[发明专利]一种可信安全终端的数据处理方法及装置

说明书

本发明提供的一种可信安全终端的数据处理方法及装置，包括：使主板的控制单元先于BIOS工作；对BIOS进行可信度量,度量结果正常时，正常运行BIOS后启动操作系统，否则，使主板由待机状态进入报警模式或关机模式；读取待处理的数据和安全密钥，根据安全密钥的算法，对待处理的数据进行加解密运算；本发明能够使从终端上电到用户操作，均能够建立可信连接，极大的提高了用户数据操作的安全性，适用于数据安全的领域。

技术领域

本发明涉及可信计算机的技术领域，具体涉及一种可信安全终端的数据处理方法及装置。

背景技术

随着互联网技术和信息技术的发展，信息安全的重要性不言而喻，人们对计算机的安全性提出了更高的要求。

目前，大多数国产的可信计算机，其底层关键芯片、南北桥仍然选用外国芯片，这样以来，国产CPU所发出的所有指令，都必须经过国外桥片进行处理，相连的网口，硬盘接口，USB接口等外设信息都有可能被盗窃，带来极大的安全隐患。

发明内容

针对相关技术中存在的不足，本发明所要解决的技术问题在于：提供一种能够提高用户操作安全性的可信安全终端的数据处理方法及装置。

为解决上述技术问题，本发明采用的技术方案为：一种可信安全终端的数据处理方法，包括：使主板的控制单元先于BIOS工作；对BIOS进行可信度量,度量结果正常时，正常运行BIOS后启动操作系统，否则，使主板由待机状态进入报警模式或关机模式；读取待处理的数据和安全密钥，根据安全密钥的算法，对待处理的数据进行加解密运算。

优选地，所述对BIOS进行可信度量,度量结果正常时，正常运行BIOS后启动操作系统，否则，使主板由待机状态进入报警模式或关机模式，具体包括：对BIOS进行可信度量；接收度量结果，将度量结果转变为控制主板状态的信号；所述控制主板状态的信号包括：使主板由待机状态进入BIOS系统，或使主板由待机状态进入关机模式；或使主板由待机状态进入报警模式。

优选地，所述读取待处理的数据和安全密钥，根据安全密钥的算法，对待处理的数据进行加解密运算，具体包括：获取待处理的数据；对待处理的数据进行协议转换后，缓存存储；读取安全密钥；根据安全密钥中的加解密算法，对待处理数据进行加解密运算。

优选地，使主板的控制单元先于BIOS上电工作，包括：设置待机电压状态时的供电覆盖范围，使主板的控制单元先于BIOS上电工作。

优选地，使主板的控制单元先于BIOS上电工作，包括：在待机电压状态下，不对USB接口、网络接口供电。

相应地，一种可信安全终端的数据处理装置，包括：设置单元，用于使主板的控制单元先于BIOS工作；可信判断单元，用于对BIOS进行可信度量,度量结果正常时，正常运行BIOS后启动操作系统，否则，使主板由待机状态进入报警模式或关机模式；可信处理单元，用于读取待处理的数据和安全密钥，根据安全密钥的算法，对待处理的数据进行加解密运算。

优选地，所述可信判断单元包括：度量单元，用于对BIOS进行可信度量；控制单元，用于对接收度量结果，将度量结果转变为控制主板状态的信号；所述控制主板状态的信号包括：使主板由待机状态进入BIOS系统，或使主板由待机状态进入关机模式；或使主板由待机状态进入报警模式。

优选地，所述可信处理单元包括：获取单元，用于获取待处理的数据；协议转换单元，对待处理的数据进行协议转换后，缓存存储；运算单元，用于读取安全密钥，根据安全密钥中的加解密算法，对待处理数据进行加解密运算。

优选地，所述设置单元包括：设置待机电压状态时的供电覆盖范围，以使主板的控制单元先于BIOS上电工作。

优选地，所述设置单元还包括：在待机电压状态下，不对USB接口、网络接口供电。

本发明的有益技术效果在于：