[發明專利]終端數據加密方法和系統、終端數據解密方法和系統

有效

• 申請號: 201810083841.1
• 申請日: 2018-01-29
• 公開（公告）號: CN108197485B
• 公開（公告）日: 2020-08-18
• 發明（設計）人: 黃毓銘;付亞男;郭維堅;張穎;潘浩;趙子穎;何曉斌
• 申請（專利權）人: 世紀龍信息網絡有限責任公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;H04L9/08;H04L9/14
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 陳金普

1.一種終端數據加密方法，其特征在于，包括以下步驟：

獲取待加密原文以及當前終端的配置信息；

根據預設的配置信息與數據加密類型的關聯關系，確定與所述當前終端的配置信息關聯的目標數據加密類型；

根據所述目標數據加密類型確定密鑰和加密算法，根據所述密鑰和所述加密算法對所述待加密原文進行加密；

在根據所述目標數據加密類型確定密鑰之后，根據所述目標數據加密類型確定密鑰存儲區，將所述密鑰存儲于所述密鑰存儲區中；所述目標數據加密類型包括第一數據加密類型和第二數據加密類型；

所述根據所述目標數據加密類型確定密鑰存儲區，將所述密鑰存儲于所述密鑰存儲區中的步驟包括：根據所述第一數據加密類型確定第一密鑰和第一密鑰存儲區，將所述第一密鑰存儲于所述第一密鑰存儲區中；獲取所述第一密鑰的標識信息，根據所述第二數據加密類型確定第二密鑰存儲區，將所述第一密鑰的標識信息存儲于所述第二密鑰存儲區中。

2.根據權利要求1所述的終端數據加密方法，其特征在于，所述根據所述目標數據加密類型確定密鑰和加密算法，根據所述密鑰和所述加密算法對所述待加密原文進行加密的步驟包括：

根據所述第一數據加密類型確定第一密鑰和第一加密算法，根據所述第一密鑰和所述第一加密算法對所述待加密原文進行加密；

若根據所述第一密鑰和所述第一加密算法對所述待加密原文進行加密失敗，則根據所述第二數據加密類型確定第二密鑰和第二加密算法，根據所述第二密鑰和所述第二加密算法對所述待加密原文進行加密。

3.根據權利要求1至2任意一項所述的終端數據加密方法，其特征在于，所述數據加密類型包括keystore加密類型、account manager加密類型和硬件ID加密類型中的至少一種，所述終端的配置信息包括系統版本、型號和硬件信息中的至少一種。

4.根據權利要求3所述的終端數據加密方法，其特征在于，根據所述目標數據加密類型確定加密算法的步驟包括：

若所述目標數據加密類型為keystore加密類型，則確定加密算法為非對稱加密算法；

若所述目標數據加密類型為account manager加密類型，則確定加密算法為對稱加密算法；

若所述目標數據加密類型為硬件ID加密類型，則確定加密算法為對稱加密算法。

5.一種基于權利要求1至4任意一項所述的終端數據加密方法的終端數據解密方法，其特征在于，包括以下步驟：

獲取待解密密文以及當前終端的配置信息；

根據預設的配置信息與數據加密類型的關聯關系，確定與所述當前終端的配置信息關聯的目標數據加密類型；

根據所述目標數據加密類型確定密鑰和加密算法，根據所述密鑰和與所述加密算法對應的解密算法對所述待解密密文進行解密。

6.一種終端數據加密系統，其特征在于，包括：

加密獲取模塊，用于獲取待加密原文以及當前終端的配置信息；

加密確定模塊，用于根據預設的配置信息與數據加密類型的關聯關系，確定與所述當前終端的配置信息關聯的目標數據加密類型；

加密模塊，用于根據所述目標數據加密類型確定密鑰和加密算法，根據所述密鑰和所述加密算法對所述待加密原文進行加密；所述目標數據加密類型包括第一數據加密類型和第二數據加密類型；

所述加密模塊，具體用于根據所述第一數據加密類型確定第一密鑰和第一密鑰存儲區，將所述第一密鑰存儲于所述第一密鑰存儲區中；獲取所述第一密鑰的標識信息，根據所述第二數據加密類型確定第二密鑰存儲區，將所述第一密鑰的標識信息存儲于所述第二密鑰存儲區中。

7.根據權利要求6所述的終端數據加密系統，其特征在于，所述加密模塊具體用于：

根據所述第一數據加密類型確定第一密鑰和第一加密算法，根據所述第一密鑰和所述第一加密算法對所述待加密原文進行加密；

若根據所述第一密鑰和所述第一加密算法對所述待加密原文進行加密失敗，則根據所述第二數據加密類型確定第二密鑰和第二加密算法，根據所述第二密鑰和所述第二加密算法對所述待加密原文進行加密。