一种基于microSD卡的数据保护方法及装置

摘要

本发明涉及数据处理领域，尤其是一种基于microSD卡的数据保护方法及装置。本发明针对现有技术存在的问题，提供一种基于microSD卡的数据保护方法及装置，通过对用户数据加密以及文件系统加密的方式保护数据安全，通过身份认证的方式将卡与终端进行绑定，绑定完成后该卡只能被该终端识别，同时还能通过microSD身份认证模块对用户身份进行认证以及程序访问权限进行控制，进一步提高移动终端的安全性。本发明具有使用简单方便，安全高效等特点，可广泛应用于移动终端设备等具有microSD卡插槽的设备中。

主权项

一种基于microSD卡的数据保护方法，其特征在于包括：步骤1：首次使用时，microSD卡的管理模块将microSD卡与移动终端进行绑定设置，若绑定成功，则执行步骤2；否则，绑定失败；步骤2：microSD卡的管理模块将microSD卡划分为非密区、加密区和隐藏加密区，并建立地址映射表；每个分区对应一个用户；所述地址映射表存储每个用户访问逻辑空间地址和该地址对应的公私钥对，该公私钥对在终端进行区域划分时生成，并将所述私钥反馈给移动终端；移动终端将该私钥与对应用户进行加密绑定存储； microSD卡管理模块将前述的非密区、加密区和隐藏加密区分别分成多个子区，每个子区使用不同的密钥进行加解密处理，所述密钥在划分子区时随机生成，将生成密钥存储在microSD的安全区域，保证密钥的安全性；所述用户包括N普通用户和1个超级用户，普通用户根据权限访问既定的区域，但不能访问隐藏加密区，超级用户访问区域包括隐藏加密区在内的所有区域；步骤3：当需要进行数据加密处理时，首先microSD卡的认证服务模块要对用户进行身份验证；当完成用户身份验证通过之后，microSD卡的数据加解密模块进行文件系统和业务数据加密，否则，不进行处理；当需要进行数据解密时，首先microSD卡的认证服务模块要进行身份认证过程，完成身份认证过程通过之后，microSD卡的数据加解密模块进行数据解密；否则，不进行处理。