一種在存儲卡中實現加密的方法、解密的方法和裝置制造方法及圖紙

本發明專利技術實施例提供一種在存儲卡中實現加密的方法、解密的方法和裝置，方法包括：接收輸入的加密密鑰；向所述用戶識別卡請求認證所述加密密鑰；在認證成功后，使用所述加密密鑰對存儲卡中選擇的明文數據進行加密生成密文數據；生成加密狀態信息，所述加密狀態信息描述所述密文數據的非保密信息。利用用戶識別卡中的密鑰對存儲卡中的數據進行加密，用戶可以自由選擇存儲卡中需要加密的數據，增強了存儲卡中數據的安全性，方便了用戶的使用操作，提升了用戶體驗。

【技術實現步驟摘要】

本專利技術涉及數據安全技術，特別是指一種在存儲卡中實現加密的方法、解密的方法和裝置。
技術介紹
主流的智能手機支持用戶識別卡和儲存卡，外置存儲卡應用非常普遍，且存儲卡的容量不斷上升，用戶大量的數據保存在其中，其數據安全問題日益受到關注。 如何提高終儲存卡中的數據安全成為一個非常重要的新課題，對于終端中內、夕卜置儲存卡的訪問目前沒有特別的保護措施，一旦他人獲得終端，可以隨意查看存儲卡中包括圖片、視頻在內的各種信息，數據存在較大的安全風險。現有技術存在如下問題對于智能手機中內、外置儲存卡的訪問目前沒有特別的保護措施，數據安全存在較大的風險。
技術實現思路
本專利技術要解決的技術問題是提供一種在存儲卡中實現加密的方法、解密的方法和裝置，用于解決現有技術中，對于儲存卡的訪問目前沒有特別的保護措施，數據安全存在較大的風險。為解決上述技術問題，本專利技術的實施例提供一種在存儲卡中實現加密的方法，方法包括接收輸入的加密密鑰；向所述用戶識別卡請求認證所述加密密鑰；在認證成功后，使用所述加密密鑰對存儲卡中選擇的明文數據進行加密生成密文數據；生成加密狀態信息，所述加密狀態信息描述所述密文數據的非保密信息。所述的方法中，接收輸入的加密密鑰之前還包括在終端上提示輸入所述加密密鑰，以及提示所述加密密鑰存放在所述用戶識別卡中。所述的方法中，向所述用戶識別卡請求認證所述加密密鑰，具體包括向所述用戶識別卡請求進行密鑰認證；將所述加密密鑰發送給所述用戶識別卡；接收來自所述用戶識別卡的認證結果。一種在存儲卡中進行解密的方法，方法包括檢測到訪問請求；根據所述訪問請求和預先存放的加密狀態信息，判定所要訪問的是密文數據；接收輸入的解密密鑰；向所述用戶識別卡請求認證所述解密密鑰；在認證成功后，使用所述解密密鑰對存儲卡中的密文數據進行解密生成明文數據。所述的方法中，還包括驗證所述初始密鑰通過后修改所述加密密鑰和解密密鑰。一種實現加密的裝置，包括管理單元，用于接收輸入的加密密鑰；密鑰認證單元，用于向所述用戶識別卡請求認證所述加密密鑰；加密單元，用于在認證成功后，使用所述加密密鑰對存儲卡中選擇的明文數據進行加密生成密文數據；加密信息存儲單元，用于生成加密狀態信息，所述加密狀態信息描述所述密文數據的非保密信息。所述的裝置中，還包括用戶識別卡，用于存放加密密鑰和解密密鑰；以及初始密鑰，驗證所述初始密鑰通過后修改所述加密密鑰和解密密鑰。所述的裝置中，用戶識別卡中解密密鑰包括ADM碼、PINl碼、PIN2碼。所述的裝置中，密鑰認證單元包括第一模塊，用于向所述用戶識別卡請求進行密鑰認證；第二模塊，用于將所述加密密鑰發送給所述用戶識別卡；第三模塊，用于接收來自所述用戶識別卡的認證結果。一種實現解密的裝置，包括查詢單元，用于檢測到訪問請求；根據所述訪問請求和預先存放的加密狀態信息，判定所要訪問的是密文數據；接收輸入的解密密鑰；訪問認證單元，用于向用戶識別卡請求認證所述解密密鑰；解密單元，用于在認證成功后，使用所述解密密鑰對存儲卡中的密文數據進行解密生成明文數據。 本專利技術的上述技術方案的有益效果如下利用用戶識別卡中的密鑰對存儲卡中的數據進行加密，用戶可以自由選擇存儲卡中需要加密的數據，增強了存儲卡中數據的安全性，方便了用戶的使用操作，提升了用戶體驗。附圖說明圖I表示一種在存儲卡中實現加密的方法的流程示意圖；圖2表不儲存卡與用戶識別卡之間的關系不意圖；圖3表示一種實現加密的裝置的結構示意圖。具體實施例方式為使本專利技術要解決的技術問題、技術方案和優點更加清楚，下面將結合附圖及具體實施例進行詳細描述。