[發明專利]一種數據保護方法及裝置

有效

• 申請號: 202110736713.4
• 申請日: 2021-06-30
• 公開（公告）號: CN113609497B
• 公開（公告）日: 2022-09-23
• 發明（設計）人: 周沖;單志華
• 申請（專利權）人: 榮耀終端有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;H04L9/08
• 代理公司: 北京弘權知識產權代理有限公司 11363
• 代理人: 郭放;許偉群

本申請提供一種數據保護方法，方法包括：終端設備獲取云服務器生成的第一鹽值，根據第一鹽值、本地隨機生成的第二鹽值和終端設備的第一密鑰生成第二密鑰，第一密鑰是根據終端設備的硬件確定的唯一密鑰，第二密鑰用于對終端設備的第三密鑰加密，第三密鑰用于對終端設備中的數據加密。當終端設備丟失時，終端設備觸發丟失模式刪除第二密鑰，以保護內部數據不被第三方訪問。終端設備在解除丟失模式之后，終端設備可以通過云服務器的秘密參數和終端設備參數重新恢復第二密鑰，通過增加一個可恢復的第二密鑰，既保證了終端設備丟失后數據無法恢復的問題，又保證了終端設備內部數據安全。

技術領域

本申請涉及數據安全技術領域，尤其涉及一種數據保護方法及裝置。

背景技術

目前，越來越多的用戶選擇將個人數據存儲在終端設備中，例如，大部分用戶終端設備中會存放很多個人照片，一些商務人士終端設備內可能有很多與商業機密相關的材料及合同，一些偶像明星可能終端設備中有一些個人隱私的相關資料等。由此可見，終端設備內存儲的數據與個人隱私緊密相關，如果終端設備不慎丟失，不僅會直接造成經濟損失，還會威脅到個人數據的安全。

當用戶終端設備丟失時，由于對是否刪除終端設備數據存在抉擇困難，例如，用戶在丟失終端設備的第一時間可能會覺得終端設備不一定被偷走，有可能遺落在某些地方，試圖花時間去尋找終端設備，或者終端設備內部數據無備份，舍不得清除終端設備數據，試圖找回終端設備等。一般來講，用戶會覺得終端設備可能無法找回時才會選擇清除數據，這樣，有可能錯過清除數據的時間窗口導致數據無法清除。

所以，目前為了保護數據的安全，防止個人隱私泄露，用戶會在選擇擦除數據的功能，觸發擦除數據功能后，終端設備內數據將被擦除，雖然保證了第三方無法訪問終端設備內數據，但一旦終端設備找回后，用戶自己也無法恢復終端設備內數據。

發明內容

本申請提供了一種數據保護方法。

第一方面，本申請實施例提供了一種數據保護方法，包括：

終端設備獲取云服務器生成的第一鹽值；

終端設備根據第一鹽值、本地隨機生成的第二鹽值和終端設備的第一密鑰生成第二密鑰，第一密鑰是根據終端設備的硬件確定的唯一密鑰，第二密鑰用于對終端設備的第三密鑰加密，第三密鑰用于對終端設備中的數據進行加密；

終端設備在觸發丟失模式時，刪除第二密鑰。

這樣，在工作密鑰與數據密鑰之間插入一個可恢復的第二密鑰。第二密鑰的生成可以涉及兩個執行主體，如由云服務器和終端設備端共同參與派生而成。當終端設備丟失或被偷盜時，可以通過云服務器或終端設備自行檢測判斷丟失模式。如果觸發丟失模式，終端設備端側第一時間直接刪除第二密鑰，以保護終端設備內部數據不被第三方訪問。當用戶終端設備在解除丟失模式之后，用戶通過登錄云賬號，云服務器可以根據用戶的云賬號重新獲取云服務器的秘密參數，云服務器重新生成第一鹽值，并將第一鹽值派發到終端設備。終端設備接收到第一鹽值后，終端設備將第一鹽值與第二鹽值進行混合，生成總鹽值，終端設備根據第一密鑰和總鹽值重新生成第二密鑰，以及，使用第二密鑰解密第三密鑰，從而用戶可以重新正常訪問終端設備數據。

在一種實現方式中，終端設備獲取云服務器生成的第一鹽值，包括：

終端設備接收云服務器發送的第一鹽值，第一鹽值是云服務器根據終端設備關聯的云帳號生成的。

這樣，第二密鑰的派生有云服務器的參與，如果第三方想要訪問終端設備內部數據，需要重新派生出一模一樣的第二密鑰，那么必須要獲取到云服務器的秘密參數，但云服務器秘密參數只有終端設備用戶通過登錄云賬號可以獲取，所以，第三方無法恢復第二密鑰。

在一種實現方式中，終端設備根據第一鹽值、本地隨機生成的第二鹽值和終端設備的第一密鑰生成第二密鑰，包括：

終端設備將第一鹽值與第二鹽值進行混合，生成總鹽值；