[发明专利]数据加密传输方法及装置

说明书

技术领域

本发明涉及通信领域，具体而言，涉及一种数据加密传输方法及装置。

背景技术

目前，手机与智能SD卡（Secure Digital Memory Card，安全数码卡）的智能芯片进行通讯时采用的数据传输方式是：手机应用和SD卡的控制器分别通过对SD卡存储区的接口文件进行读写操作，二者把要传给对方的数据以明文的方式直接写在接口文件中。在该中数据传输方式中，智能SD卡都是使用存储区的接口文件进行数据传输，先把需要传输给智能SD卡中安全芯片的数据写入接口文件中，再由智能SD卡的控制器把数据从接口文件中读出，再传给安全芯片。通过这种数据传方式，手机与智能SD卡的智能芯片来完成数据交互的过程。

然而，这种数据传输方式导致手机和智能SD卡之间传输的数据很容易被其他程序窃取，不能有效的保护传输数据的安全。

针对相关技术中手机与智能SD卡的智能芯片之间的数据传输方式的数据安全性较低的问题，目前尚未提出有效的解决方案。

发明内容

本发明提供了一种数据加密传输方法及装置，以至少解决上述问题。

根据本发明的一个方面，提供了一种数据加密传输方法，包括：根据终端中预先存储的预置加密算法和预置密钥对终端需要传输给SD卡的第一数据进行加密，得到第二数据；将第二数据发送给SD卡；使用SD卡中预先存储的预置解密算法和预置密钥对第二数据进行解密，得到第一数据，其中，预置解密算法匹配于预置加密算法。

优选地，预置加密算法和预置密钥同时存储在终端的应用的软件开发工具包（Software Development Kit，简称为SDK）中。

优选地，预置解密算法和预置密钥同时存储在SD卡的核心操作系统（Core Operating System，简称为COS）中。

优选地，预置加密算法和预置解密算法包括：密码分组链接（Cipher-Block Chaining，简称为CBC）模式下的算法。

优选地，预置加密算法和预置解密算法为CBC模式下的三重数据加密（Triple Data Encryption Algorithm，简称为TDEA或3DES）算法。

根据本发明的另一方面，提供了一种数据加密传输装置，包括：加密模块，用于根据终端中预先存储的预置加密算法和预置密钥对终端需要传输给SD卡的第一数据进行加密，得到第二数据；发送模块，用于将第二数据发送给SD卡；解密模块，用于使用SD卡中预先存储的预置解密算法和预置密钥对第二数据进行解密，得到第一数据，其中，预置解密算法匹配于预置加密算法。

优选地，预置加密算法和预置密钥同时存储在终端的应用的软件开发工具包（SDK）中。

优选地，预置解密算法和预置密钥同时存储在SD卡的核心操作系统（COS）中。

优选地，预置加密算法和预置解密算法包括：密码分组链接CBC模式下的算法。

优选地，预置加密算法和预置解密算法为CBC模式下的三重数据加密（3DES）算法。

根据本发明的又一方面，提供了一种数据加密传输方法，包括：根据SD卡中预先存储的预置加密算法和预置密钥对SD卡需要传输给终端的第一数据进行加密，得到第二数据；将第二数据发送给终端；使用终端中预先存储的预置解密算法和预置密钥对第二数据进行解密，得到第一数据，其中，预置解密算法匹配于预置加密算法。

根据本发明的还一方面，提供了一种数据加密传输装置，包括：加密模块，用于根据SD卡中预先存储的预置加密算法和预置密钥对SD卡需要传输给终端的第一数据进行加密，得到第二数据；发送模块，用于将第二数据发送给终端；解密模块，用于使用终端中预先存储的预置解密算法和预置密钥对第二数据进行解密，得到第一数据，其中，预置解密算法匹配于预置加密算法。

通过本发明，采用终端和SD卡中预先存储的算法和密钥对终端需要传输给SD卡的数据进行加密后再进行传输的方式，解决了相关技术中手机与智能SD卡的智能芯片之间的数据传输方式的数据安全性较低的问题，进而达到了保证终端和SD卡之间传输数据的安全性的效果。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的一种数据加密传输方法流程图；

图2是根据本发明实施例的一种数据加密传输装置的结构框图；

图3是根据本发明实施例的另一种数据加密传输方法流程图；