[发明专利]一种基于microSD卡的数据保护方法及装置

摘要

本发明涉及数据处理领域，尤其是一种基于microSD卡的数据保护方法及装置。本发明针对现有技术存在的问题，提供一种基于microSD卡的数据保护方法及装置，通过对用户数据加密以及文件系统加密的方式保护数据安全，通过身份认证的方式将卡与终端进行绑定，绑定完成后该卡只能被该终端识别，同时还能通过microSD身份认证模块对用户身份进行认证以及程序访问权限进行控制，进一步提高移动终端的安全性。本发明具有使用简单方便，安全高效等特点，可广泛应用于移动终端设备等具有microSD卡插槽的设备中。

主权项

1.一种基于microSD卡的数据保护方法，其特征在于包括：步骤1：首次使用时，microSD卡的管理模块将microSD卡与移动终端进行绑定设置，若绑定成功，则执行步骤2；否则，绑定失败；步骤2：microSD卡的管理模块将microSD卡划分为非密区、加密区和隐藏加密区，并建立地址映射表；每个分区对应一个用户；所述地址映射表存储每个用户访问逻辑空间地址和该地址对应的公私钥对，该公私钥对在终端进行区域划分时生成，并将所述私钥反馈给移动终端，将私钥对返回给移动终端，公钥被microSD卡本地存储；移动终端将该私钥与对应用户进行加密绑定存储；microSD卡管理模块将前述的非密区、加密区和隐藏加密区分别分成多个子区，每个子区使用不同的密钥进行加解密处理，所述密钥在划分子区时随机生成，将生成密钥存储在microSD的安全区域，保证密钥的安全性；所述用户包括N普通用户和1个超级用户，普通用户根据权限访问既定的区域，但不能访问隐藏加密区，超级用户访问区域包括隐藏加密区在内的所有区域；步骤3：当需要进行数据加密处理时，首先microSD卡的认证服务模块要对用户进行身份验证；当完成用户身份验证通过之后，microSD卡的数据加解密模块获取存储区域所在子区的密钥信息，使用该密钥对接收的数据进行加密，使用前述密钥对该分区的地址映射表进行加密，否则，不进行处理；当需要进行数据解密时，首先microSD卡的认证服务模块要进行身份认证过程，完成身份认证过程通过之后，microSD卡的数据解密密模块获取需要解密子区的密钥信息，然后读取该分区对应的加密后的地址映射表，使用该密钥进行地址映射表的解密流程，构建文件系统，然后从地址映射表中获取数据存储地址，读取该地址中的加密数据，使用前述密钥进行解密，将解密的数据反馈至移动终端；否则，不进行处理。