技术总结
本发明提供一种数据安全存储方法及装置。该装置包括：配置单元，用于配置安全数据的属性信息；其中，属性信息包括安全等级以及生命周期；第一确定单元，用于在对安全数据进行存储时，根据数据大小和安全等级确定安全数据存储于可信执行环境TEE还是硬件加密芯片；第二确定单元，用于根据安全等级和生命周期确定将安全数据存储于可信执行环境/硬件加密芯片的固态存储区域还是动态存储区域。本发明通过软件和硬件结合的方式，有效提高硬件加密安全手机的存储效率，对有限的硬件存储空间进行最大的程度使用，从而实现将有限的存储空间应用到“无限的”安全应用上去，有效保证数据的存储安全。
技术研发人员：吕森
受保护的技术使用者：努比亚技术有限公司
文档号码：201710106872
技术研发日：2017.02.27
技术公布日：2017.06.30