[发明专利]硬件保密模块与保密终端及其实现方法

说明书

技术领域

本发明涉及通信领域，特别涉及安全保密终端领域。

背景技术

目前，使用硬件保密模块的保密终端一般采用SDIO接口的方式来进行数据交互。保密模块的硬件形式也均以SD（Standard Definition，标准定义）卡的外形出现，以适应终端接口形式。一般的SD卡体积如图1所示。

然而，在智能终端厚度越来越小，体积要求越来越精确的今天，SD卡显然已经不适应今天的结构。这是因为，要为其独立开发一个插槽，也会对手机结构有所影响。而且很多终端在设计的时候就通过增加自身内置存储器的容量来去掉SD卡槽，如IPHONE等智能机。

因此，对于保密终端的开发上，一般是使用已经量产的终端作为保密终端的原型，而随着用户体验的提高，终端根本就不会有SD卡接口，甚至是minisd卡（迷你SD卡）接口。这就意味着在从普通智能终端改造成保密终端时，就必须要对终端结构进行改造，如加入sd插槽，对于小批量试产还需要独立开全套手机膜，硬件，生产成本非常高。

发明内容

本发明的目的在于提供一种硬件保密模块与保密终端及其实现方法，使得在不改变原有机型结构的前提下，采用一种简单而通用的方法将普通终端改造成保密终端，在结构上不需要修改终端设备，也降低了成本。

为解决上述技术问题，本发明提供了一种硬件保密模块，所述硬件保密模块集成在终端设备的任一配套组件上；

所述硬件保密模块用于对终端设备的收发信息进行加密或解密处理；

所述硬件保密模块支持近场通信NFC，该硬件保密模块通过与所述终端设备之间建立的NFC通道，对该终端设备的收发信息进行加密或解密处理。

本发明还提供了一种保密终端，包含：终端主体、与该终端主体分离的硬件保密模块；

所述硬件保密模块集成在所述保密终端的任一配套组件上，用于对终端设备的收发信息进行加密或解密处理；

其中，所述硬件保密模块与所述终端主体均支持近场通信NFC；

所述硬件保密模块通过与所述终端主体之间建立的NFC通道，对所述保密终端的收发信息进行加密或解密处理。

本发明还提供了一种硬件保密模块，所述硬件保密模块集成在终端设备的任一配套组件上；

所述硬件保密模块支持近场通信NFC，该硬件保密模块通过与所述终端设备之间建立的NFC通道，对该终端设备的收发信息进行加密或解密处理。

本发明还提供了一种保密终端的实现方法，包含以下步骤：

在终端设备和与该终端设备分离的硬件保密模块之间，建立NFC通道；

所述硬件保密模块通过与所述终端设备之间建立的NFC通道，对所述终端设备的收发信息进行加密或解密处理；

其中，所述硬件保密模块集成在所述保密终端的任一配套组件上。

本发明实施方式相对于现有技术而言，由于是将硬件保密模块集成在终端的任一配套组件上，因此对终端主体（即普通已量产的终端设备）无需进行结构上的改造，仅需要对终端配件进行再开模，以较少的投入即可实现保密终端。而且，由于硬件保密模块与所述终端主体均支持近场通信NFC，硬件保密模块通过与终端主体之间建立的NFC通道，对保密终端的收发信息进行加密或解密处理。而NFC的传输距离小于10cm，甚至大部分必须在1cm内才能进行稳定的数据通信，因此除非将窃听工具贴在终端上，才有可能获取到数据。也就是说，集成在终端配套组件上的硬件保密模块的安全性，和传统地sdio卡的安全性基本上一致，在速度上也可以达到保密模块的设计要求。

优选地，终端主体与硬件保密模块通过所述NFC通道进行信息传输时，采用封装数据包头的数据包进行通信；其中，所述数据包头中携带有双方的ID号。由于每次进行通信时都必须使用封装数据包头的数据包进行通信，对于其他不含数据包头，或者非法包头的数据包，在传输层即可过滤掉。从而使得硬件保密模块与该终端主体仅进行点对点的交互，不能和其他NFC天线之间进行交互。

优选地，终端主体与硬件保密模块在NFC通道中传输的信息为经传输密钥加密后的密文，终端主体与硬件保密模块，可从核心网保密服务器中获取所述传输密钥。终端主体和硬件保密模块之间使用传输密钥来通信，进一步避免了在通信时被窃取数据的危险，为保密终端的安全性提供了保障。