數(shù)據(jù)模塊的訪問方法、系統(tǒng)和終端的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及終端技術(shù)領(lǐng)域，具體而言，涉及一種數(shù)據(jù)模塊的訪問方法、一種數(shù)據(jù)模塊的訪問系統(tǒng)和一種終端。
【背景技術(shù)】
[0002]在相關(guān)技術(shù)中，處于對用戶的數(shù)據(jù)安全的保護(hù)，應(yīng)用于手機(jī)、電腦等其他終端設(shè)備的數(shù)據(jù)模塊，諸如SD卡(Secure Digital Memory Card，閃存存儲卡)和SIM卡(SubscriberIdentity Module Card，用戶識別模塊)等，通常需要通過數(shù)字證書對數(shù)據(jù)模塊進(jìn)行加密，用戶必須手動輸入密碼才能對數(shù)據(jù)模塊進(jìn)行解密讀取，無法在保護(hù)用戶隱私數(shù)據(jù)的同時，實現(xiàn)對數(shù)據(jù)模塊的自動解密，造成用戶的使用困擾。
[0003]因此，如何設(shè)計一種新的數(shù)據(jù)模塊的訪問方案以便于對數(shù)據(jù)模塊進(jìn)行便捷的訪問讀取解決成為亟待解決的技術(shù)問題。

【發(fā)明內(nèi)容】

[0004]本發(fā)明正是基于上述技術(shù)問題至少之一，提出了一種新的數(shù)據(jù)模塊的訪問方案和一種終端，通過獲取服務(wù)器根據(jù)終端識別信息和數(shù)據(jù)模塊的標(biāo)識信息匹配的數(shù)字證書(包括一組公鑰和私鑰)，并根據(jù)數(shù)字證書對應(yīng)的公鑰對數(shù)據(jù)模塊進(jìn)行加密，提供了一種便捷的數(shù)據(jù)模塊的訪問方式。
[0005]有鑒于此，根據(jù)本發(fā)明的第一方面的實施例，提出了一種數(shù)據(jù)模塊的訪問方法，包括:在獲取對所述數(shù)據(jù)模塊進(jìn)行加密的指令后，向服務(wù)器發(fā)送終端識別信息和數(shù)據(jù)模塊的標(biāo)識信息；在所述服務(wù)器確定所述數(shù)據(jù)模塊的標(biāo)識信息對應(yīng)的終端群組后，且在所述服務(wù)器判定所述終端標(biāo)識信息屬于所述終端群組包括的設(shè)備標(biāo)識信息時，獲取所述服務(wù)器發(fā)送的數(shù)字證書；根據(jù)所述數(shù)字證書對應(yīng)的公鑰對所述數(shù)據(jù)模塊進(jìn)行加密。
[0006]在該技術(shù)方案中，通過獲取服務(wù)器根據(jù)終端識別信息和數(shù)據(jù)模塊的標(biāo)識信息匹配的數(shù)字證書(包括一組公鑰和私鑰)，并根據(jù)數(shù)字證書對應(yīng)的公鑰對數(shù)據(jù)模塊進(jìn)行加密，提供了一種便捷的數(shù)據(jù)模塊的訪問方式，也即服務(wù)器確定終端標(biāo)識信息屬于數(shù)據(jù)模塊的標(biāo)識信息對應(yīng)的終端群組后，將上述終端群組對應(yīng)的數(shù)字證書發(fā)送至終端，終端通過公鑰對數(shù)據(jù)模塊進(jìn)行加密處理，通過私鑰對數(shù)據(jù)模塊進(jìn)行解密處理，另外，終端還可以在向服務(wù)器發(fā)送數(shù)據(jù)時，通過私鑰加密以實現(xiàn)鑒權(quán)過程。
[0007]其中，服務(wù)器在創(chuàng)建終端群組的過程中，預(yù)存儲了可被用戶信任的終端的終端識別信息，每一組終端識別信息和數(shù)據(jù)模塊的標(biāo)識信息對應(yīng)于一個終端群組(至少包括一個數(shù)字證書)，但是，一個終端標(biāo)識信息可以被預(yù)存儲在多個終端群組中，也即，終端可以被劃分為多個數(shù)據(jù)模塊的可信任終端(終端標(biāo)識信息被存儲在終端群組中)，以此方式實現(xiàn)終端對不同數(shù)據(jù)模塊的快捷訪問過程。
