[發(fā)明專利]一種數(shù)據(jù)加密方法、終端設(shè)備及電子設(shè)備

在審

• 申請?zhí)枺?/td>: 202011462927.9
• 申請日: 2020-12-14
• 公開（公告）號: CN112565282A
• 公開（公告）日: 2021-03-26
• 發(fā)明（設(shè)計）人: 孟丹;賈曉啟;孟慧石;宋振宇;侯恩澤;郭璇;周夢婷
• 申請（專利權(quán)）人: 中國科學(xué)院信息工程研究所
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/14
• 代理公司: 北京新知遠(yuǎn)方知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11397
• 代理人: 馬軍芳;張艷

1.一種數(shù)據(jù)加密方法，其特征在于，包括：

客戶端接口服務(wù)應(yīng)用獲取待加密文件；

加密芯片對所述待加密文件進(jìn)行加密處理，獲得密文文件；

通過Modem判斷所述密文文件中是否包含未按指定方式加密處理的數(shù)據(jù)；

若否，則Modem發(fā)送所述密文文件。

2.根據(jù)權(quán)利要求1所述的數(shù)據(jù)加密方法，其特征在于，所述加密芯片對所述待加密文件進(jìn)行加密處理，獲得密文文件包括：

通過加密芯片對所述待加密文件進(jìn)行加密處理，獲得加密文件；

IP協(xié)議?；贗P協(xié)議對所述加密文件進(jìn)行封包處理，獲得IP包數(shù)據(jù)；

所述加密芯片將所述IP包數(shù)據(jù)進(jìn)行加密處理，獲得所述密文文件。

3.根據(jù)權(quán)利要求2所述的數(shù)據(jù)加密方法，其特征在于，所述客戶端接口服務(wù)應(yīng)用獲取待加密文件包括：

客戶端接口服務(wù)應(yīng)用從通用操作系統(tǒng)環(huán)境中獲取待加密文件，并將所述待加密文件存儲于共用內(nèi)存上，其中，所述客戶端接口服務(wù)應(yīng)用運(yùn)行于通用操作系統(tǒng)環(huán)境；

所述加密芯片對所述待加密文件進(jìn)行加密處理，獲得密文文件，包括：

運(yùn)行于可信執(zhí)行環(huán)境的可信接口服務(wù)應(yīng)用從所述共用內(nèi)存處獲得所述待加密文件；

所述可信接口服務(wù)應(yīng)用將所述待加密文件發(fā)送至運(yùn)行于可信執(zhí)行環(huán)境的加密芯片；

所述加密芯片對所述待加密文件進(jìn)行加密處理，獲得所述加密文件；

所述加密芯片將所述加密文件發(fā)送至所述可信接口服務(wù)應(yīng)用，以使所述可信接口服務(wù)應(yīng)用將所述加密文件存儲至所述共用內(nèi)存上；

所述客戶端接口服務(wù)應(yīng)用從所述共用內(nèi)存獲得所述加密文件并轉(zhuǎn)發(fā)至所述IP協(xié)議棧。

4.根據(jù)權(quán)利要求3所述的數(shù)據(jù)加密方法，其特征在于，所述加密芯片將所述IP包數(shù)據(jù)進(jìn)行加密處理，獲得密文文件包括：

所述客戶端接口服務(wù)應(yīng)用將IP包數(shù)據(jù)存儲在所述共用內(nèi)存上，其中，所述IP包數(shù)據(jù)為所述IP協(xié)議?；贗P協(xié)議對所述加密文件進(jìn)行封包處理后轉(zhuǎn)發(fā)至所述客戶端接口服務(wù)應(yīng)用；

所述可信接口服務(wù)應(yīng)用從所述共用內(nèi)存上獲得所述IP包數(shù)據(jù)，并將所述IP包數(shù)據(jù)轉(zhuǎn)發(fā)至所述加密芯片；

所述加密芯片對所述IP包數(shù)據(jù)進(jìn)行加密處理，獲得所述密文文件。

5.一種終端設(shè)備，其特征在于，包括：

客戶端接口服務(wù)應(yīng)用，用以獲取待加密文件；

加密芯片，用以對所述待加密文件進(jìn)行加密處理，獲得密文文件；

Modem，用以判斷所述密文文件中是否包含未按指定方式加密處理的數(shù)據(jù)；若否，則發(fā)送所述密文文件。

6.根據(jù)權(quán)利要求5所述的終端設(shè)備，其特征在于，所述終端設(shè)備還包括：

IP協(xié)議棧，用以基于IP協(xié)議對加密文件進(jìn)行封包處理，獲得IP包數(shù)據(jù)；

所述加密芯片，用以對所述待加密文件進(jìn)行加密處理，獲得所述加密文件；將所述IP包數(shù)據(jù)進(jìn)行加密處理，獲得所述密文文件。

7.根據(jù)權(quán)利要求6所述的終端設(shè)備，其特征在于，所述終端設(shè)備還包括：

共用內(nèi)存；

所述客戶端接口服務(wù)應(yīng)用，用以從通用操作系統(tǒng)環(huán)境獲取所述待加密文件并存儲于所述共用內(nèi)存上，從所述共用內(nèi)存獲取所述加密文件并轉(zhuǎn)發(fā)至所述IP協(xié)議棧，將所述IP包數(shù)據(jù)存放至所述共用內(nèi)存上，從所述共用內(nèi)存獲取所述密文文件并轉(zhuǎn)發(fā)至所述發(fā)送模塊；

可信接口服務(wù)應(yīng)用，用以從所述共用內(nèi)存上獲取待加密文件并轉(zhuǎn)發(fā)至所述加密芯片，將所述加密文件存放至所述共用內(nèi)存上，從所述共用內(nèi)存上獲取IP包數(shù)據(jù)并轉(zhuǎn)發(fā)至所述加密芯片，將所述密文文件存放至所述共用內(nèi)存上；

所述加密芯片，用以在加密獲得所述加密文件后轉(zhuǎn)發(fā)至所述可信接口服務(wù)應(yīng)用，在加密獲得所述密文文件后轉(zhuǎn)發(fā)至所述可信接口服務(wù)應(yīng)用；

其中，所述客戶端接口服務(wù)應(yīng)用、所述IP協(xié)議棧、所述發(fā)送模塊、所述驗簽?zāi)K運(yùn)行于通用操作系統(tǒng)環(huán)境中；所述可信接口服務(wù)應(yīng)用和所述加密芯片運(yùn)行于可信執(zhí)行環(huán)境中。