[發明專利]一種基于密碼算法加密和解密數據的方法及裝置

有效

• 申請號: 201610207791.4
• 申請日: 2016-04-06
• 公開（公告）號: CN107276961B
• 公開（公告）日: 2021-04-02
• 發明（設計）人: 李兆森
• 申請（專利權）人: 北京天威誠信電子商務服務有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08;H04L9/32
• 代理公司: 北京元本知識產權代理事務所(普通合伙) 11308
• 代理人: 秦力軍

1.一種基于密碼算法加密和解密數據的方法，其特征在于，包括以下步驟：

移動終端使用終端賬戶向證書認證中心CA申請簽名證書和具有非對稱密鑰和對稱密鑰的加密證書，移動終端利用向CA申請到的簽名證書從CA下載所申請的具有非對稱密鑰和對稱密鑰的加密證書；

移動終端利用所述加密證書的密鑰加密待保護數據，得到并保存數據密文，其包括：

移動終端根據待保護數據的復雜程度，判斷待保護數據是簡單數據還是復雜數據；

當判斷待保護數據為簡單數據時，移動終端采用所述加密證書的非對稱密鑰加密所述待保護數據，得到并保存簡單數據密文；

當判斷待保護數據為復雜數據時，移動終端采用所述加密證書的對稱密鑰加密所述待保護數據，得到并保存復雜數據密文；

移動終端將所述加密證書包括非對稱密鑰和對稱密鑰的密鑰與移動終端特征碼進行綁定后，保存到其硬件載體中；

在解密所述數據密文時，移動終端根據所述移動終端特征碼與所述加密證書的密鑰綁定關系，得到所述加密證書的密鑰，并利用所述密證書的密鑰解密所述數據密文。

2.根據權利要求1所述的方法，其特征在于，對于簡單數據密文的解密，移動終端利用根據所述綁定關系得到所述對稱密鑰，用所述對稱密鑰解密所述簡單數據密文。

3.根據權利要求2所述的方法，其特征在于，還包括，在采用對稱密鑰加密所述待保護數據之后，移動終端采用所述非對稱密鑰加密所述對稱密鑰，得到對稱密鑰密文。

4.根據權利要求3所述的方法，其特征在于，對于復雜數據密文的解密，移動終端利用根據所述綁定關系得到所述非對稱密鑰，用得到非對稱密鑰對所述對稱密鑰密文進行解密，得到對稱密鑰，并利用所得到的對稱密鑰對所述復雜數據密文進行解密。

5.根據權利要求1-3任一所述的方法，其特征在于，還包括利用恢復的加密證書還原數據密文，其包括：

在對數據密文解密時，移動終端利用移動終端特征碼向CA申請允許恢復加密證書的新簽名證書；

移動終端利用所申請到的新簽名證書從CA下載用于恢復數據密文的加密證書。

6.根據權利要求1-3任一所述的方法，其特征在于，保存數據密文包括：將數據密文保存在本地或將數據密文上傳到云服務器端。

7.一種基于密碼算法加密和解密數據的裝置，其特征在于，包括：

獲取加密證書模塊，用于移動終端使用終端賬戶向證書認證中心CA申請簽名證書和具有非對稱密鑰和對稱密鑰的加密證書，利用向CA申請到的簽名證書從CA下載所申請的具有非對稱密鑰和對稱密鑰的加密證書；

數據加密模塊，用于利用所述加密證書的密鑰加密待保護數據，得到并保存數據密文，其包括：

根據待保護數據的復雜程度，判斷待保護數據是簡單數據還是復雜數據；

當判斷待保護數據為簡單數據時，采用所述加密證書的非對稱密鑰加密所述待保護數據，得到簡單數據密文；

當判斷待保護數據為復雜數據時，采用所述加密證書的對稱密鑰加密所述待保護數據，得到復雜數據密文；

綁定模塊，用于移動終端將所述加密證書包括非對稱密鑰和對稱密鑰的密鑰與移動終端特征碼進行綁定后，保存到其硬件載體中；

數據解密模塊，用于在對數據密文解密時，根據所述移動終端特征碼與所述加密證書的密鑰綁定關系，得到所述加密證書的密鑰，并利用所述密證書的密鑰解密所述數據密文。

8.根據權利要求7所述的裝置，其特征在于，所述數據加密模塊包括；

判斷單元，用于移動終端根據待保護數據的復雜程度，判斷待保護數據是簡單數據還是復雜數據；

簡單數據加密單元，用于當判斷待保護數據為簡單數據時，移動終端采用所述加密證書的密鑰中的非稱加密所述待保護數據，得到簡單數據密文；

復雜數據加密單元，用于當判斷待保護數據為復雜數據時，移動終端采用所述加密證書的密鑰中的對稱密鑰加密所述待保護數據，得到復雜數據密文。