[发明专利]硬件保密模块与保密终端及其实现方法

权利要求书

1.一种硬件保密模块，其特征在于，所述硬件保密模块集成在终端设备的任一配套组件上；

所述硬件保密模块用于对终端设备的收发信息进行加密或解密处理；

所述硬件保密模块支持近场通信NFC，该硬件保密模块通过与所述终端设备之间建立的NFC通道，对该终端设备的收发信息进行加密或解密处理。

2.根据权利要求1所述的硬件保密模块，其特征在于，

所述硬件保密模块包含：核心保密处理器、与该核心保密处理器相连的NFC协议控制器、与该NFC协议控制器相连的NFC天线，为所述核心保密处理器、NFC协议控制器和NFC天线供电的供电电路。

3.根据权利要求1所述的硬件保密模块，其特征在于，

所述硬件保密模块在所述NFC通道中传输的信息为经传输密钥加密后的密文。

4.根据权利要求3所述的硬件保密模块，其特征在于，

所述硬件保密模块通过所述终端设备，从核心网保密服务器中获取所述传输密钥。

5.根据权利要求1至4中任一项所述的硬件保密模块，其特征在于，所述终端设备的配套组件包含：手机后盖、电池和保护套。

6.根据权利要求1至4中任一项所述的硬件保密模块，其特征在于，

所述硬件保密模块在利用所述NFC通道与所述终端设备进行信息传输时，采用封装数据包头的数据包进行通信；其中，所述数据包头中携带有双方的ID号。

7.一种保密终端，其特征在于，包含：终端主体、与该终端主体分离的硬件保密模块；

所述硬件保密模块集成在所述保密终端的任一配套组件上，用于对终端设备的收发信息进行加密或解密处理；

其中，所述硬件保密模块与所述终端主体均支持近场通信NFC；

所述硬件保密模块通过与所述终端主体之间建立的NFC通道，对所述保密终端的收发信息进行加密或解密处理。

8.根据权利要求7所述的保密终端，其特征在于，所述硬件保密模块包含：核心保密处理器、与该核心保密处理器相连的NFC协议控制器、与该NFC协议控制器相连的NFC天线，为所述核心保密处理器、NFC协议控制器和NFC天线供电的供电电路。

9.根据权利要求7所述的保密终端，其特征在于，

所述终端主体与所述硬件保密模块在所述NFC通道中传输的信息为经传输密钥加密后的密文；

所述终端主体与所述硬件保密模块，从核心网保密服务器中获取所述传输密钥。

10.一种保密终端的实现方法，其特征在于，包含以下步骤：

在终端设备和与该终端设备分离的硬件保密模块之间，建立NFC通道；

所述硬件保密模块通过与所述终端设备之间建立的NFC通道，对所述终端设备的收发信息进行加密或解密处理；

其中，所述硬件保密模块集成在所述保密终端的任一配套组件上。

11.根据权利要求10所述的保密终端的实现方法，其特征在于，还包含以下步骤：

在建立所述NFC通道后，所述终端设备与所述硬件保密模块之间进行握手协商，获得双方的ID号；

在所述硬件保密模块通过与所述终端设备之间建立的NFC通道，对所述终端设备的收发信息进行加密或解密处理的步骤中，

采用封装数据包头的数据包进行通信；其中，所述数据包头中携带有双方的ID号。

12.根据权利要求10所述的保密终端的实现方法，其特征在于，还包含以下步骤：

在建立所述NFC通道后，所述硬件保密模块和所述终端设备通过开机鉴权流程，从核心网保密服务器中获取传输密钥；

所述终端设备与所述硬件保密模块在所述NFC通道中传输的信息为经所述传输密钥加密后的密文。