[發明專利]數據加密方法和裝置

無效

• 申請號: 201110415112.X
• 申請日: 2011-12-13
• 公開（公告）號: CN102404337A
• 公開（公告）日: 2012-04-04
• 發明（設計）人: 許汝波
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及通信技術領域，具體涉及數據加密方法和裝置。

背景技術

隨著網絡技術的不斷發展，互聯網應用已無處不在。云存儲作為云計算概念上延伸和發展，可以滿足用戶通過臺式電腦、智能手機、平板電腦、筆記本電腦等不同類型的終端通過有線網絡或無線網絡，隨時隨地訪問存放在云存儲中的用戶數據，極大地方便了用戶信息獲取、分享的便利性。由于互聯網的開放性，互聯網上的服務器需要對終端上傳的待存儲數據進行加密保護，以保證用戶數據的安全，這里的待存儲數據可以是用戶數據。

現有的數據加密技術中，服務器在接收終端上傳的待存儲數據(文件、照片或視頻等)后，使用存儲在服務器中的數據密鑰對待存儲數據進行加密存儲，由于該數據密鑰存儲在服務器中，無法防止服務器管理員或開發人員獲取該數據密鑰，進而利用該數據密鑰對加密的待存儲數據進行解密，獲取待存儲數據，因此利用服務器存儲的數據密鑰對用戶的待存儲數據進行加密的方法安全性不高。

發明內容

本發明的實施例提供了數據加密方法和裝置，該加密方法提高加密后的待存儲數據的安全性。

本發明一個實施例提供了一種數據加密方法，包括：

接收終端發送的登錄請求，所述登錄請求包括用戶密碼的明文；

在根據所述用戶密碼的明文對所述用戶的鑒權通過后，獲取所述用戶密碼的密文，所述用戶密碼的密文根據所述用戶密碼的明文生成；

使用所述用戶密碼的密文對存儲的數據密鑰的密文進行解密，獲取所述數據密鑰；

接收所述終端發送的待存儲數據；

使用所述數據密鑰對所述待存儲數據加密。

本發明另一個實施例提供了一種數據加密裝置，包括：

接收單元，用于接收終端發送的登錄請求，所述登錄請求包括用戶密碼的明文；還用于接收所述終端發送的待存儲數據；

用戶密碼密文獲取單元，用于在根據所述接收單元接收的用戶密碼的明文對所述用戶的鑒權通過后，獲取所述用戶密碼的密文，所述用戶密碼的密文根據所述用戶密碼的明文生成；

數據密鑰密文存儲單元，用于存儲數據密鑰的密文；

數據密鑰獲取單元，用于使用所述用戶密碼密文獲取單元獲取的用戶密碼的密文對所述數據密鑰密文存儲單元存儲的數據密鑰的密文進行解密，獲取所述數據密鑰；

待存儲數據加密單元，用于使用所述數據密鑰獲取單元獲取的數據密鑰對所述接收單元接收的待存儲數據加密。

從本發明實施例提供的以上技術方案可以看出，本發明實施例中的數據密鑰需要通過用戶密碼的密文解密才能獲取，而用戶密碼的密文是使用用戶密碼的明文加密生成的，即數據密鑰需要通過用戶密碼的明文才能獲取，用戶密碼的明文的安全性保證了數據密鑰的安全性，因此數據密鑰不容易被用戶以外的其他人獲取，使用該數據密鑰對待存儲數據進行加密，提高了使用該數據密鑰對待存儲數據加密后的數據的安全性。

附圖說明

為了更清楚地說明本發明實施例中的技術方案，下面將實施例描述中所需要使用的附圖作簡單地介紹。顯而易見地，下面描述中的附圖僅僅是本發明的一些實施例，對于本領域普通技術人員來講，在不付出創造性勞動性的前提下，還可以根據這些附圖獲得其他的附圖。

圖1為本發明一個實施例提供的一種數據加密方法流程圖。

圖2為本發明一個實施例提供的一種數據加密方法的信令流程圖。

圖3為本發明一個實施例提供的一種數據加密裝置的結構圖。

圖4為本發明另一個實施例提供的一種數據加密裝置的結構圖。

具體實施方式

下面將結合本發明實施例中的附圖，對本發明實施例中的技術方案進行清楚、完整地描述。顯然，所描述的實施例僅僅是本發明一部分實施例，而不是全部的實施例。基于本發明中的實施例，本領域普通技術人員在沒有做出創造性勞動前提下所獲得的所有其他實施例，都屬于本發明保護的范圍。

圖1描述了本發明一個實施例提供的一種數據加密方法，該實施例主要描述了數據加密裝置在獲取用戶密碼的明文后，根據該用戶密碼的明文獲取數據密鑰，進而使用該數據密鑰對接收的待存儲數據進行加密并存儲加密后的數據。該實施例包括：

101、接收終端發送的登錄請求。

具體的，接收終端發送的登錄請求，該登錄請求包括用戶密碼的明文，該用戶密碼的明文可以是用戶登錄過程中輸入的密碼。另外，終端可以是臺式電腦、手機、平板電腦、筆記本電腦等不同類型的終端。

102、在根據用戶密碼的明文對用戶的鑒權通過后，獲取用戶密碼的密文。