保证关键数据安全的方法、终端和安全芯片

摘要

本发明公开了一种保证关键数据安全的方法，用于包含安全芯片的终端，该方法包括步骤：终端平台启动安全芯片接收所述关键数据的密文A；安全芯片在内部利用预置的密钥A解析密文A生成明文后，利用预置的密钥B对所述明文加密，生成密文B；并将密文B返回至终端平台。通过在安全芯片内部进行密文转换，密文A转换成密文B的过程在安全芯片内部一次完成，恶意软件无法对安全芯片进行窃听或窃取，保证关键数据从安全输入设备到远端服务器始终是密文状态，确保关键数据的安全性。而且本发明成本低，利于推广应用，可方便实现定制和升级。本发明还提供一种终端，以及一种安全芯片。

主权项

一种保证关键数据安全的方法，用于包含安全芯片的终端，其特征在于包括：终端平台启动所述安全芯片接收所述关键数据的密文A；所述安全芯片在内部利用预置的密钥A解析所述密文A生成明文后，利用预置的密钥B对所述明文加密，生成密文B；并将所述密文B返回至所述终端平台。