[发明专利]保护终端设备中数据信息安全的方法和终端设备

摘要

本发明公开了一种保护终端设备中数据信息安全的方法和终端设备，用以提高终端设备中存储的数据信息的安全性。在终端设备中设置有SE，所述SE与所述终端设备中安装的SIM绑定；所述方法，包括：所述SIM在复位启动或者上电启动时，与所述SE进行交互认证；所述SIM确定交互认证成功之后，进入正常工作状态。

主权项

1.一种保护终端设备中数据信息安全的方法，其特征在于，所述终端设备中设置有安全元件SE，所述SE与所述终端设备中安装的客户识别模块SIM绑定；以及所述方法，包括：所述SIM在复位启动或者上电启动时，与所述SE进行交互认证；所述SIM确定交互认证成功之后，进入正常工作状态；按照以下过程绑定所述SIM和所述SE：所述SIM在初次启动时，通过所述终端设备的操作系统获取用户输入的密码信息并存储；所述SIM通过所述操作系统通知所述SE获取的密码信息；所述SE存储所述密码信息；所述SIM与所述SE按照以下过程进行交互认证：所述SIM生成第一随机数和第二随机数，并对所述第一随机数和第二随机数之和进行哈希运算得到第一哈希值；所述SIM将利用自身存储的密码信息对所述第一哈希值加密后得到的第一密码值并发送给所述SE；所述SE利用自身存储的密码信息对所述第一密码值进行解密，得到所述第一随机数、第二随机数和第一哈希值；所述SE对所述第一随机数和第二随机数之和进行哈希运算得到第二哈希值；若所述第二哈希值不等于所述第一哈希值，终止所述交互认证流程；若所述第二哈希值等于所述第一哈希值，所述SE对所述第二随机数进行哈希运算得到第三哈希值；所述SE将利用自身存储的密码信息对所述第三哈希值加密后得到的第二密码值返回给所述SIM；所述SIM利用自身存储的密码信息对所述第二密码值进行解密得到所述第三哈希值；所述SIM对所述第二随机数进行哈希运算得到第四哈希值；若第四哈希值等于第三哈希值，确定交互认证成功，否则，确定交互认证失败。