[发明专利]一种SD卡及其数据访问控制方法

权利要求书

1.一种SD卡，包括：接口模块，其特征在于，所述SD卡还包括：

存储模块以及分别与所述存储模块和接口模块连接的控制模块，所述存储模块包括：

公共区域存储单元，用于存储不需要保密的数据；

私有区域存储单元，用于存储需要保密的数据；

所述控制模块包括：

SD卡直接访问单元，用于控制外部设备对所述公共区域存储单元中存储的数据的访问；

存储隔离机制固件单元，用于阻止外部设备对所述私有区域存储单元的非法访问；

虚拟机操作系统单元，用于根据用户的需要安装一些应用程序，并结合所述存储隔离机制固件单元以安全防护的方式执行所述应用程序。

2.如权利要求1所述的SD卡，其特征在于，所述存储模块是NAND FLASH。

3.如权利要求1所述的SD卡，其特征在于，所述SD卡还包括：

与所述控制模块连接的RF通讯模块，用于在所述控制模块的控制下处理射频协议以及与外部非接触设备建立无线通信。

4.如权利要求3所述的SD卡，其特征在于，所述RF通讯模块是2.4G RF通讯模块或者是13.56M RF通讯模块。

5.如权利要求4所述的SD卡，其特征在于，所述RF通讯模块包括：

与所述控制模块连接的RF芯片，用于处理射频协议；

与所述RF芯片连接的RF天线，用于与外部非接触设备建立无线通信。

6.一种如权利要求1至5任一项所述的SD卡的数据访问控制方法，其特征在于，所述方法包括下述步骤：

当控制模块接收到外部设备通过安装的应用程序访问存储模块的私有区域存储单元中的数据的指令后，虚拟机操作系统单元结合存储隔离机制固件单元对所述指令进行鉴权，鉴权通过后，允许外部设备访问所述存储模块的私有区域存储单元，否则，拒绝外部设备访问所述存储模块的私有区域存储单元。

7.如权利要求6所述的方法，其特征在于，所述方法还包括下述步骤：

预先将SD卡的存储模块划分为公共区域存储单元和私有区域存储单元；

通过隔离机制固件单元阻止外部设备对私有区域存储单元的非法访问。

8.如权利要求6所述的方法，其特征在于，所述方法还包括下述步骤：

根据用户需要，预先在虚拟机操作系统单元安装所述应用程序，所述应用程序对应的操作区域为所述存储模块的私有区域存储单元。

9.如权利要求6所述的方法，其特征在于，所述方法还包括下述步骤：

当接收到外部设备请求访问公共区域存储单元的指令时，控制模块的SD卡直接访问单元控制外部设备直接访问存储模块的公共区域存储单元中存储的不需要保密的数据。

10.如权利要求6所述的方法，其特征在于，所述方法还包括下述步骤：

当接收到外部非接触设备的连接指令时，通过RF通讯模块与外部非接触设备建立无线通信。