[发明专利]一种基于硬件密码设备的个人数据保护系统

说明书

本发明提供一种基于硬件密码设备的个人数据保护系统，主要由通信模块、备份与恢复模块、认证模块、一键重置模块、数据隐藏模块、安全密码钥匙的绑定模块和文件保存模块组成。本发明的有益效果在于：个人数据保护系统利用安全加密芯片所提供的独立的物理空间，为文件、通话、认证等加解密和验证过程提供了更加安全的环境。

技术领域

本发明涉及信息安全技术领域，特别是一种基于硬件密码设备的个人数据保护系统。

背景技术

目前关于个人隐私的数据保护的主要依赖于手机本身的软件功能，主要通过对数据设置权限，多数采用设定不同的级别授权查看个人私密数据，如华为的隐藏空间，手机的应用锁等，或者将个人的数据信息直接保存到外部硬件设备中去，然而，硬件很容易丢失而且存储的容量有限。

现有技术一般是基于智能终端自身的软件和操作系统进行数据保护，但由于智能终端自身的安全软件和操作系统也可能会受到攻击，因此很容易造成数据的泄露，同时在智能终端进行通话的过程中，数据信息很容易被窃取，造成重要的数据信息泄露，从而造成巨大的损失。因此本发明是为了防止智能终端中存储的数据信息和通讯过程中的信息泄露而产生，本发明是基于安全密码钥匙来实现智能终端的隐私数据和通信过程中的加密保护。将智能终端的数据信息隐藏在个人数据信息系统里，采用物理隔离的方式，并采用国密SM2算法来进行服务端与客户端的双向认证，从而有效保证了认证信息的安全性和信息数据的完整。上述方式对个人隐私数据保护主要依赖于软件来实现，或者单纯将数据存储在硬件设备中，这样操作起来不仅麻烦而且容易丢失数据。

发明内容

根据现有技术的特点，本发明采用不同的方式将加密芯片集成于智能终端中，操作便捷，并且提供可靠的保密空间。从个人隐私数据到用户通话，提供一站式的保密服务，使个人信息更加安全便捷的保护。是通过如下技术方案实现的。

一种基于硬件密码设备的个人数据保护系统，主要由通信模块、备份与恢复模块、认证模块、一键重置模块、数据隐藏模块、安全密码钥匙的绑定模块和文件保存模块组成，其中：

通信模块用于实现多个客户端之间的加密通话和即时通信交流；

备份与恢复模块主要用于智能终端中密钥和数据的备份与恢复，其中密钥的备份包括云端备份和本地备份；

一键重置模块用于智能终端销毁数据，输入手机号及验证码便可完成客户端的一键重置；

数据隐藏模块用于对私密数据和应用进行隐藏，当智能手机上的个人数据保护系统与安全密码钥匙模块双方通过认证后，数据隐藏模块将关闭私密数据隐藏，在文件管理模块的文件列表中显示，否则将会隐藏用户的私密数据；

安全密码钥匙模块即是与客户端直连的安全密码钥匙，内嵌安全芯片，具有签名验签、数据加解密、随机数生成及安全存储功能，用于安全密码钥匙与系统的绑定关系的建立，激活客户端的各种操作；

文件保存模块包括数据库模块和文件加解密保存模块，用于对文件的保存、加密和保护，通过个人数据系统对手机端存储的文件进行检索，然后对筛选后的数据进行加密保护；

认证模块用于对客户端与安全密码钥匙做双向认证处理，用于检查双方身份是否合法，并将信息反馈给客户端。

本发明的有益效果是：基于外部硬件设备安全密码钥匙的个人数据保护系统，利用安全加密芯片所提供的独立的物理空间，为文件、通话、认证等加解密和验证过程提供了更加安全的环境。

附图说明

图1是本发明具体实施例的个人数据保护系统组成框架图。

图2是本发明具体实施例的安全密码钥匙的绑定流程图。

图3是本发明具体实施例的文件加解密流程图。

图4是本发明具体实施例的客户端与服务端双向认证时序图。