[发明专利]借助硬件认证身份的SD存储卡

说明书

技术领域

本发明涉及一种连同机器一起使用的记录载体，特别是涉及带有半导体电路元件的记录载体，尤其涉及借助硬件认证身份的SD存储卡。

背景技术

随着互联网和电子商务的高速发展，网上银行、电子政务等越来越涉及个人身份信息等私有数据和商务秘密的活动越来越多，而网络黑客的攻击也越来越强，各领域对信息安全的需求越来越强。

在社会信息安全需求的快速增长过程中，目前市面上应用最普遍的符合商用密码产品要求的个人信息安全工具还只是USB key，即将信息安全产品通过USB接口与计算机相连。而USB key只能在具有USB接口的PC等终端上使用，对于手持设备上的安全业务，如手机支付、掌上证券、手机增值业务等领域，USB key已经无法满足人们丰富多样的安全需求。

因为USB接口个头大且需要外漏，它在手机、PDA等手持设备上无法使用，所以目前很多手机上的业务的安全措施都只是通过软件方式实现认证或加密。而手机上软件实现的身份认证和加解密由于没有硬件支撑都缺乏安全根，最终都是可破解的，没有从根本上解决信息安全问题。

通过改手机增加信息安全模块又代价昂贵，而且在已购买的手机上无法实现，所以在手机、PDA等手持设备上缺少一个可以不用改手机就能从根本上保障信息安全的硬件设备，当然，SD卡本身具有的“内容保护可记录介质”CPRM(Content Protection RecordableMedia)功能，可以实现内容保护合证书身份验证，但CPRM技术的内容保护和身份认证与本发明的安全和身份认证是完全不同的，因为CPRM技术主要针对数字版权保护等应用，通过系列软件实现，而本发明的应用领域为信息安全领域，信息安全领域要求的符合商用密码技术的产品要求必须有安全可信根，即信息安全芯片，硬件上要有CPU、存储器和算法模块，同时还要有密钥、存储管理和权限控制。

我国发明专利CN1795457A公开的一种借助SIM卡进行身份认证的SD存储卡，公开了该存储卡包括存储器控制器和闪存控制器，存储控制器包括主机接口，还包括用户身份模块，该身份模块与存储控制器相连，与存储控制器直接进行通信，进行身份认证，闪存存储器与存储器控制器相连，与控制器进行通信，访问闪存存储器或以其它方式操作闪存存储器，但并未解决在存储卡上用信息安全芯片这个安全根的保障，根本上解决信息安全的问题。

上面所述的认证身份的方法存在以下不足：

1、USB key信息工具在PDA和/或移动电话等一类没有USB接口的移动设备上无法使用；

2、通过软件实现的身份认证和加解密方式由于没有硬件支撑都缺乏安全根，最终都是可破解的，没有从根本上解决信息安全问题；

3、在手机，个人数字助理PDA等移动设备上缺少一个从根本上保障信息安全的硬件设备，通过增加信息安全模块的方法代价昂贵，而且在已购买的手机，个人数字助理PDA上也很难实现；

4、SD卡本身具有CPRM功能，主要针对数字版权保护等应用，也是通过软件实现，没有硬件支撑而缺乏安全根。

发明内容

本发明要解决的技术问题在于避免上述现有技术的不足之处而提出一种借助硬件进行身份认证的SD存储卡。

本发明解决所述技术问题可以通过采用以下技术方案来实现：一种借助硬件认证身份的SD存储卡，简称SD Key卡，包括SD主控模块、闪存介质和、SD memory接口，所述SD memory执行SD memory通信协议；所述借助硬件认证身份的SD存储卡通过SD memory接口与PC、PDA和/或移动电话一类的主设备完成数据交换；所述的SD存储卡还包括信息安全模块，该信息安全模块通过专有的A通道与SD主控模块实现数据交换，以进行身份认证；所述闪存介质通过专有的B通道与SD主控模块实现数据交换，以判断是否是借助硬件认证身份的SD存储卡。

所述A通道包括7816接口、UART接口、I²C接口和/或NFS接口，任择其一；B通道包括Nand Flash接口。

所述SD主控模块可以连同实现SD memory接口的功能一起称为SD主控芯片；所述信息安全模块单独集成为信息安全芯片，而所述闪存介质单独集成为闪存芯片，所述SDmemory接口是基于SD主控芯片，通过其内软件执行SD memory通信协议而实现SD memory接口功能。