[发明专利]安全强固的便携操作终端及系统

说明书

本发明公开了安全强固的便携操作终端及系统，该便携操作终端作为特种设备和管理终端两者数据交互的媒介；该便携操作终端中在用户使用时对用户认证信息和用户权限信息以及硬件绑定信息进行验证，以控制用户进行下一步操作，并将交互过程中生成的业务数据通过专用程序接口加密存储在定制加密SD卡加密区；同时对用户使用过程中生成的其他用户数据通过TCM加密芯片的加密算法对数据进行加解密，对数据进行加密传输。本发明提供的便携终端方案带有高性能的指纹识别以及TCM加密方案，同时还可以提供和其他业务系统交互的接口，可有效保证终端使用过程中的安全性，能够很好的适用于安全领域。

技术领域

本发明涉及安全设备，具体涉及便携操作终端技术。

背景技术

便携操作终端是一套利用智能手机为载体，结合业务系统实现移动化办公的工具。当前手机技术平台已经全面进入LTE智能机时代，智能和LTE分别是两个主要的技术方向。其中智能主要体现在AP处理器，更高的主频，更强大的运算能力，更领先的制程，支持更大的屏幕，满足复杂的多媒体应用等。LTE主要体现在MODEM部分，更快的上下行数据速率，满足客户日益增长的对上网速度的需求。

各个芯片平台厂家也都围绕着AP和MODEM两个部分在开发产品。以MTK主流HelieX10(MT6595)与X20(MT6797)两个高端平台为例，两者的具体配置如图1所示。

由图可知，MT6797平台CPU采用的是更先进的20nm制程，并且有其中两个Core采用的是顶级的Cotex A72，与MT6595(28nm)相比，在更低的功耗下，带来了主频的提升，视频编解码、GPU、显示帧率、Flash的读写速度、LTE的速率等都有大幅度提高。

从上面可以看出，现有手机设备性能速度都相对稳定，基本可以满足普通客户日常使用需求，但是如果要应用到安全性能要求高的领域，还远远不够，特别是与其他业务系统的数据交互安全，并不能得到保证。

发明内容

针对现有便携式移动终端无法满足安全领域对安全终端安全性能要求的问题，需要一种安全性能高，能满足安全领域对安全性能要求的安全终端。

为此，本发明所要解决的技术问题是提供一种安全强固的便携操作终端及系统，以满足安全领域对安全终端安全性能的要求。

为了解决上述问题，本发明提供的安全强固的便携操作终端，所述便携操作终端中在用户使用时对用户认证信息和用户权限信息以及硬件绑定信息进行验证，以控制用户进行下一步操作，并将交互过程中生成的业务数据通过专用程序接口加密存储在定制加密SD卡加密区；

所述便携操作终端中对用户使用过程中生成的其他用户数据通过TCM加密芯片的加密算法对数据进行加解密，对数据进行加密传输。

进一步的，所述便携操作终端中通过操作TCM芯片管理软件应用的安装使用。

进一步的，所述便携操作终端由硬件层、服务层和存储层配合构成，所述硬件层提供用户和其他设备的网络连接、设备运行状况的信息显示以及特定的交互接口；所述服务层能够获取网络访问报文，接受其他设备信息上报，对用户进行权限认证，同时能对自身的运行状况做监控功能；所述存储层分为结构存储和非结构存储，结构存储通过数据库存储基本信息和用户访问信息，非结构存储指用户访问系统的网络报文的存储。

进一步的，所述便携操作终端的硬件层集成TCM安全芯片，指纹传感器、加密SD卡；服务层集成基于指纹特征的指纹识别算法、SD卡加密存储接口；所述存储层采用sqlite加密数据库。

进一步的，所述便携操作终端将接收上报的定位中标数据加密存储在sqlite加密数据库中，同时采用定位模块实时采集地理位置信息并保存在数据库中，以形成业务数据；所述便携操作终端在同步业务数据时，将同步过程中生成的临时文件经专用的程序接口加密存储在SD卡加密区。