[發明專利]一種數據保護方法及裝置

有效

• 申請號: 202110736713.4
• 申請日: 2021-06-30
• 公開（公告）號: CN113609497B
• 公開（公告）日: 2022-09-23
• 發明（設計）人: 周沖;單志華
• 申請（專利權）人: 榮耀終端有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;H04L9/08
• 代理公司: 北京弘權知識產權代理有限公司 11363
• 代理人: 郭放;許偉群

1.一種數據保護方法，其特征在于，包括：

終端設備獲取云服務器生成的第一鹽值；

所述終端設備接收所述云服務器發送的所述第一鹽值，所述第一鹽值是所述云服務器根據所述終端設備關聯的云帳號生成的；

所述終端設備將所述第一鹽值與本地隨機生成的第二鹽值混合，生成總鹽值；所述終端設備根據第一密鑰和所述總鹽值生成第二密鑰；所述第一密鑰是根據所述終端設備的硬件確定的唯一密鑰，所述第二密鑰用于對所述終端設備的第三密鑰加密，所述第三密鑰用于對所述終端設備中的數據進行加密；

所述終端設備響應于所述云服務器發送的第一指令，進入丟失模式，刪除所述第二密鑰；所述第二密鑰是可恢復的，所述第一指令是所述云服務器響應于其他設備的第二指令生成的，所述第二指令是所述其他設備響應于用戶操作生成的；

終端設備在解除所述丟失模式之后，根據所述第一鹽值、所述第二鹽值和所述第一密鑰重新生成第二密鑰，以及，使用所述第二密鑰解密所述第三密鑰。

2.根據權利要求1所述的數據保護方法，其特征在于，所述其他設備上登陸的云賬號與所述終端設備上登陸的云賬號相同。

3.根據權利要求1所述的數據保護方法，其特征在于，所述終端設備在觸發丟失模式時，刪除所述第二密鑰，包括：

所述終端設備響應于第三指令刪除所述第二密鑰，所述第三指令是所述終端設備在自行觸發丟失模式時生成的。

4.根據權利要求3所述的數據保護方法，其特征在于，所述終端設備觸發丟失模式，包括：

所述終端設備獲取用戶顯示屏上的解鎖輸入，并且統計所述解鎖輸入的次數；

所述終端設備在檢測到所述解鎖輸入的次數大于閾值時，觸發丟失模式。

5.根據權利要求1所述的數據保護方法，其特征在于，所述終端設備還包括根密鑰和工作密鑰，所述工作密鑰加密所述第二密鑰，所述根密鑰加密所述工作密鑰。

6.一種數據保護裝置，其特征在于，包括：

獲取模塊，用于獲取云服務器生成的第一鹽值；具體用于接收所述云服務器發送的所述第一鹽值，所述第一鹽值是所述云服務器根據終端設備關聯的云帳號生成的；

混合單元，用于將所述第一鹽值與本地隨機生成的第二鹽值混合，生成總鹽值；

生成模塊，用于根據第一密鑰和所述總鹽值生成第二密鑰，所述第一密鑰是根據所述終端設備的硬件確定的唯一密鑰，所述第二密鑰用于對所述終端設備的第三密鑰加密，所述第三密鑰用于對所述終端設備中的數據進行加密；

刪除模塊，響應于所述云服務器發送的第一指令，進入丟失模式，刪除所述第二密鑰；所述第二密鑰是可恢復的，所述第一指令是所述云服務器響應于其他設備的第二指令生成的，所述第二指令是所述其他設備響應于用戶操作生成的；

生成單元，在解除所述丟失模式之后，根據所述第一鹽值、所述第二鹽值和所述第一密鑰重新生成第二密鑰，以及，使用所述第二密鑰解密所述第三密鑰。

7.根據權利要求6所述的數據保護裝置，其特征在于，還包括：接收模塊；

所述接收模塊，用于響應第三指令刪除所述第二密鑰，所述第三指令是所述終端設備在自行觸發丟失模式時生成的。

8.根據權利要求7所述的數據保護裝置，其特征在于，其他設備上登陸的云賬號與所述終端設備上登陸的云賬號相同。

9.根據權利要求7所述的數據保護裝置，其特征在于，所述接收模塊還用于，響應于第三指令刪除所述第二密鑰，所述第三指令是所述終端設備在自行觸發丟失模式時生成的。

10.根據權利要求9所述的數據保護裝置，其特征在于，

所述接收模塊，具體用于獲取用戶在顯示屏上的解鎖輸入，并且統計所述解鎖輸入的次數；在檢測到所述解鎖輸入的次數大于閾值時，觸發丟失模式。