[发明专利]一种移动终端物理按键隔离安全模块防范安全风险的装置

摘要

本发明公开了一种移动终端物理按键隔离安全模块防范安全风险的装置，所述装置包括：安全模块、物理开关、验证模块、设备硬件通讯接口、移动终端操作系统以及应用模块，通过以物理开关隔离或连通信息安全模块与移动终端，使得信息安全模块能够根据移动终端用户的意愿实现数据通讯，以及使用完毕后彻底断开通讯连接，防范移动终端系统中的恶意软件、漏洞或后门非法访问信息安全模块造成的安全风险。

主权项

1.一种移动终端物理按键隔离安全模块防范安全风险的装置，其特征在于，所述移动终端(101)至少包括应用模块(102)、移动终端操作系统(103)、设备硬件通讯接口(104)、物理开关(105)和安全模块(106)；所述物理开关(105)用于控制所述安全模块(106)与所述设备硬件通讯接口(104)之间的连接通路，或者，所述物理开关(105)用于控制所述安全模块(106)的供电；所述物理开关(105)与安全模块(106)之间还设有用于验证所述物理开关(105)发送的用于断开/连接安全模块(106)与设备硬件通讯接口(104)之间的连接通路连接命令信息的验证模块(107)，或者，所述物理开关(105)与安全模块(106)之间还设有用于验证所述物理开关(105)发送的用于断开/连接安全模块(106)供电的连接命令信息的验证模块(107)，并且所述验证模块(107)的验证过程涉及所述连接命令的加密过程和解密过程；或者，所述物理开关(105)用于断开安全模块(106)与设备硬件通讯接口(104)之间的连接通路，或操作断开安全模块(106)供电的连接时，不需要通过验证模块的验证过程即可直接断开连接；其中，所述验证模块(107)至少包含触发数据库单元(202)、触发信息采集单元(201)、触发结果时序单元(203)和密文单元(204)；所述触发数据库单元(202)至少包括第一触发数据库(301)、第二触发数据库(401)、第三触发数据库(501)和第四触发数据库(601)，其中，所述第一触发数据库(301)包括至少含有指纹图像、掌纹图像和面部轮廓图像在内的一个或多个图像信息；所述第二触发数据库(401)包括至少含有按压频率和/或按压时长的压力信息；所述第三触发数据库(501)包括至少含有加速度方向和/或加速度变化的加速度信息；所述第四触发数据库(601)包括至少含有声音频率、音色和声音强度在内的一种或多种声音信息；其中，所述连接命令的加密过程包括：所述验证模块(105)将所述连接命令信息分为四个数据段，并将各个数据段所对应的数据及数据段的排列信息作为多个待加密数据块；在加密过程中，利用第一触发数据库(301)成功触发时的第一触发结果完成第一个数据块的加密，其加密后的信息作为第一密文块；利用第一个数据块和第二触发数据库(401)成功触发时的第二触发结果完成第二个数据块的加密，其加密后的信息作为第二密文块；利用第二个数据块和第三触发数据库(501)成功触发时的第三触发结果实现第三个数据块的加密，其加密后的信息作为第三密文块；利用第三个数据块和第四触发数据库(601)成功触发时的第四触发结果完成第四个数据块的加密；其中，所述物理开关(105)用于断开安全模块(106)与设备硬件通讯接口(104)之间的连接通路，或者断开安全模块(106)供电的连接，不需要通过验证模块(107)的验证过程即可直接断开连接；用户操作所述物理开关(105)断开所述安全模块(106)与所述设备硬件通讯接口(104)之间的通路或安全模块(106)的电源后，使用所述安全模块(106)的所述应用模块(102)无法直接或间接的调用所述安全模块(106)的数据运算或秘密信息存储和/或读取的功能服务。