[发明专利]无线局域网接入信息存储方法及装置

权利要求书

1.一种无线局域网接入信息存储方法，其特征在于，所述方法包括：

在开放运行环境中接收存储请求，所述存储请求用于请求存储无线局域网的接入信息，所述接入信息用于终端接入所述无线局域网；

在可信运行环境中对所述接入信息进行加密，获得加密后的接入信息，所述可信运行环境与所述开放运行环境是相互隔离的；

将所述加密后的接入信息存储至安全存储空间，所述安全存储空间仅供所述可信运行环境中的程序和请求读写数据；

在所述可信运行环境生成所述加密后的接入信息的标识，所述加密后的接入信息的标识是在所述可信运行环境中由路由器的标识加密后形成的；

将所述加密后的接入信息的标识传输至所述开放运行环境中与所述接入信息的标识对应存储；

接收读取请求，所述读取请求中包含所述接入信息的标识；

从所述开放运行环境中获取与所述接入信息的标识对应的所述加密后的接入信息的标识，将所述加密后的接入信息的标识传输至所述可信运行环境；

在所述可信运行环境中，根据所述加密后的接入信息的标识从所述安全存储空间中查询所述加密后的接入信息；

将所述接入信息传输至所述开放运行环境。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在将所述加密后的接入信息的标识传输至所述可信运行环境之前，检测所述读取请求是否为指定应用程序发送的请求；

若所述读取请求是所述指定应用程序发送的请求，则将所述加密后的接入信息的标识传输至所述可信运行环境。

3.根据权利要求2所述的方法，其特征在于，

所述指定应用程序是具有访问所述可信运行环境的权限的应用程序；

或者，

所述指定应用程序是发送所述存储请求的应用程序。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在将所述接入信息传输至所述开放运行环境之前，在所述可信运行环境中对所述接入信息进行解密。

5.一种无线局域网接入信息存储装置，其特征在于，所述装置包括：

第一接收模块，用于在开放运行环境中接收存储请求，所述存储请求用于请求存储无线局域网的接入信息，所述接入信息用于终端接入所述无线局域网；

加密子模块，用于在可信运行环境中对所述接入信息进行加密，获得加密后的接入信息，所述可信运行环境与所述开放运行环境是相互隔离的；

存储子模块，用于将所述加密后的接入信息存储至安全存储空间，所述安全存储空间仅供所述可信运行环境中的程序和请求读写数据；

生成模块，用于在所述可信运行环境生成所述加密后的接入信息的标识，所述加密后的接入信息的标识是在所述可信运行环境中由路由器的标识加密后形成的；

第一传输模块，用于将所述加密后的接入信息的标识传输至所述开放运行环境中与所述接入信息的标识对应存储；

第二接收模块，用于接收读取请求，所述读取请求中包含所述接入信息的标识；

第二传输模块，用于从所述开放运行环境中获取与所述接入信息的标识对应的所述加密后的接入信息的标识，将所述加密后的接入信息的标识传输至所述可信运行环境；

查询模块，用于在所述可信运行环境中，根据所述加密后的接入信息的标识从所述安全存储空间中查询所述加密后的接入信息；

信息传输模块，用于将所述接入信息传输至所述开放运行环境。

6.根据权利要求5所述的装置，其特征在于，所述装置还包括：

检测模块，用于在将所述加密后的接入信息的标识传输至所述可信运行环境之前，检测所述读取请求是否为指定应用程序发送的请求；

所述第二传输模块，还用于若所述读取请求是所述指定应用程序发送的请求，则将所述加密后的接入信息的标识传输至所述可信运行环境。

7.根据权利要求6所述的装置，其特征在于，

所述指定应用程序是具有访问所述可信运行环境的权限的应用程序；

或者，

所述指定应用程序是发送所述存储请求的应用程序。