[0008]在上述技術(shù)方案中，優(yōu)選地，還包括:在獲取對所述數(shù)據(jù)模塊進(jìn)行解密的指令后，向服務(wù)器發(fā)送終端識別信息和所述數(shù)據(jù)模塊的標(biāo)識信息；在所述服務(wù)器確定所述數(shù)據(jù)模塊的標(biāo)識信息對應(yīng)的終端群組后，且在所述服務(wù)器判定所述終端標(biāo)識信息屬于所述終端群組包括的設(shè)備標(biāo)識信息時，獲取所述數(shù)字證書；根據(jù)所述數(shù)字證書對應(yīng)的私鑰對所述數(shù)據(jù)模塊進(jìn)行解密。
[0009]在該技術(shù)方案中，通過獲取服務(wù)器根據(jù)終端識別信息和數(shù)據(jù)模塊的標(biāo)識信息匹配的數(shù)字證書(包括一組公鑰和私鑰)，并根據(jù)數(shù)字證書對應(yīng)的私鑰對數(shù)據(jù)模塊進(jìn)行解密，提供了一種便捷的數(shù)據(jù)模塊的訪問方式，也即服務(wù)器確定終端標(biāo)識信息屬于數(shù)據(jù)模塊的標(biāo)識信息對應(yīng)的終端群組后，將上述終端群組對應(yīng)的數(shù)字證書發(fā)送至終端，終端通過私鑰對數(shù)據(jù)模塊進(jìn)行加密處理。
[0010]在上述技術(shù)方案中，優(yōu)選地，還包括:在根據(jù)所述數(shù)字證書對應(yīng)的公鑰對所述數(shù)據(jù)模塊進(jìn)行加密后，在所述數(shù)據(jù)模塊中寫入以通過所述公鑰進(jìn)行加密的加密標(biāo)識；存儲所述加密標(biāo)識，同時存儲所述數(shù)字證書。
[0011]在該技術(shù)方案中，通過在對數(shù)據(jù)模塊加密后，在數(shù)據(jù)模塊中寫入加密標(biāo)識，并存儲加密標(biāo)識和數(shù)字證書，在用于加密的終端中記錄了數(shù)據(jù)模塊的加密信息，也即在終端下一次插入已加密的數(shù)據(jù)模塊后，可根據(jù)加密標(biāo)識來判斷是否已存儲有相應(yīng)的數(shù)字證書，并根據(jù)數(shù)字證書對應(yīng)的私鑰對數(shù)據(jù)模塊進(jìn)行快速解密，從而避免了用戶手動輸入密碼進(jìn)行解密，或向服務(wù)器請求發(fā)送數(shù)字證書的步驟，從而提升了對數(shù)字證書進(jìn)行解密的效率，減少了網(wǎng)絡(luò)負(fù)荷和數(shù)據(jù)交互過程。
[0012]在上述技術(shù)方案中，優(yōu)選地，還包括:在獲取對所述數(shù)據(jù)模塊進(jìn)行解密的指令后，判斷所述數(shù)據(jù)模塊中是否包括所述加密標(biāo)識；在判定所述數(shù)據(jù)模塊中是否包括所述加密標(biāo)識時，根據(jù)所述數(shù)字證書對應(yīng)的私鑰對所述數(shù)據(jù)模塊進(jìn)行解密。
[0013]在該技術(shù)方案中，通過對數(shù)據(jù)模塊是否包括加密標(biāo)識進(jìn)行判斷，并根據(jù)判定結(jié)構(gòu)進(jìn)行解密，提高了對數(shù)據(jù)模塊進(jìn)行解密的效率，提升了用戶的使用體驗。
[0014]根據(jù)本發(fā)明的第二方面的實施例，提出了一種數(shù)據(jù)模塊的訪問系統(tǒng)，包括:發(fā)送單元，用于在獲取對所述數(shù)據(jù)模塊進(jìn)行加密的指令后，向服務(wù)器發(fā)送終端識別信息和數(shù)據(jù)模塊的標(biāo)識信息；獲取單元，用于在所述服務(wù)器確定所述數(shù)據(jù)模塊的標(biāo)識信息對應(yīng)的終端群組后，且在所述服務(wù)器判定所述終端標(biāo)識信息屬于所述終端群組包括的設(shè)備標(biāo)識信息時，獲取所述服務(wù)器發(fā)送的數(shù)字證書；加密單元，用于根據(jù)所述數(shù)字證書對應(yīng)的公鑰對所述數(shù)據(jù)模塊進(jìn)行加密。
