买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：数据通信科学技术研究所;兴唐通信科技有限公司

摘要：本发明涉及一种5G移动终端本地数据门卫式安全管理装置及方法，装置中在应用处理器与通信处理器之间的通信链路上串接安全模块；并通过安全模块连接用于存储本地数据的存储设备；安全模块用于对移动终端本地数据进行门卫式安全管理，根据应用处理器中请求访问存储设备的应用程序是否可信，确定其能否访问存储设备；将可信的应用程序产生的待存储数据进行无差别加密后存储到存储设备中；或将可信的应用程序的待读取数据从存储设备中读出解密后，输出到应用处理器中；还用于对应用处理器中要对外发送的数据进行加密处理后，通过通信处理器进行压缩、编码后发送到空口。本发明实现了本地数据流过试的全盘加密，减少了数据泄露的风险。

主权项：1.一种5G移动终端本地数据门卫式安全管理装置，其特征在于，在应用处理器与通信处理器之间的通信链路上串接安全模块；并通过安全模块连接用于存储本地数据的存储设备；所述安全模块用于对移动终端本地数据进行门卫式安全管理，根据应用处理器中请求访问存储设备的应用程序是否可信，确定其能否访问存储设备；将可信的应用程序产生的待存储数据进行无差别加密后存储到存储设备中；或将可信的应用程序的待读取数据从存储设备中读出解密后，输出到应用处理器中；所述安全模块还用于对应用处理器中要对外发送的数据进行加密处理后，通过通信处理器进行压缩、编码后发送到空口；所述安全模块内置操作系统，通过内置操作系统对数据进行加解密控制、应用程序是否可信判断，以及对连接的存储设备进行驱动配置，支持存储设备的即插即用；所述安全模块使所述应用程序访问存储设备的控制通道与数据通道分离；所述控制通道主要进行本地数据安全读写指令的传送，所述应用处理器经过控制通道发送的读写指令信息终止于安全模块，不直接控制存储设备的读写；必须在安全模块对读写指令信息的解析下，由安全模块实现对存储设备的读写控制；所述数据通道主要进行本地数据的传输，安全模块对数据通道中待存储数据进行无差别加密后存储到存储设备中，对数据通道中待读取数据进行解密后输出到应用处理器中；所述安全模块包括驱动模块、加密服务模块、存储服务模块和核心控制模块；所述驱动模块，用于配置不同类型存储设备的驱动程序；所述加密服务模块，用于运行主流的加密算法，实现对本地数据的加密和解密，支持根据实际需要对加密算法进行配置；所述存储服务模块，用于选择应用程序数据读写对应的存储设备，并根据存储设备类型采用对应的驱动程序；所述核心控制模块，用于实现对本地数据安全读写的控制功能；包括指令和数据的收发与解析控制，加密服务模块与存储服务模块的协同和控制，判断应用程序是否可信。

全文数据：

权利要求：

百度查询： 数据通信科学技术研究所 兴唐通信科技有限公司 一种5G移动终端本地数据门卫式安全管理装置及方法