互聯(lián)網(wǎng)移動終端的內(nèi)置式安全管控裝置及互聯(lián)網(wǎng)移動終端的制作方法
【技術(shù)領(lǐng)域】
[0001]本實(shí)用新型涉及互聯(lián)網(wǎng)移動終端的安全控制領(lǐng)域，特別是涉及一種互聯(lián)網(wǎng)移動終端的安全管控裝置及互聯(lián)網(wǎng)移動終端。
【背景技術(shù)】
[0002]隨著移動互聯(lián)網(wǎng)的飛速發(fā)展以及智能手機(jī)與平板設(shè)備的更新?lián)Q代及普及開來，由內(nèi)部員工以及外來者借助于移動終端所導(dǎo)致的泄密問題日益嚴(yán)峻。特別是，由于現(xiàn)有的移動終端能夠通過無線網(wǎng)絡(luò)訪問互聯(lián)網(wǎng)的其他移動終端設(shè)備，并能夠通過拍照、攝像等方式，將例如商業(yè)機(jī)密等敏感信息泄漏給競爭對手，導(dǎo)致信息泄漏。
[0003]目前，從防止信息泄密等角度考量，需要嚴(yán)格地控制和限制移動終端在特定場所的使用，而從個人通信需求和人性化管理方面出發(fā)，又無法全面禁止相關(guān)人員使用或攜帶移動終端。為此，當(dāng)前不少企事業(yè)單位制定了嚴(yán)格的規(guī)章制度防止泄密的發(fā)生，但實(shí)際的執(zhí)行效果并不理想，缺乏可靠的技術(shù)手段的保障，僅僅憑借嚴(yán)格的制度設(shè)計(jì)難以獲得良好效果。此外，也有部分企事業(yè)單位采用攝像頭貼標(biāo)，X光掃描等技術(shù)手段進(jìn)行控制，但是從實(shí)踐的結(jié)果來看，泄密事件仍時有發(fā)生。
[0004]因此，出于人性化管理和提高工作效率的考量，應(yīng)該允許相關(guān)人員正常使用移動終端和普通App等功能以充分發(fā)揮移動終端的便捷性更好地完成工作，但是，為了杜絕技術(shù)漏洞和管理漏洞所造成的移動終端泄密，應(yīng)明確禁止移動終端所具備的敏感功能。
[0005]如上文所述，如何解決移動終端既能正常使用、又不會造成失泄密成為迄待解決的課題。
【實(shí)用新型內(nèi)容】
[0006]有鑒于此，本實(shí)用新型的目的在于提供一種互聯(lián)網(wǎng)移動終端的內(nèi)置式安全管控裝置，其通過插入到移動終端的相應(yīng)卡槽中或者安裝在移動終端的基板上管理和控制該移動終端，從而達(dá)到防止移動終端成為泄密工具的效果。
[0007]基于上述目的，本實(shí)用新型提供一種互聯(lián)網(wǎng)移動終端的內(nèi)置式安全管控裝置，包括輸入輸出接口單元(11)、閃速存儲器件(12)，所述輸入輸出接口單元包括基本邏輯電路、端口譯碼電路以及供選電路，其特征在于還具備:
[0008]安全控制器件(15)，其包括用于進(jìn)行加密和解密操作的加密、解密處理器(30)，所述加密、解密處理器(30)具有秘鑰生成器￠0);以及
[0009]安全存儲器件(16)，其包括用于存儲秘鑰的秘鑰存儲電路(161)以及在數(shù)字認(rèn)證的過程中，只允許自身的所述安全控制器件進(jìn)行訪問的數(shù)字認(rèn)證電路(162)，
[0010]該秘鑰生成器￠0)包括:多個隨機(jī)數(shù)生成裝置(61，62，63)，生成分別按照預(yù)定的獨(dú)立的間隔變化的隨機(jī)數(shù)；和運(yùn)算處理裝置，用于接收從所述多個隨機(jī)數(shù)生成裝置輸出的各種隨機(jī)數(shù)，并對接收到的所述多個隨機(jī)數(shù)進(jìn)行預(yù)定的運(yùn)算處理，
[0011]所述加密、解密處理器(30)還具備秘鑰選擇裝置(53)，用于選擇性地輸出由所述秘鑰生成器￠0)生成的秘鑰信息，
[0012]所述加密、解密處理器(30)根據(jù)所述秘鑰選擇裝置(53)所選擇的秘鑰信息執(zhí)行加密或解密處理。
[0013]進(jìn)一步，在本實(shí)用新型的內(nèi)置式安全管控裝置中，所述多個隨機(jī)數(shù)生成裝置(61，62，63)的每一個相應(yīng)地均由寄存器和運(yùn)算電路構(gòu)成。