本專利技術提供的技術中，在訪問存儲卡中的數據過程中，需要通過用戶識別卡-例如SIM卡的驗證。終端，尤其是移動終端包括有可插入分離的存儲卡器件-例如T-Flash卡，以拓展終端的可用存儲空間，并且支持應用用戶識別卡。為此，本專利技術實施例提供了一種在存儲卡中實現加密的方法，如圖I所示，方法包括步驟101，接收輸入的加密密鑰；步驟102，向所述用戶識別卡請求認證所述加密密鑰；步驟103，在認證成功后，使用所述加密密鑰對存儲卡中選擇的明文數據進行加密生成密文數據；步驟104，生成加密狀態信息，所述加密狀態信息描述所述密文數據的非保密信肩、O應用所提供的技術方案，利用用戶識別卡中的密鑰對存儲卡中的數據進行加密，用戶可以自由選擇存儲卡中需要加密的數據，增強了存儲卡中數據的安全性，方便了用戶的使用操作，提升了用戶體驗。在一個優選實施例中，接收輸入的加密密鑰之前還包括在終端上提示輸入所述加密密鑰，以及提示所述加密密鑰存放在所述用戶識別卡中。在一個優選實施例中，向所述用戶識別卡請求認證所述加密密鑰，具體包括向所述用戶識別卡請求進行密鑰認證；將所述加密密鑰發送給所述用戶識別卡；接收來自所述用戶識別卡的認證結果。儲存卡中的數據可以是一個文件、多個文件、文件夾等。用戶識別卡包括但不限于SM卡、用戶識別模塊(UM，User Identity Model)卡和SD卡等；儲存卡包括但不限于SD卡、TF(Trans FLash)卡、Micro SD卡、CF (Compact Flash)卡和終端內置儲存卡及空間等坐寸ο本專利技術實施例提供一種在存儲卡中進行解密的方法，方法包括 檢測到訪問請求；根據訪問請求和預先存放的加密狀態信息，判定所要訪問的是密文數據；接收輸入的解密密鑰；向所述用戶識別卡請求認證所述解密密鑰；在認證成功后，使用所述解密密鑰對存儲卡中的密文數據進行解密生成明文數據。其中，判定所要訪問的是密文數據之后，需要顯示一個對話界面，提示用戶輸入密鑰，可以在該對話界面中等待接收用戶輸入的解密密鑰。在一個優選實施例中，還包括驗證所述初始密鑰通過后修改所述加密密鑰和解密密鑰。用戶識別卡中保存有密鑰，用戶如果知道初始密鑰，就可以修改密鑰。用戶識別卡中的密鑰包括但不限于先進磁盤管理碼(ADM, Advanced Disk Manager)、個人識別碼 1(PIN1, PersonalIdentification Numberl)、個人識別碼 2(PIN2，PersonalIdentification Number2)等。在一個應用場景中，如圖2所示，加密的過程包括管理單元在用戶選擇數據后提示用戶是否加密，在確認用戶需要加密后，提示用戶輸入用戶識別卡中的密鑰。在用戶輸入用戶識別卡密鑰后，管理單元向用戶識別卡申請密鑰認證；用戶識別卡認證成功后向管理單元返回密鑰；管理單元使用密鑰對用戶在存儲卡中選擇的數據進行加密。管理單元對存儲卡中的數據加密后，生成并存儲加密狀態信息。解密的過程包括在用戶訪問存儲卡中的數據時，查詢加密狀態信息，判斷用戶訪問的數據是否經過加密，在確定用戶訪問的數據經過加密時，提示用戶輸入密鑰；管理單元對用戶輸入的密鑰申請用戶識別卡進行驗證，并接收用戶識別卡認證成功后返回的所述密鑰；管理單元使用密鑰對加密過的數據進行解密。本專利技術實施例提供一種實現加密的裝置，如圖3所示，包括管理單元301，用于接收輸入的加密密鑰；密鑰認證單元302，用于向所述用戶識別卡請求認證所述加密密鑰；加密單元303，用于在認證成功后，使用所述加密密鑰對存儲卡中選擇的明文數據進行加密生成密文數據；加密信息存儲單元304，用于生成加密狀態信息，本文檔來自技高網...

【技術保護點】
一種在存儲卡中實現加密的方法，其特征在于，方法包括：接收輸入的加密密鑰；向所述用戶識別卡請求認證所述加密密鑰；在認證成功后，使用所述加密密鑰對存儲卡中選擇的明文數據進行加密生成密文數據；生成加密狀態信息，所述加密狀態信息描述所述密文數據的非保密信息。

【技術特征摘要】

【專利技術屬性】
技術研發人員：李希鵬，
申請(專利權)人：中興通訊股份有限公司，
類型：發明
國別省市：