[发明专利]移动终端及其数据加密方法

权利要求书

1.一种移动终端，其特征在于，包括：

安全核心领域，建立于所述移动终端所运行系统内，包括：安全模块，用于对用户敏感数据进行加密，并将所述加密数据保存于所述安全核心领域，其中，所述安全模块用于对所述加密数据的访问行为进行验证。

2.根据权利要求1所述的移动终端，其特征在于，所述移动终端包括：系统应用权限控制模块，用于赋予用户应用程序权限，以令所述用户应用程序能与所述安全模块建立以访问所述加密数据为目的的连接。

3.根据权利要求1所述的移动终端，其特征在于，所述用户敏感数据包括：系统默认格式数据及用户选择数据。

4.根据权利要求3所述的移动终端，其特征在于，所述系统默认格式数据默认被所述安全模块所加密；所述用户选择数据包括：电话、联系人、短信、密钥、安全证书、指纹数据及网银数据中的一种或多种。

5.根据权利要求1所述的移动终端，其特征在于，包括：手机及平板电脑中的一种；所述安全核心领域通过ARM TrustZone方式建立。

6.一种移动终端数据加密方法，其特征在于，包括：

在所述移动终端所运行系统内建立安全核心领域；

在安全核心领域建立安全模块对用户敏感数据进行加密，并将所述加密数据保存于所述安全核心领域，其中，所述安全模块用于对所述加密数据的访问行为进行验证。

7.根据权利要求6所述的移动终端数据加密方法，其特征在于，包括：通过所述移动终端所包括的系统应用权限控制模块来同所述安全模块建立连接以访问所述加密数据。

8.根据权利要求6所述的移动终端数据加密方法，其特征在于，所述用户敏感数据包括：系统默认格式数据及用户选择数据。

9.根据权利要求8所述的移动终端数据加密方法，其特征在于，所述系统默认格式数据默认被所述安全模块所加密；所述用户选择数据包括：电话、联系人、短信、密钥、安全证书、指纹数据及网银数据中的一种或多种。

10.根据权利要求6所述的移动终端数据加密方法，其特征在于，包括：手机及平板电脑中的一种；所述安全核心领域通过ARM TrustZone方式建立。