[发明专利]一种用于在设备间进行数据安全传输的系统及方法

权利要求书

1.一种用于在设备间进行数据安全传输的系统，所述系统包括：

连接单元，用于将移动终端与主机进行通信连接；

接收单元，经由所述通信连接从所述主机接收针对移动终端内存储的加密数据的读取请求，所述读取请求携带主机标识和数据范围；

控制单元，根据所述数据范围确定读取请求所涉及的存储区域，并且根据主机标识为所述主机分配读取级别，基于存储区域和读取级别从多种认证方式中选择用于对所述主机进行认证的当前认证方式，当所述主机通过当前认证时，为相应存储区域中的加密数据生成解密的副本数据；其中，当所述数据范围为全部数据时，确定读取请求所涉及的存储区域为内部存储区；当所述数据范围为公开数据时，确定读取请求所涉及的存储区域为外部存储区；以及

发送单元，将包括所述解密的副本数据的读取响应发送给主机。

2.根据权利要求1所述的系统，所述通信连接为有线通信连接或无线通信连接。

3.根据权利要求1所述的系统，所述主机标识是：主机的MAC地址、主机的身份证书或主机的用户名。

4.根据权利要求1所述的系统，其中所述主机是：个人计算机、服务器或移动终端。

5.根据权利要求1-4中任意一项所述的系统，其中数据是以下内容中的至少一种：文本文件、图像文件、音频文件、视频文件和应用程序。

6.根据权利要求1所述的系统，所述根据主机标识为所述主机分配读取级别包括：

所述主机标识指示所述主机为信任方时，为所述主机分配的读取级别为完全读取；或

所述主机标识指示所述主机为部分信任方时，为所述主机分配的读取级别为部分读取。

7.根据权利要求6所述的系统，所述多种认证方式包括：高强度手势密码认证、低强度手势密码认证、动态密码认证以及注册信息认证。

8.根据权利要求7所述的系统，所述基于存储区域和读取级别从多种认证方式中选择用于对所述主机进行认证的当前认证方式包括：

当存储区域为内部存储区并且读取级别为完全读取时，对所述主机进行认证的当前认证方式是高强度手势密码认证；

当存储区域为内部存储区并且读取级别为部分读取时，对所述主机进行认证的当前认证方式是动态密码认证；

当存储区域为外部存储区并且读取级别为完全读取时，对所述主机进行认证的当前认证方式是低强度手势密码认证；

当存储区域为外部存储区并且读取级别为部分读取时，对所述主机进行认证的当前认证方式是注册信息认证。

9.一种移动终端，包括或用于执行如权利要求1-8中任意一项所述的系统。

10.一种用于在设备间进行数据安全传输的方法，所述方法包括：

将移动终端与主机进行通信连接；

经由所述通信连接从所述主机接收针对移动终端内存储的加密数据的读取请求，所述读取请求携带主机标识和数据范围；

根据所述数据范围确定读取请求所涉及的存储区域，并且根据主机标识为所述主机分配读取级别，基于存储区域和读取级别从多种认证方式中选择用于对所述主机进行认证的当前认证方式，当所述主机通过当前认证时，为相应存储区域中的加密数据生成解密的副本数据；其中，当所述数据范围为全部数据时，确定读取请求所涉及的存储区域为内部存储区；当所述数据范围为公开数据时，确定读取请求所涉及的存储区域为外部存储区；以及

将包括所述解密的副本数据的读取响应发送给主机。

11.根据权利要求10所述的方法，所述通信连接为有线通信连接或无线通信连接。

12.根据权利要求10所述的方法，所述主机标识是：主机的MAC地址、主机的身份证书或主机的用户名。