CN104182706B - 一种移动终端存储卡的保密方法、装置及移动终端 - Google Patents

Abstract

本发明公开了一种移动终端存储卡的保密方法、装置及移动终端，涉及移动通讯技术，所述方法包括：移动终端实时检测屏幕加锁事件、屏幕解锁事件；当检测到所述屏幕加锁事件时，移动终端获取存储卡中的用于读取存储卡文件内容的关键信息并保存，利用所述关键信息，对所述存储卡进行加密处理；当检测到所述屏幕解锁事件时，移动终端利用其保存的关键信息，对所述存储卡进行解密处理。本发明能够自动触发存储卡的加密和解密功能，同时不影响用户体验。

Description

一种移动终端存储卡的保密方法、装置及移动终端

技术领域

本发明涉及移动通讯技术，特别涉及一种移动终端存储卡的保密方法、装置，以及移动终端。

背景技术

随着智能操作***的发展，包括智能手机、平板电脑、智能手表、智能相机、电子相框等在内的智能终端得到了极大地普及。但是，由于智能终端本身的存储空间有限，因此，可插拔的存储卡技术，包括SD卡、TF卡、MicroSD卡等，也得到了大量的普及。用户可以将数据存放在存储卡上，其中包括了大量私密数据，如照片、文件、备份的电话本、短消息等。近几年不断出现的私密数据泄漏问题，导致智能终端的安全性问题也日益受到关注。

目前，几乎所有的智能终端都增加了开机加/解锁、待机加/解锁功能，该功能在一定程度上防止了智能终端内数据的泄漏，但是却不能防止存储卡中数据的泄漏。例如，当手机被他人获取到后，只需要取出手机中的存储卡，放入另一台可以读取存储卡的设备中，即可获取到保存在存储卡中的文件内容。

当前有一些智能终端提供了存储卡加密功能。主要通过以下两种方案实现：

方案一、当用户激活存储卡加密功能后，智能终端会对整个存储卡进行加密，此后，该存储卡与该智能终端绑定，其他终端无法识别卡中的内容。

方案二、用户设置密码，当将存储卡取出，并放入其他终端后，需要输入密码后才能够解密。

上述两种存储卡加密功能存在以下问题：

1、两种方案都比较复杂，需要用户手动操作之后才能够激活。对于对智能终端操作不是非常熟悉，或者安全意识不是非常高的普通用户，一般不会主动使用该功能。

2、方案一将存储卡与手机绑定，无法在其他设备上使用，很不方便。方案二用户需要另外维护密码，且需要其他设备支持解密功能才能够使用，要求高，不利于推广。

3、两种方案对加密算法要求很高，所有加密算法都有被破解的可能。

发明内容

本发明的目的在于提供一种移动终端存储卡的保密方法、装置及移动终端，能更好地解决移动终端存储卡的保密问题。

根据本发明的一个方面，提供了一种移动终端存储卡的保密方法，包括：

移动终端实时检测屏幕加锁事件、屏幕解锁事件；

当检测到所述屏幕加锁事件时，移动终端获取存储卡中的用于读取存储卡文件内容的关键信息并保存，利用所述关键信息，对所述存储卡进行加密处理；

当检测到所述屏幕解锁事件时，移动终端利用其保存的关键信息，对所述存储卡进行解密处理。

优选地，所述的对所述存储卡进行加密处理是指移动终端删除存储卡中的所述关键信息。

优选地，所述的对所述存储卡进行解密处理是指移动终端将其保存的关键信息加载至存储卡。

优选地，移动终端将其保存的关键信息加载至存储卡之后，移动终端删除其保存的所述关键信息。

优选地，所述关键信息是存储卡的引导区数据、根目录数据、目录结构数据、文件位置数据、区块分配数据中的一个或多个。

根据本发明的另一方面，提供了一种移动终端存储卡的保密装置，包括：

锁屏控制模块，用于实时检测移动终端的屏幕加锁事件、屏幕解锁事件；

加密解密模块，用于当检测到所述屏幕加锁事件时，获取存储卡中的用于读取存储卡文件内容的关键信息并保存至移动终端，利用所述关键信息，对所述存储卡进行加密处理，当检测到所述屏幕解锁事件时，利用保存在所述移动终端中的关键信息，对所述存储卡进行解密处理。

