安全智能硬件、智能终端用户数据保护方法及系统

摘要

本发明公开了一种安全智能硬件、智能终端用户数据保护方法及系统，其中安全智能硬件包括：密码算法模块、安全数据存储单元、无线通信模块、安全软件存储单元，该安全智能硬件可以与智能终端进行无线通信，为智能终端中的用户数据提供安全保护，安全智能硬件中的用户秘密数据可以安全导出和导入。本发明主要应用于信息安全技术领域。

主权项

一种安全智能硬件，其特征在于，包括：密码算法模块，用于执行包括数据加密和解密、数字签名和验证在内的密码算法运算，所述密码算法模块包括：密码算法的软件实现模块、密码算法的软件硬件协同实现模块、密码算法的电路实现模块、密码算法的集成电路实现模块、具有密码算法功能的芯片；安全数据存储单元，用于存储用户秘密数据，所述用户秘密数据包括：密码算法密钥、用户的身份验证信息，所述安全数据存储单元位于非易性存储器中，所述非易性存储器包括：闪存Flash Memory、带电可擦可编程只读存储器EEPROM；无线通信模块，用于使所述安全智能硬件通过无线通信协议与智能终端进行通信，所述智能终端包括：移动智能终端、车载智能终端、物联网智能终端、智能家电、智能可穿戴设备，所述无线通信协议包括：近距离无线通信NFC、蓝牙、红外线数据传输协议IrDA、低功耗局域网协议ZigBee、无线局域网Wi‑Fi、超高频无线通信UHF；安全软件存储单元，用于存储安全软件，所述安全软件运行于所述安全智能硬件内部，控制所述密码算法模块和所述安全数据存储单元的访问权限，禁止将所述安全数据存储单元中存储的所述用户秘密数据以明文的形式发送出所述安全智能硬件，所述安全软件存储单元位于非易性存储器中，所述非易性存储器包括：只读存储器ROM、Flash Memory、EEPROM；所述安全智能硬件，通过所述安全软件和所述无线通信模块，将所述安全数据存储单元中的所述用户秘密数据加密后发送给所述智能终端；所述安全智能硬件，通过所述安全软件和所述无线通信模块，从智能终端接收被加密的所述用户秘密数据，并将接收到的所述用户秘密数据解密后存储到所述安全数据存储单元中。