模块用于接收并向可信计算模块装置发送销毁安全数据的指令，且发送终端当前坐标信息；主控处理器用于启动安全存储装置；可信计算模块装置，用于度量外部设备，以及认证移动密钥装置和安全存储装置，且记录度量和认证失败次数，根据与预设值的比较判断是否销毁安全数据；启动主控处理器，合并自身存储的密钥和从移动密钥装置中获取的密钥生成加解密密钥，并植入安全移动存储装置；定时访问定位装置获取地理位置信息，并传输给通信装置；根据接收的销毁安全数据的指令销毁安全数据。