[发明专利]一种手机私密联系人的硬件加密存储方法及系统

权利要求书

1.一种手机私密联系人的硬件加密存储方法，其特征在于，包括加密存储和解密显示两个过程方法。

2.如权利要求1所述的手机私密联系人的硬件加密存储方法，其特征在于，所述加密存储过程包括如下步骤：

(1)进入安全认证验证界面，输入验证信息，验证通过后进入私密联系人管理模块；

(2)通过密钥生成模块生成加解密所用密钥，将密钥设置到加密存储芯片的芯片寄存器；

(3)创建或从系统通讯录中导入联系人信息，保存到临时数据库文件中；

(4)使用加解密模块，调用加密存储芯片的硬件加密接口，对临时数据库文件中联系人数据进行加密；

(5)使用存储读写模块的写操作接口，将加密的联系人数据存储到加密存储芯片的Eflash存储区，删除临时数据库文件。

3.如权利要求1所述的手机私密联系人的硬件加密存储方法，其特征在于，所述解密显示过程包括如下步骤：

(1)进入安全认证验证界面，输入验证信息，验证通过后进入私密联系人管理模块；

(2)通过密钥生成模块生成加解密所用密钥，将密钥设置到加密存储芯片的芯片寄存器；

(3)进入私密联系人管理界面后，使用存储读写模块的读操作接口，从加密存储芯片的Eflash存储区读取对应联系人信息，写入到缓存中；

(4)使用加解密模块，调用加密存储芯片的硬件解密接口，对缓存中联系人数据进行解密；

(5)创建临时数据库文件，将解密的联系人数据写入到临时数据库文件，通常数据库接口读取数据库中解密数据显示。

4.如权利要求1、权利要求2或权利要求3所述的手机私密联系人的硬件加密存储方法，其特征在于，所述密钥生成模块生成密钥的方法为：获取手机设备ID(DevId)、SIM卡的IMEI号(IMEI)、存储芯片的SN号(SN)，以DevId、IMEI和SN作为变参，使用密钥生成模块分别计算密钥中间值String1＝F1(DevId，IMEI，SN)、String2＝F2(DevId，IMEI，SN)，以String1作为Key，以String2作为源数据加密，使用对称加密算法(AES)计算加密后数据为Key1＝E1(String1，String2)，将Key1作为加解密所用的密钥。

5.如权利要求1、权利要求2或权利要求3所述的手机私密联系人的硬件加密存储方法，其特征在于，所述存储读写模块操作加密存储芯片的Eflash存储区的方法为：写操作时，将包含联系人数据存储位置和长度的信息写入Eflash存储Header区并将联系人数据存储到Eflash存储Data区的对应位置；读操作时，从Eflash存储Header区中找到包含联系人数据存储位置和长度的信息，根据位置和长度信息从Eflash存储Data区的对应位置读取联系人数据信息。

6.一种手机私密联系人的硬件加密存储系统，其特征在于，包括手机设备、加密存储芯片、密钥生成模块、加解密模块、私密联系人管理模块、登录认证模块、存储读写模块；

所述加密存储芯片包括内核处理器和内置EFLASH存储器，提供硬件加密和解密功能，及联系人的存储管理功能；

所述密钥生成模块用于读取手机设备、SIM卡和加密存储芯片的信息并生成加解密所用密钥；

所述加解密模块用于使用所述密钥生成模块生成的密钥，并调用加密存储芯片的加解密接口完成对联系人数据的加密和解密；

所述存储读写模块用于提供私有接口完成对加密存储芯片Eflash区的数据读写；

所述私密联系人管理模块用于添加或删除私密联系人，或查看管理私密联系人的短信、通话记录数据的功能；

所述登录认证模块用于提供登录认证功能，对私密联系人及其相关数据进行保护。