[發(fā)明專(zhuān)利]一種數(shù)據(jù)加解密方法、裝置、移動(dòng)終端和存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202010790159.3
• 申請(qǐng)日: 2020-08-07
• 公開(kāi)（公告）號(hào): CN111917540B
• 公開(kāi)（公告）日: 2023-05-12
• 發(fā)明（設(shè)計(jì)）人: 李巖
• 申請(qǐng)（專(zhuān)利權(quán)）人: 廣州市百果園信息技術(shù)有限公司
• 主分類(lèi)號(hào): H04L9/08
• 分類(lèi)號(hào): H04L9/08;G06F21/60
• 代理公司: 北京品源專(zhuān)利代理有限公司 11332
• 代理人: 孟金喆

1.一種數(shù)據(jù)加密方法，其特征在于，包括：

在非可信執(zhí)行環(huán)境中，確定應(yīng)用請(qǐng)求加密的源數(shù)據(jù)；

在所述非可信執(zhí)行環(huán)境中，為所述源數(shù)據(jù)生成本次加密有效的參考數(shù)據(jù)；

在可信執(zhí)行環(huán)境中，讀取為所述應(yīng)用生成的主密鑰；

在所述可信執(zhí)行環(huán)境中，使用所述主密鑰對(duì)所述參考數(shù)據(jù)進(jìn)行加密處理，獲得安全數(shù)據(jù)；

在所述非可信執(zhí)行環(huán)境中，使用所述安全數(shù)據(jù)將所述源數(shù)據(jù)加密為目標(biāo)數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述在所述非可信執(zhí)行環(huán)境中，為所述源數(shù)據(jù)生成本次加密有效的參考數(shù)據(jù)，包括：

在所述非可信執(zhí)行環(huán)境中，隨機(jī)生成一數(shù)值，作為參考數(shù)據(jù)；

和/或，

在所述非可信執(zhí)行環(huán)境中，讀取當(dāng)前的時(shí)間戳，作為參考數(shù)據(jù)。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述在所述可信執(zhí)行環(huán)境中，使用所述主密鑰對(duì)所述參考數(shù)據(jù)進(jìn)行加密處理，獲得安全數(shù)據(jù)，包括：

在所述可信執(zhí)行環(huán)境中，將所述參考數(shù)據(jù)與預(yù)設(shè)的標(biāo)簽組合為目標(biāo)數(shù)組，所述標(biāo)簽用于表示安全數(shù)據(jù)的類(lèi)型；

使用所述主密鑰將所述目標(biāo)數(shù)組加密為候選數(shù)據(jù)；

對(duì)所述候選數(shù)據(jù)規(guī)整為指定長(zhǎng)度的數(shù)據(jù)，作為與所述標(biāo)簽匹配的安全數(shù)據(jù)。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述安全數(shù)據(jù)應(yīng)用于對(duì)稱(chēng)密鑰算法，所述安全數(shù)據(jù)的類(lèi)型包括副密鑰和/或向量；

對(duì)所述候選數(shù)據(jù)規(guī)整為指定長(zhǎng)度的數(shù)據(jù)，作為安全數(shù)據(jù)，包括：

若所述標(biāo)簽表示第一值，則在所述可信執(zhí)行環(huán)境中，使用單向散列函數(shù)對(duì)所述候選數(shù)據(jù)計(jì)算指定第一長(zhǎng)度的摘要數(shù)據(jù)，作為副密鑰、向量，以適用于對(duì)稱(chēng)密鑰算法中的AES算法；

或者，

若所述標(biāo)簽表示第二值，則在所述可信執(zhí)行環(huán)境中，使用單向散列函數(shù)對(duì)所述候選數(shù)據(jù)計(jì)算指定第二長(zhǎng)度的摘要數(shù)據(jù)，作為副密鑰，以適用于對(duì)稱(chēng)密鑰算法中的非AES算法。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述安全數(shù)據(jù)包括副密鑰和/或向量；

所述在所述非可信執(zhí)行環(huán)境中，使用所述安全數(shù)據(jù)將所述源數(shù)據(jù)加密為目標(biāo)數(shù)據(jù)，包括：

在所述非可信執(zhí)行環(huán)境中，調(diào)用對(duì)稱(chēng)密鑰算法中的AES算法、使用所述向量作為初始化向量IV、與所述副密鑰共同將所述源數(shù)據(jù)加密為目標(biāo)數(shù)據(jù)；

或者，

在所述非可信執(zhí)行環(huán)境中，調(diào)用對(duì)稱(chēng)密鑰算法中的非AES算法、使用所述副密鑰將所述源數(shù)據(jù)加密為目標(biāo)數(shù)據(jù)。

6.根據(jù)權(quán)利要求1-5任一項(xiàng)所述的方法，其特征在于，還包括：

在所述非可信執(zhí)行環(huán)境中，關(guān)聯(lián)存儲(chǔ)所述目標(biāo)數(shù)據(jù)與所述參考數(shù)據(jù)。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，還包括：

檢測(cè)刪除所述目標(biāo)數(shù)據(jù)的第二操作；

響應(yīng)于所述第二操作，在所述非可信執(zhí)行環(huán)境中刪除所述目標(biāo)數(shù)據(jù)與所述參考數(shù)據(jù)。

8.根據(jù)權(quán)利要求1-5任一項(xiàng)所述的方法，其特征在于，還包括：

檢測(cè)卸載所述應(yīng)用的第三操作；

響應(yīng)于所述第三操作，在所述可信執(zhí)行環(huán)境中刪除為所述應(yīng)用生成的主密鑰；

響應(yīng)于所述第三操作，在所述非可信執(zhí)行環(huán)境中刪除所有所述目標(biāo)數(shù)據(jù)與所有所述參考數(shù)據(jù)。

9.一種數(shù)據(jù)解密方法，用于對(duì)采用權(quán)利要求1-8中任一項(xiàng)數(shù)據(jù)加密方法加密的數(shù)據(jù)進(jìn)行解密，其特征在于，包括：

在非可信執(zhí)行環(huán)境中，確定應(yīng)用請(qǐng)求解密的目標(biāo)數(shù)據(jù)；

在非可信執(zhí)行環(huán)境中，讀取與所述目標(biāo)數(shù)據(jù)關(guān)聯(lián)的、且本次解密有效的參考數(shù)據(jù)；

在可信執(zhí)行環(huán)境中，讀取為所述應(yīng)用生成的主密鑰；

在所述可信執(zhí)行環(huán)境中，使用所述主密鑰對(duì)所述參考數(shù)據(jù)進(jìn)行加密處理，獲得安全數(shù)據(jù)；

在所述非可信執(zhí)行環(huán)境中，使用所述安全數(shù)據(jù)對(duì)所述目標(biāo)數(shù)據(jù)進(jìn)行解密，獲得源數(shù)據(jù)。