[发明专利]一种具有数据拆分加密功能的手持设备的使用方法

说明书

技术领域

本发明涉及手持设备领域，特别是涉及一种具有数据拆分加密功能的手持设备的使用方法。

背景技术

手持设备是袖珍的计算设备，因为易携带并且通过它可以随时随地访问获得各种信息，这一类设备很备受消费者的青睐。随着信息技术的不断发展，智能手机、掌上电脑、手持助理、移动应用设备VAD(Vertical Application Device)等手持设备已应用于日常生活、工作等各个领域。然而随着信息安全技术的迅速发展，消费者对手持设备的安全管理提出了更高的要求。因此，如何实现手持设备存储信息的防扩散、防窃取、防破解从而实现手持设备的安全管理具有十分重要的意义。

传统的手持设备一般采用处理器加非易失存储器的架构，系统代码以明文形式存放在非易失存储器内，当第三方获得手持设备的非易失存储器时非常容易获得并破解该手持设备的相关信息，因此以明文形式存储系统代码的手持设备存在极大的信息安全隐患。随着信息安全的不断发展，一些手持设备生产厂商已意识到手持设备安全管理的重要性，将手持设备系统代码加密后存储于非易失存储器内，而将加密采用的密钥存储与控制器内嵌的非易失存储器中，显然手持设备的安全性有了极大提高。然而，即使再好的加密算法依然有被破译的可能，当第三方获得非易失存储器及控制器间的接口交互信息及非易失主存时，手持设备加密的密钥将极易被破解，此时的手持设备安全面临着极大的挑战。

因此，在手持设备技术及信息安全技术飞速发展的当下，如何实现手持设备存储信息的防扩散、防窃取、防破解从而手持设备的安全管理，成为手持设备从业者亟待解决的问题。

发明内容

鉴于以上所述现有技术的缺点，本发明的目的在于提供一种具有数据拆分加密功能的手持设备的使用方法，用于解决现有技术中手持设备存储信息管理的安全问题。

为实现上述目的及其他相关目的，本发明提供一种具有数据拆分加密功能的手持设备的使用方法，包括以下过程：

在写入数据时，基于控制模块以文件为单位将片内易失存储器内运行的数据拆分加密成影子文件及主体文件，并分别存入片内非易失存储器及文件系统；

在读出数据时，基于所述控制模块将所述文件系统及所述片内非易失存储器内存储的主体文件及影子文件合并解密，并存入所述片内易失存储器。

优选地，所述具有数据拆分加密功能的手持设备的使用方法应用于手持设备，所述手持设备至少包括：

控制器以及片外非易失存储器，所述控制器包括所述控制模块、所述片内易失存储器及所述片内非易失存储器，所述片外非易失存储器包括所述文件系统；

所述控制模块连接所述片内易失存储器、所述片内非易失存储器以及所述文件系统，用于将所述片内易失存储器中的数据拆分加密成影子文件及主体文件后存储到所述片内非易失存储器及所述文件系统，或者将所述片内非易失存储器及所述文件系统中的影子文件及主体文件合并解密后存储到所述片内易失存储器；

所述片内易失存储器连接于所述控制模块、所述片内非易失存储器及所述文件系统，用于存储运行数据，受所述控制模块的控制实现所述片内易失存储器与所述片内非易失存储器及所述文件系统之间的数据传输；

所述片内非易失存储器连接于所述控制模块及所述片内易失存储器，用于存储影子文件，受所述控制模块的控制实现所述片内非易失存储器与所述片内易失存储器之间的数据传输；

所述文件系统连接于所述控制模块及所述片内易失存储器，用于存储主体文件，受所述控制模块的控制实现所述文件系统与所述片内易失存储器之间的数据传输。

优选地，以文件为单位将所述片内易失存储器内的数据拆分加密成影子文件及主体文件并分别存储于不同的存储介质内，其中所述影子文件被存储于所述片内非易失存储器，所述主体文件被存储于所述文件系统。

更优选地，所述影子文件是将被写入所述文件系统的数据基于文件为单位进行全文关联变换后所得数据在获得所述影子文件时被抽取的信息、相应点位、长度以及变换参数相对应的数据。

更优选地，所述主体文件是将被写入所述文件系统的数据基于文件为单位进行全文关联变换后所得数据在获得所述影子文件时被抽取的随机长度字节数的数据相对应位置进行随机扰码回填所获得的相应数据。

更优选地，写入数据的过程包括以下步骤：

21)将被写入所述文件系统的数据以文件为单位进行全文关联变换；

22)基于所述关联变换得到的数据抽取随机长度字节的数据，获得相应影子文件；

23)将所述影子文件写入所述片内非易失存储器；