优选地，所述加密解密模块包括：

加密子模块，用于删除存储卡中的所述关键信息；

解密子模块，用于将移动终端中保存的所述关键信息加载至存储卡。

优选地，所述加解密模块还包括：

删除子模块，用于将移动终端中保存的关键信息加载至存储卡之后，删除移动终端中保存的所述关键信息。

优选地，所述关键信息是存储卡的引导区数据、根目录数据、目录结构数据、文件位置数据、区块分配数据中的一个或多个。

根据本发明的另一方面，提供了一种移动终端，包括上述移动终端存储卡的保密装置。

与现有技术相比较，本发明的有益效果在于：

1、本发明能够自动触发移动终端对存储卡的加密解密功能，不需要用户主动触发，降低了对用户的要求；

2、本发明所述移动终端的存储卡不需要与移动终端绑定，存储卡的加密解密与移动终端屏幕的加锁解锁统一，移动终端正常使用时，存储卡被卸载后可以在其他设备中正常使用，例如PC机、笔记本电脑，或其他移动终端设备等，降低了对用户其它设备的要求；

3、本发明无需使用加密算法，仅通过删除存储卡中的关键信息，即可实现对存储卡的加密，安全性更高。

附图说明

图1是本发明实施例提供的移动终端存储卡的保密方法原理框图；

图2是本发明实施例提供的移动终端存储卡的保密装置结构示意图；

图3是本发明实施例提供的移动终端存储卡的加密流程图；

图4是本发明实施例提供的移动终端存储卡的解密流程图。

具体实施方式

以下结合附图对本发明的优选实施例进行详细说明，应当理解，以下所说明的优选实施例仅用于说明和解释本发明，并不用于限定本发明。

图1是本发明实施例提供的移动终端存储卡的保密方法原理框图，如图1所示，步骤包括：

步骤101、移动终端实时检测屏幕加锁事件、屏幕解锁事件。

步骤102、当检测到所述屏幕加锁事件时，移动终端获取存储卡中的用于读取存储卡文件内容的关键信息并保存，利用所述关键信息，对所述存储卡进行加密处理。

也就是说，移动终端保存所述关键信息后，移动终端通过删除存储卡中的所述关键信息，实现存储卡的加密处理。

步骤103、当检测到所述屏幕解锁事件时，移动终端利用其保存的关键信息，对所述存储卡进行解密处理。

也就是说，移动终端通过将其保存的关键信息加载至存储卡，实现存储卡的解密处理。

本发明通过移动终端屏幕的加锁，自动触发对存储卡的加密，保证存储卡安全性的同时，不影响用户体验，并通过移动终端屏幕的解锁，自动触发对存储卡的解密，保证移动终端正常使用期间，能够对存储卡进行正常操作，例如，读取文件内容或卸载存储卡等。

上述关键信息是存储卡的引导区数据、根目录数据、目录结构数据、文件位置数据、区块分配数据中的一个或多个。

进一步地，移动终端将其保存的关键信息加载至存储卡之后，移动终端还可以删除其保存的所述关键信息。

图2是本发明实施例提供的移动终端存储卡的保密装置结构示意图，如图2所示，本发明移动终端存储卡保密方法与装置的结构示意图：

用户界面201：本发明使用了移动终端用户界面201上的密码锁功能。目前移动终端多数支持开机密码锁、待机密码锁、PIN码锁、PUK码锁等密码锁功能，密码锁包括数字锁、图形锁等各类具有保密功能的锁。

