[發明專利]數據加密方法、裝置、數據解密方法及裝置

在審

• 申請號: 202011376085.5
• 申請日: 2020-12-01
• 公開（公告）號: CN112214785A
• 公開（公告）日: 2021-01-12
• 發明（設計）人: 樊崇斌
• 申請（專利權）人: 南京芯馳半導體科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62
• 代理公司: 北京德崇智捷知識產權代理有限公司 11467
• 代理人: 曹婷

1.一種數據加密方法，其特征在于，包括：

將設備唯一秘鑰串接軟件身份標識后進行哈希，得到封裝秘鑰；

生成第一隨機加密秘鑰；

通過所述封裝秘鑰對所述第一隨機加密秘鑰進行加密得到第二隨機加密秘鑰；

使用所述第一隨機加密秘鑰對敏感數據進行加密，得到加密敏感數據；

通過所述設備唯一秘鑰對所述第二隨機加密秘鑰和所述加密敏感數據及其長度之和進行計算得到消息認證碼，并形成封裝塊。

2.如權利要求1所述的數據加密方法，其特征在于，所述軟件身份標識包括各個CPUID、CPU安全狀態、CPU特權級別、虛擬機ID和進程ID，所述CPU安全狀態包括安全狀態和非安全狀態，所述CPU特權級別包括內核態和用戶態。

3.一種數據解密方法，其特征在于，包括：

通過設備唯一秘鑰對第二隨機加密秘鑰和加密敏感數據及其長度之和進行計算得到消息認證碼；

校驗所述消息認證碼與封裝塊中的消息認證碼是否相同，相同則通過校驗；

通過封裝秘鑰對所述第二隨機加密秘鑰進行解密得到第一隨機加密秘鑰；

通過所述第一隨機加密秘鑰對所述加密敏感數據進行解密得到敏感數據；

其中，所述封裝秘鑰是將設備唯一秘鑰串接軟件身份標識后進行哈希得到的哈希值。

4.一種數據加密裝置，其特征在于，包括加密引擎，所述加密引擎包括：

哈希單元，用于將設備唯一秘鑰串接軟件身份標識后進行哈希，得到封裝秘鑰；

真隨機數生成器，用于生成第一隨機加密秘鑰；

第一加密單元，通過所述封裝秘鑰對所述第一隨機加密秘鑰進行加密得到第二隨機加密秘鑰；

第二加密單元，使用所述第一隨機加密秘鑰對敏感數據進行加密，得到加密敏感數據；

第三加密單元，通過所述設備唯一秘鑰對所述第二隨機加密秘鑰和所述加密敏感數據及其長度之和進行計算得到消息認證碼，并形成封裝塊。

5.一種數據解密裝置，其特征在于，包括加密引擎和解密引擎，所述加密引擎包括：

第三加密單元，所述第三加密單元用于通過設備唯一秘鑰對第二隨機加密秘鑰和加密敏感數據及其長度之和進行計算得到消息認證碼；

校驗單元，用于校驗所述消息認證碼與封裝塊中的消息認證碼是否相同，相同則通過校驗；

所述解密引擎包括：

第一解密單元，通過封裝秘鑰對所述第二隨機加密秘鑰進行解密得到第一隨機加密秘鑰；

第二解密單元，通過所述第一隨機加密秘鑰對所述加密敏感數據進行解密得到敏感數據；

其中，所述封裝秘鑰是將設備唯一秘鑰串接軟件身份標識后進行哈希得到的哈希值。