[發明專利]一種電子設備的數據加密方法及裝置

有效

• 申請號: 201711365273.6
• 申請日: 2017-12-18
• 公開（公告）號: CN107943721B
• 公開（公告）日: 2022-01-14
• 發明（設計）人: 胡斌
• 申請（專利權）人: 聯想（北京）有限公司
• 主分類號: G06F12/14
• 分類號: G06F12/14;G06F21/79
• 代理公司: 北京金信知識產權代理有限公司 11225
• 代理人: 黃威;喻嶸

1.一種電子設備的數據加密方法，包括：

在所述電子設備的SPI EEPROM上預先設置一硬件準入模塊，并使用所述硬件準入模塊對所述SPI EEPROM進行硬件加密；

當接收到對所述SPI EEPROM進行操作請求時，利用所述硬件準入模塊對所述操作請求進行第一驗證，以判斷所述操作請求是否合法，其中，所述操作請求包括針對所述SPIEEPROM進行以下至少一種操作：修改數據，更新文件或重新寫入數據；

當所述操作請求為合法時允許對所述SPI EEPROM進行操作；其中，

所述的當接收到對所述SPI EEPROM進行操作請求時，利用所述硬件準入模塊對所述操作請求進行第一驗證，以判斷所述操作請求是否合法包括：

獲取所述操作請求中的第一秘鑰，并使用預先固化在所述硬件準入模塊中的與所述第一秘鑰相對應的驗證數據對所述第一秘鑰進行驗證，以判斷所述第一秘鑰是否合法。

2.根據權利要求1所述的方法，所述的在所述電子設備的SPI EEPROM上預先設置一硬件準入模塊，并使用所述硬件準入模塊對所述SPI EEPROM進行硬件加密包括：

在所述SPI EEPROM上預先設置一具有數據設置不可逆的所述硬件準入模塊，將加密程序固化在所述硬件準入模塊中，以對所述SPI EEPROM進行硬件加密。

3.根據權利要求1所述的方法，所述的當所述操作請求為合法時允許對所述SPIEEPROM進行操作包括：

當判斷所述第一秘鑰為合法時，允許所述操作請求對所述SPI EEPROM進行操作，否者拒絕響應所述操作請求。

4.根據權利要求1所述的方法，所述硬件準入模塊為與所述SPI EEPROM相匹配的硬件保險絲。

5.一種電子設備的數據加密裝置，包括設置模塊、驗證模塊和許可模塊；

所述設置模塊配置為在所述電子設備的SPI EEPROM上預先設置一硬件準入模塊，并使用所述硬件準入模塊對所述SPI EEPROM進行硬件加密；

所述驗證模塊配置為當接收到對所述SPI EEPROM進行操作請求時，利用所述硬件準入模塊對所述操作請求進行第一驗證，以判斷所述操作請求是否合法，其中，所述操作請求包括針對所述SPI EEPROM進行以下至少一種操作：修改數據，更新文件或重新寫入數據；

所述許可模塊配置為當所述操作請求為合法時允許對所述SPI EEPROM進行操作；其中，

所述驗證模塊進一步配置為獲取所述操作請求中的第一秘鑰，并使用預先固化在所述硬件準入模塊中的與所述第一秘鑰相對應的驗證數據對所述第一秘鑰進行驗證，以判斷所述第一秘鑰是否合法。

6.根據權利要求5所述的裝置，所述設置模塊進一步配置為在所述SPI EEPROM上預先設置一具有數據設置不可逆的所述硬件準入模塊，將加密程序固化在所述硬件準入模塊中，以對所述SPI EEPROM進行硬件加密。

7.根據權利要求5所述的裝置，所述許可模塊與所述驗證模塊連接，所述許可模塊進一步配置為當所述驗證模塊判斷所述第一秘鑰為合法時，允許所述操作請求對所述SPIEEPROM進行操作，否者拒絕響應所述操作請求。

8.根據權利要求5所述的裝置，所述硬件準入模塊為與所述SPI EEPROM相匹配的硬件保險絲。