锁屏控制模块202：用于实时检测移动终端的屏幕加锁事件、屏幕解锁事件。锁屏控制模块202在监测到相应事件时，自动触发加密解密模块203对存储卡204的加密解密功能。传统的移动终端，以手机为例，锁屏控制模块负责手机的加锁、解锁功能。一般的，在开机时，会先进入锁屏界面，需要用户输入开机密码后才能够解锁进入手机主界面；在待机后，手机会自动启动待机锁屏界面，用户解锁后才能够进入主界面正常使用手机。

加密解密模块203：用于当检测到所述屏幕加锁事件时，获取存储卡中的用于读取存储卡文件内容的关键信息，保存至移动终端，并利用所述关键信息，对所述存储卡进行加密处理，当检测到所述屏幕解锁事件时，利用保存在所述移动终端中的关键信息，对所述存储卡进行解密处理。其中，所述加密解密模块203包括用于删除存储卡中的所述关键信息的加密子模块，具体地说，对存储卡204加密时，将一部分关键信息205从存储卡204中复制到移动终端内置的存储模块207（如emmc、nand flash等）中，同时删除存储卡204中的这部分关键信息205。该状态下，存储卡204即使被他人获取，也因为缺少关键信息205而无法读取出存储卡204中的文件内容206。所述加密解密模块203还包括用于将移动终端中保存的关键信息加载至存储卡中的解密子模块，具体地说，对存储卡204解密时，将移动终端内置的存储模块207（如emmc、nand flash等）中的这部分关键信息205复制到存储卡204内，此时，存储卡204中并不缺少关键信息205，因此可以读取出存储卡204中的文件内容206。也就是说，由锁屏控制模块202的屏幕加锁事件、屏幕解锁事件自动触发加密解密模块203对存储卡204的加密、解密功能，后台自动触发，不影响用户使用。所述加解密模块还可以包括用于将存储模块207中保存的关键信息205加载至存储卡204之后删除存储模块207中保存的所述关键信息205的删除子模块。

存储卡204：包括SD卡、TF卡、Micro SD卡等可以在移动终端上使用的存储卡。因为存储卡上经常会被用户保存一些私密信息，如果被他人获取到存储卡，将会导致私密信息泄漏。本发明的目的即是对存储卡实施保密措施。

存储模块207：由移动终端内置的存储芯片提供存储空间，成为存储模块。加密解密模块203在加密时将存储卡中的一部分关键信息205复制，存入该存储空间中，同时删除存储卡204上的相关内容205。

上述关键信息205是存储卡的引导区数据、根目录数据、目录结构数据、文件位置数据、区块分配数据中的一个或多个。

图3是本发明实施例提供的移动终端存储卡的加密流程图，如图3所示，以手机为例，加密处理步骤包括：

步骤301、开机或者待机状态下，手机锁屏，此时，需要用户输入解锁码之后才能够解锁屏幕，进入正常使用界面。

步骤302、手机锁屏后，自动触发加密解密模块从存储卡中读取出关键信息，关键信息可以是引导区数据、根目录数据、目录结构数据、文件位置数据、区块分配数据等，不同的文件***关键信息可能不同，极端情况下，甚至可以将所有文件内容数据的第一个区块信息作为关键信息。需要注意的是，所述关键信息不包括占用数据量最大的完整的文件内容数据。

步骤303、加密解密模块将读取出的所述关键信息存放入手机的存储模块中。

步骤304、加密解密模块将存储卡中的所述关键信息删除。

此时，手机处于锁屏状态，由于存储卡中缺少关键信息，因此，无法在其他设备中使用。

图4是本发明实施例提供的移动终端存储卡的解密流程图，如图4所示，解密处理步骤包括：

步骤401、用户输入解锁码后，手机屏幕解锁，手机可以正常使用。

步骤402、手机解锁后，自动触发加密解密模块进行解密处理，从存储模块中读取出所述关键信息。

步骤403、加密解密模块将所述关键信息重新存放入存储卡中。

手机解锁后自动触发存储卡解密，此时，手机处于正常使用状态，存储卡可以正常使用。此时即使用户卸载存储卡，也可以在其他设备中正常使用。

进一步地，在执行步骤403后，加密解密模块可以删除所述存储模块上的关键信息。

此外，本发明还提供了一种移动终端，所述移动终端包括移动终端存储卡的保密装置，即所述移动终端通过检测移动终端的屏幕加锁/解锁事件，触发对存储卡的加密/解密，从而实现对存储卡的保护。

