用于信创移动端存储数据加密与隔离的方法及系统

本发明涉及一种用于信创移动端存储数据加密与隔离的方法及系统，属于信息技术领域，本发明包括如下方法：对存储区全盘加密分区并按用户权限设访问策略；用户请求访问时，执行含口令与外接硬件凭证的多因子认证，可加生物特征认证；认证通过后，从国产安全芯片取加密密钥；用密钥加解密数据，按权限开放对应分区访问。系统含存储分区、身份认证、密钥管理、加解密和权限控制模块，用于执行上述方法。还含设备启动可信引导、固件升级校验，基于自定义固化系统，兼容安卓10+。解决了信创移动端硬件可控性差、定位安全风险问题，实现全链路数据安全防护。