[发明专利]一种具有授权卡的移动终端及授权方法

说明书

技术领域

本发明涉及一种移动终端以及对移动终端授权的方法，具体是嵌入式领域中基于安全问题的移动终端。 

背景技术

移动终端是目前用户经常使用的设备之一，如手机等各类手持设备。移动设备的便携性给用户带来了极大的方便，但同时也给用户带来了移动终端易被盗、易丢失的困扰。 

随着移动终端应用的日益丰富，移动终端已不仅仅用于满足用户的通讯需求，还提供了如网上办公、交流娱乐等服务。这就必然会在移动终端上存储通讯录、账号密码、工作日志等敏感数据。因此移动终端的丢失不仅仅会给用户带来经济上的损失，还可能因为移动终端上存在的敏感数据所导致的潜在损失。因此能够保证移动终端丢失后敏感数据不被泄露是需要被关注的研究方向。 

现有技术中业已存在能够解决移动终端丢失时敏感数据保护和移动终端找回问题的相关解决方案。这些解决方案大都是在终端丢失后，通过短信、电话、密码等方式使得移动终端不可正常使用，然而这类解决方案仅能保护移动终端内数据的安全，但不能保证移动终端被找回。原因在于这些解决方案都是由软件实现的，终端系统被重新写入后，移动终端可被重新使用，因而不能从根本上解决移动终端丢失的问题。 

而在另一些实现中，通过射频技术(Radio Frequency Identification, RFID)等技术实现移动终端报警等手段防止移动终端丢失，但是在嘈杂的商场、公交车等公共场合，用户很难察觉到移动终端报警，不能从根本上解决移动终端丢失的问题。 

因此，发明人认为，在如手机等移动终端丢失后，没有硬件授权不能正常使用和重新写入系统是十分必要的，从而，通过硬件方式取代软件方式而提出一种新的技术路线。 

发明内容

有鉴于此，本发明的目的在于提供一种具有授权卡的移动终端，在移动终端丢失的解决方案中，以硬件方式取代软件方式而产生一种新的技术路线。同时，本发明还提供了一种授权方法。 

本发明采用以下技术方案： 

依据本发明的一个方面，一种具有授权卡的移动终端，包括移动终端本体和给定移动终端本体特权操作的独立封装的授权卡，且适配地，移动终端本体与授权卡相应设有用于两者通信的接口电路。

所述接口电路为适配的插槽接口电路或者串行接口电路。 

当接口电路为插槽接口电路时，对应的授权卡为SD卡、miniSD卡或者IF卡，而当接口电路为串行接口电路时，对应的授权卡的通信接口为USB接口。 

所述授权卡包括： 

接口电路，适配于授权卡类型；

随机数产生器，连接于所述接口电路，以响应移动终端的请求，产生随机数，通过所述接口电路回传该随机数；

密码运算引擎，连接于所述接口电路，接收经过移动终端本体处理过的所述随机数，使用预定的私钥进行签名，回传移动终端进行验证；以及

存储器，连接于接口电路、随机数产生器和密码运算引擎。

所述授权卡基于内部总线，用于所封装器件的连接。 

所述存储器配置有易失性存储器和非易失性存储器。 

依据本发明的另一个方面的一种移动终端的授权方法，将移动终端与授权卡分离，并将授权卡独立封装，匹配独立封装的授权卡的封装形式，在移动终端上配置适配的接口，从而，在给定的授权操作需要被执行时，授权卡与移动终端连接获得授权，授权通过后进行预定的授权操作。 

移动终端配置无线通信模块，且移动终端的运行状态区分为受控模式和非受控模式，从而当移动终端丢失后，通过配置的移动无线通信模块触发受控模式，而是受控模式下的操作不能运行，并在授权卡与移动终端连接的情况下，授权通过后，解除受控模式而进入非受控模式。

基于授权卡的授权操作包括验证密码的步骤。 

本发明的有益效果是使用硬件方式取代软件，其中的授权卡可以与移动终端本体分离，类似于硬件加密，在进行匹配的需要授权的操作时，需要使用该授权卡，而在进行除此之外的普通操作时，不需要授权卡，既不影响使用，而且当没有授权卡时，所限制的操作不能进行，从而有效地避免了移动终端丢失进行如重新写入系统的操作。这样更有利于移动终端的找回。 

附图说明

图1为依据本发明的具有授权卡的移动终端的原理框图。 

图2为授权卡的原理框图。 

图3为具有授权卡的移动终端的Flash(闪烁存储器)的分区结构示意图。 

图4为授权卡与移动终端本体的授权过程流程图。 

具体实施方式