[0014]優(yōu)選地，在本實(shí)用新型的內(nèi)置式安全管控裝置中，所述安全控制器件(15)為小型單片機(jī)。
[0015]優(yōu)選地，本實(shí)用新型的內(nèi)置式安全管控裝置為安裝到移動終端內(nèi)部的電路基板上的封裝芯片。
[0016]優(yōu)選地，本實(shí)用新型的內(nèi)置式安全管控裝置為插入到移動終端的用于網(wǎng)絡(luò)通信的SIM 卡。
[0017]優(yōu)選地，本實(shí)用新型的內(nèi)置式安全管控裝置為插入到移動終端的TF卡。
[0018]另外，本實(shí)用新型還提供一種互聯(lián)網(wǎng)移動終端，其包括上文所述的任意一種內(nèi)置式安全管控裝置。
[0019]進(jìn)一步，本實(shí)用新型的互聯(lián)網(wǎng)移動終端為手機(jī)、筆記本電腦、平板電腦、車載電腦、P0S機(jī)等。
[0020]從上文描述可知，互聯(lián)網(wǎng)移動終端通過內(nèi)置本實(shí)用新型的安全管控裝置，對移動終端的數(shù)據(jù)收發(fā)實(shí)時進(jìn)行加密解密處理，保證數(shù)據(jù)的安全可控操作，實(shí)現(xiàn)正常的數(shù)據(jù)傳輸和使用，同時通過秘鑰驗(yàn)證等手段保證用戶的使用權(quán)限，并關(guān)閉存在安全隱患的的相關(guān)權(quán)限，從而全面地實(shí)現(xiàn)對移動終端的安全管控，防止泄密發(fā)生。
【附圖說明】
[0021]圖1為本實(shí)用新型的內(nèi)置式安全管控裝置的結(jié)構(gòu)框圖；
[0022]圖2為本實(shí)用新型的內(nèi)置式安全管控裝置中安全控制器件(加密、解密處理器)的電路圖。
【具體實(shí)施方式】
[0023]為使本實(shí)用新型的目的、技術(shù)方案和優(yōu)點(diǎn)更加清楚明白，以下結(jié)合具體實(shí)施例，并參照附圖，對本實(shí)用新型進(jìn)一步詳細(xì)說明。
[0024]圖1為本發(fā)明的內(nèi)置式安全管控器件的結(jié)構(gòu)圖。本發(fā)明的內(nèi)置式安全管控器件1主要表現(xiàn)為三種形式:第一種為安裝于移動終端內(nèi)的封裝芯片，第二種為插入到移動終端上預(yù)設(shè)的卡槽內(nèi)的TF卡，第三種為S頂卡。
[0025]如圖1所示，上述安全管控裝置1主要包括:輸入輸出(縮寫為I/O)接口單元11、閃速(Flash)存儲器件12、安全控制器件15、安全存儲器件16。
[0026]上述I/O接口單元11主要由基本邏輯電路、端口譯碼電路和供選電路(未圖示)等構(gòu)成，用于向安全控制器件15提供輸入輸出設(shè)備的狀態(tài)信息和進(jìn)行指令譯碼等。
[0027]在本實(shí)用新型中，當(dāng)安全管控裝置1為安裝在移動終端內(nèi)部的電路基板上的封裝芯片時，該封裝芯片的I/O接口單元11，即該封裝芯片的多個引腳焊接在移動終端內(nèi)部的電路基板上。
[0028]在本實(shí)用新型中，當(dāng)安全管控裝置1為TF卡時，該輸入輸出接口單元11為形狀與移動終端的卡槽相匹配的TF卡接口。
[0029]在本實(shí)用新型中，當(dāng)安全管控裝置1為S頂卡時，該I/O接口單元11包括分別實(shí)現(xiàn)不同功能的引腳，例如實(shí)現(xiàn)電源VCC功能、時鐘CLK功能、復(fù)位RST功能等。
[0030]閃速(Flash)存儲器件12，其針對不同型號的移動終端相應(yīng)地存儲有不同的被安裝到移動終端上的APP等。
[0031]安全控制器件(縮寫為SE) 15，其包括用于進(jìn)行加密和解密操作的加密、解密處理器30。
[0032]圖2為本實(shí)用新型的內(nèi)置式安全管控裝置中安全控制器件(加密、解密處理器)的電路圖。
[0033]如圖2所示，該加密、解密處理器30包括秘鑰生成器60、加密解密計(jì)算單元51、秘鑰選擇器53、秘鑰寄存器