[發明專利]一種數據庫文件加密方法、解密方法和相關裝置

有效

• 申請號: 201810972631.8
• 申請日: 2018-08-24
• 公開（公告）號: CN110858249B
• 公開（公告）日: 2021-11-16
• 發明（設計）人: 廖婷;曾英佩;胡亮
• 申請（專利權）人: 中移（杭州）信息技術有限公司;中國移動通信集團有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F21/64;G06F21/32
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘

1.一種數據庫文件加密方法，其特征在于，包括：

在加密任一應用涉及的數據庫文件時，判斷該應用的指定目錄中是否存在加密的密鑰信息，其中，所述加密的密鑰信息為根據終端的設備指紋信息和該應用的應用指紋信息對所述密鑰信息進行加密得到的；

若是，則從讀取到的所述加密的密鑰信息中解密出密鑰信息，并利用解密出的密鑰信息加密所述數據庫文件；

其中，若在所述指定目錄中不存在加密的密鑰信息時，則隨機產生密鑰信息并利用產生的密鑰信息加密所述數據庫文件；

獲取所述終端的設備指紋信息、該應用的應用指紋信息和隨機數；

利用所述設備指紋信息、應用指紋信息、隨機數和預置的子密鑰對密鑰信息進行加密處理得到加密的密鑰信息；并

將所述加密的密鑰信息存儲到該應用的指定目錄中；

利用所述設備指紋信息、應用指紋信息、隨機數和預置的子密鑰對密鑰信息進行加密處理得到加密的密鑰信息，具體包括：

根據所述設備指紋信息、所述應用指紋信息、隨機數和預置的子密鑰，生成根密鑰；

利用所述根密鑰對所述密鑰信息進行加密處理得到第一加密信息；

利用所述根密鑰對所述第一加密信息、所述設備指紋信息和所述應用指紋信息進行加密處理，得到第二加密信息；

利用預設的第一混淆參數對所述第二加密信息、所述設備指紋信息和所述應用指紋信息進行加密處理，得到第三加密信息；

對所述第二加密信息和所述第三加密信息進行或處理得到加密的密鑰信息。

2.如權利要求1所述的方法，其特征在于，在從所述加密的密鑰信息中解密出密鑰信息之前，還包括：

對所述加密的密鑰信息的完整性校驗通過。

3.如權利要求1或2所述的方法，其特征在于，還包括：

若對所述加密的密鑰信息的完整性校驗不通過時，則隨機產生密鑰信息并利用產生的密鑰信息加密所述數據庫文件。

4.如權利要求3所述的方法，其特征在于，還包括：

獲取所述終端的設備指紋信息和該應用的應用指紋信息；

利用所述設備指紋信息和所述應用指紋信息對密鑰信息進行加密處理得到加密的密鑰信息。

5.如權利要求1所述的方法，其特征在于，讀取所述加密的密鑰信息，具體包括：

通過內部調用getTerminalKey()函數讀取所述加密的密鑰信息。

6.如權利要求2所述的方法，其特征在于，按照下述方法確定對所述加密的密鑰信息的完整性校驗通過：

將所述加密的密鑰信息拆分為第四加密信息和第五加密信息；

利用預設的第一混淆參數對所述第五加密信息進行解密，并解密出第六加密信息、終端的設備指紋信息和應用的應用指紋信息；

利用根密鑰對解密出的第六加密信息、終端的設備指紋信息和應用的應用指紋信息進行加密處理得到第七加密信息；

若確定出所述第七加密信息和第四加密信息一致，則確定對所述加密的密鑰信息的完整性校驗通過。

7.如權利要求1所述的方法，其特征在于，還包括：

在檢測到應用的版本更新時，從所述加密的密鑰信息中解密出密鑰信息；

確定更新后的應用的應用指紋信息；

根據獲取到的終端的設備指紋信息、所述應用指紋信息、獲取到的隨機數和預置的子密鑰，重新對所述密鑰信息進行加密處理得到新的加密的密鑰信息；

將所述新的加密的密鑰信息存儲到所述應用的指定目錄中。