1.一种面向移动应用透明的数据安全保护便携式终端，其特征在于：包括二个部分，一部分是加解密模块，另一部分是位于移动设备的客户端组件；实现基于可信计算的三方身份认证，所述三方为用户身份、移动设备和加解密模块；具体认证方法如下：
(1)加解密模块加电自检，通过自检后，开启认证服务端口，等待客户端组件认证；
(2)客户端组件启动，要求用户输入认证密码，同时收集移动设备核心部件ID标识，组成移动设备认证信息块，与用户认证密码、认证时间戳、随机数合并形成认证请求数据块；
再使用客户端组件初始化时获取的终端模块的TPM公钥予以加密，发送至加解密模块认证服务端口；
(3)加解密模块接收到认证请求数据块后，使用TPM私钥予以解密，并获取初始化时设置的用户密码和设备核心部件ID标识，与解密后的认证请求数据块中的用户认证密码和设备核心部件ID标识进行对比，无误后，更新当前客户端时间戳，并将认证时间戳与随机数使用TPM私钥加密后发回客户端组件；
(4)客户端组件接受到加密后的认证返回信息后，使用TPM公钥进行解密，核对随机数与时间戳无误后，完成用户身份、移动设备、加解密模块的可信三方认证，启动客户端组件的本地远程文件系统服务，实现移动设备本地的应用访问由客户端组件加密的文件。
2.根据权利要求1所述的一种面向移动应用透明的数据安全保护便携式终端，其特征在于：所述移动设备本地的应用访问由客户端组件加密的密文时，需对加密的文件进行数据透明解密，具体步骤如下：
步骤1、客户端组件响应移动应用发送的远程文件访问请求，查询其远程文件系统服务中是否存在有被请求的文件，若有，则将远程文件访问请求暂时挂起；
步骤2、客户端组件扫描被请求文件的加密头、加密尾，结合组件存储的移动设备认证信息块，本地时间戳，由加解密模块的TPM公钥加密后，向加解密模块发送文件解密请求；
步骤3、加解密模块接受到文件解密请求后，利用自身TPM私钥解密，解密后，先对时间戳进行判断，若本次解密请求与上次解密请求认证时间间隔超过预定值，则再次进行三方身份认证，若否，则对移动设备认证信息块进行认证，认证通过，根据文件加密头信息，在文件加密信息表中查找对应的混沌函数参数；
步骤4、加解密模块使用混沌函数参数，实现对加密尾还原，获取其中保存的文件对称加密密钥，向客户端组件发送加密文件解密命令；
步骤5、客户端组件再接收到加密文件解密命令后，向加解密模块发送被请求文件，由加解密模块解密后发回；
步骤6、客户端组件获得明文后，返回移动应用的远程文件访问请求，在后继应用中将其移动应用对文件的访问重定向到解密后的明文，同时实现对远程文件访问的监控。
3.根据权利要求2所述的一种面向移动应用透明的数据安全保护便携式终端，其特征在于：步骤3中所述的文件加密信息表，是由加解密模块中保存的加密文件信息，包括加密文件头，加密文件尾使用的混沌函数参数，其中加密文件头为256位的随机二进制数，混沌函数参数是混沌函数的初值。
4.根据权利要求2所述的一种面向移动应用透明的数据安全保护便携式终端，其特征在于：所述加密的文件进行数据透明解密后需对其进行数据加密，及所述的远程文件访问监控，具体步骤如下：
步骤1、利用客户端组件中存储的远程文件访问记录，监控上层移动应用对文件的访问活动情况；
步骤2、当在设定的时间段范围内，存在有某个被打开已解密的文件没有被再次访问，则将其明文存储后，向加解密模块发送文件加密请求，包括被解密文件的加密文件头、移动设备认证信息块、本地时间戳，由加解密模块的TPM公钥加密后发送至加解密模块；
步骤3、加解密模块接收请求，解密后，通过对移动设备的认证，获取加密文件头，生成新的加密密钥以及混沌函数参数，重置其加密信息表中的相关信息，向客户端组件发送加密明文命令；
步骤4、客户端组件再接收到命令后，将待加密的明文及其文件加密头传送到加解密模块，加解密模块通过查询文件加密头获得其新的加密密钥，对文件内容进行对称加密；
步骤5、加密完成后，将其对称密钥使用混沌函数混沌后形成加密文件尾，再将其加密文件头，文件体和文件尾，合并成加密文件，发回终端模块；
步骤6、客户端组件再接收加密的密文之后则会直接删除其明文，完成透明解密；
步骤7、对于上层移动应用新生成的明文文件，则在客户端组件监控下超过一段时间范围内未被访问，则由客户端组件生成加密文件头，再如上述步骤2发送文件加密请求，随后步骤与上述步骤3、4、5、6一致。
5.根据权利要求4所述的一种面向移动应用透明的数据安全保护便携式终端，其特征在于：步骤1中所述的远程文件访问记录，记录客户端组件实现的远程文件系统中各文件被远程访问的时间、该文件的加密头、该文件的明文路径，实现各文件被访问的时间间隔统计，以及远程文件访问重定向。
6.根据权利要求2或4所述的一种面向移动应用透明的数据安全保护便携式终端，其特征在于：所述的客户端组件向加解密模块发送加密与解密请求有任一次未满足条件，则客户端组件会删除其远程文件服务系统中所有的正在使用的重定向的明文；同理，客户端组件会在每次启动中，删除所有的重写向明文。
7.根据权利要求1所述的一种面向移动应用透明的数据安全保护便携式终端，其特征在于：所述三方身份认证由位于加解密模块之上的TPM芯片实现，所述TPM芯片中存储有一对不可改写的非对称加密密钥，其中私钥由芯片电路保护无法读取，并具有非对称加密算法。
8.根据权利要求1所述的一种面向移动应用透明的数据安全保护便携式终端，其特征在于：步骤(1)中所述加解密模块加电自检，包括：
(1)测试TPM芯片的公私钥有无修改；若无，则进行步骤(2)；若有，则说明便携式终端已被破坏，清空终端存储的所有数据；
(2)测试预存的用户口令与移动设备核心部件标识是否完整；若完整，则可进入步骤(3)；若不完整，则发出警报信息，提示用户口令出错或非匹配移动设备；
(3)测试保存的文件加密信息表中信息是否完整；若完整，则正常启动；若不完整，则警报文件加密信息被破坏，请用户注意。