综上所述，本技术方案扩展了单一的锁屏、解锁功能，在锁屏的同时触发存储卡加密、解锁时同时触发存储卡解密。在用户正常使用手机时，即存储卡解密状态下，卸载存储卡并放入其他读卡设备，可以正常读出存储卡内容；在锁屏状态、非正常关机状态下，拔出存储卡，其他读卡设备无法读出存储卡内容，从而实现对存储卡的保密功能，又不影响存储卡的正常使用。

尽管上文对本发明进行了详细说明，但是本发明不限于此，本技术领域技术人员可以根据本发明的原理进行各种修改。因此，凡按照本发明原理所作的修改，都应当理解为落入本发明的保护范围。

Claims (10)

1.一种移动终端存储卡的保密方法，其特征在于，包括:

移动终端实时检测屏幕加锁事件、屏幕解锁事件；

当检测到所述屏幕加锁事件时，移动终端从存储卡中获取的用于读取存储卡文件内容的关键信息，将其保存到移动终端存储模块中；

移动终端将获取的关键信息保存到移动终端存储模块后，利用所述关键信息，对所述存储卡进行加密处理；

当检测到所述屏幕解锁事件时，移动终端利用保存在移动终端存储模块的关键信息，对所述存储卡进行解密处理。

2.根据权利要求1所述的方法，其特征在于，所述的对所述存储卡进行加密处理是指移动终端删除存储卡中的所述关键信息。

3.根据权利要求1所述的方法，其特征在于，所述的对所述存储卡进行解密处理是指移动终端将保存在移动终端存储模块中的关键信息加载至存储卡。

4.根据权利要求3所述的方法，其特征在于，移动终端将保存在移动终端存储模块中的关键信息加载至存储卡之后，移动终端删除保存在移动终端存储模块中的所述关键信息。

5.根据权利要求1-4任意一项所述的方法，其特征在于，所述关键信息是存储卡的引导区数据、根目录数据、目录结构数据、文件位置数据、区块分配数据中的一个或多个。

6.一种移动终端存储卡的保密装置，其特征在于，包括:

锁屏控制模块，用于实时检测移动终端的屏幕加锁事件、屏幕解锁事件；

加密解密模块，用于当检测到所述屏幕加锁事件时，从存储卡中获取用于读取存储卡文件内容的关键信息并保存至移动终端存储模块中，再利用所述关键信息，对所述存储卡进行加密处理；当检测到所述屏幕解锁事件时，利用保存在所述移动终端存储模块中的关键信息，对所述存储卡进行解密处理；

所述移动终端存储模块，用于保存所述加密解密模块获取的关键信息。

7.根据权利要求6所述的装置，其特征在于，所述加密解密模块包括：

加密子模块，用于删除存储卡中的所述关键信息；

解密子模块，用于将移动终端存储模块中保存的关键信息加载至存储卡。

8.根据权利要求7所述的装置，其特征在于，所述加密解密模块还包括：

删除子模块，用于将移动终端存储模块中保存的关键信息加载至存储卡之后，删除移动终端存储模块中保存的所述关键信息。

9.根据权利要求6-8任意一项所述的装置，其特征在于，所述关键信息是存储卡的引导区数据、根目录数据、目录结构数据、文件位置数据、区块分配数据中的一个或多个。

10.一种移动终端，其特征在于，包括上述权利要求6-9任意一项所述的移动终端存储卡的保密装置。