[0015]在該技術(shù)方案中，通過獲取服務(wù)器根據(jù)終端識別信息和數(shù)據(jù)模塊的標(biāo)識信息匹配的數(shù)字證書(包括一組公鑰和私鑰)，并根據(jù)數(shù)字證書對應(yīng)的公鑰對數(shù)據(jù)模塊進(jìn)行加密，提供了一種便捷的數(shù)據(jù)模塊的訪問方式，也即服務(wù)器確定終端標(biāo)識信息屬于數(shù)據(jù)模塊的標(biāo)識信息對應(yīng)的終端群組后，將上述終端群組對應(yīng)的數(shù)字證書發(fā)送至終端，終端通過公鑰對數(shù)據(jù)模塊進(jìn)行加密處理，通過私鑰對數(shù)據(jù)模塊進(jìn)行解密處理，另外，終端還可以在向服務(wù)器發(fā)送數(shù)據(jù)時，通過私鑰加密以實現(xiàn)鑒權(quán)過程。
[0016]其中，服務(wù)器在創(chuàng)建終端群組的過程中，預(yù)存儲了可被用戶信任的終端的終端識別信息，每一組終端識別信息和數(shù)據(jù)模塊的標(biāo)識信息對應(yīng)于一個終端群組(至少包括一個數(shù)字證書)，但是，一個終端標(biāo)識信息可以被預(yù)存儲在多個終端群組中，也即，終端可以被劃分為多個數(shù)據(jù)模塊的可信任終端(終端標(biāo)識信息被存儲在終端群組中)，以此方式實現(xiàn)終端對不同數(shù)據(jù)模塊的快捷訪問過程。
[0017]在上述技術(shù)方案中，優(yōu)選地，所述發(fā)送單元還用于:在獲取對所述數(shù)據(jù)模塊進(jìn)行解密的指令后，向服務(wù)器發(fā)送終端識別信息和所述數(shù)據(jù)模塊的標(biāo)識信息；所述獲取單元還用于:在所述服務(wù)器確定所述數(shù)據(jù)模塊的標(biāo)識信息對應(yīng)的終端群組后，且在所述服務(wù)器判定所述終端標(biāo)識信息屬于所述終端群組包括的設(shè)備標(biāo)識信息時，獲取所述數(shù)字證書；數(shù)據(jù)模塊的訪問系統(tǒng)還包括:解密單元，用于根據(jù)所述數(shù)字證書對應(yīng)的私鑰對所述數(shù)據(jù)模塊進(jìn)行解密。
[0018]在該技術(shù)方案中，通過獲取服務(wù)器根據(jù)終端識別信息和數(shù)據(jù)模塊的標(biāo)識信息匹配的數(shù)字證書(包括一組公鑰和私鑰)，并根據(jù)數(shù)字證書對應(yīng)的私鑰對數(shù)據(jù)模塊進(jìn)行解密，提供了一種便捷的數(shù)據(jù)模塊的訪問方式，也即服務(wù)器確定終端標(biāo)識信息屬于數(shù)據(jù)模塊的標(biāo)識信息對應(yīng)的終端群組后，將上述終端群組對應(yīng)的數(shù)字證書發(fā)送至終端，終端通過私鑰對數(shù)據(jù)模塊進(jìn)行加密處理。
[0019]在上述技術(shù)方案中，優(yōu)選地，還包括:寫入單元，用于在根據(jù)所述數(shù)字證書對應(yīng)的公鑰對所述數(shù)據(jù)模塊進(jìn)行加密后，在所述數(shù)據(jù)模塊中寫入以通過所述公鑰進(jìn)行加密的加密標(biāo)識；存儲單元，用于存儲所述加密標(biāo)識，同時用于存儲所述數(shù)字證書。
[0020]在該技術(shù)方案中，通過在對數(shù)據(jù)模塊加密后，在數(shù)據(jù)模塊中寫入加密標(biāo)識，并存儲加密標(biāo)識和數(shù)字證書，在用于加密的終端中記錄了數(shù)據(jù)模塊的加密信息，也即在終端下一次插入已加密的數(shù)據(jù)模塊后，可根據(jù)加密標(biāo)識來判斷是否已存儲有相應(yīng)的數(shù)字證書，并根據(jù)數(shù)字證書對應(yīng)的私鑰對數(shù)據(jù)模塊進(jìn)行快速解密，從而避免了用戶手動輸入密碼進(jìn)行解密，或向服務(wù)器請求發(fā)送數(shù)字證書的步驟，從而提升了對數(shù)字證書進(jìn)行解密的效率，減少了網(wǎng)絡(luò)負(fù)荷和數(shù)據(jù)交互過程。
[0021]在上述技術(shù)方案中，優(yōu)選地，還包括:判斷單元，用于在獲取對所述數(shù)據(jù)模塊進(jìn)行解密的指令后，判斷所述數(shù)據(jù)模塊中是否包括所述加密標(biāo)識；所述解密單元還用于:在判定所述數(shù)據(jù)模塊中是否包括所述加密標(biāo)識時，根據(jù)所述數(shù)字證書對應(yīng)的私鑰對所述數(shù)據(jù)模塊進(jìn)行解密。
[0022]在該技術(shù)方案中，