[發明專利]一種數據加密方法、系統、終端及存儲介質

在審

• 申請號: 202210068615.2
• 申請日: 2022-01-20
• 公開（公告）號: CN114595468A
• 公開（公告）日: 2022-06-07
• 發明（設計）人: 余洋洋;冉山川
• 申請（專利權）人: 深圳愛加密科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/51
• 代理公司: 深圳市君勝知識產權代理事務所(普通合伙) 44268
• 代理人: 陳專

1.一種數據加密方法，其特征在于，所述數據加密方法包括：

初始化鴻蒙輕量級數據存儲功能數據加密的SDK，控制所述SDK對存儲相關函數和讀取相關函數進行PLT HOOK；

在對數據進行存儲時，所述SDK通過HOOK技術自動替換所述存儲相關函數，將所述數據進行加密并存儲；

在對存儲的所述數據進行讀取時，所述SDK通過所述HOOK技術自動替換所述讀取相關函數，將所述數據進行解密并讀取，以得到原始數據。

2.根據權利要求1所述的數據加密方法，其特征在于，所述初始化鴻蒙輕量級數據存儲功能數據加密的SDK，控制所述SDK對存儲相關函數和讀取相關函數進行PLT HOOK，具體包括：

當用戶接入文檔時，初始化鴻蒙輕量級數據存儲功能數據加密的SDK；

在所述SDK初始化后，控制所述SDK將對輕量級數據存儲功能中使用的存儲相關函數和讀取相關函數進行插樁，以攔截系統當前調用的函數。

3.根據權利要求2所述的數據加密方法，其特征在于，所述存儲相關函數和讀取相關均包括系統libc.so庫中的read函數、write函數和close函數。

4.根據權利要求1所述的數據加密方法，其特征在于，所述在對數據進行存儲時，所述SDK通過HOOK技術自動替換所述存儲相關函數，將所述數據進行加密并存儲，具體包括：

當用戶使用鴻蒙系統的輕量級數據存儲函數對數據進行存儲時，所述SDK通過HOOK技術自動替換所述存儲相關函數；

在替換所述存儲相關函數時，使用國密算法對所述數據的每固定個數字節進行加密一次，將加密完成后的全部數據使用系統存儲函數對所述全部數據進行存儲。

5.根據權利要求4所述的數據加密方法，其特征在于，所述固定個數為16個。

6.根據權利要求1所述的數據加密方法，其特征在于，所述在對存儲的所述數據進行讀取時，所述SDK通過所述HOOK技術自動替換所述讀取相關函數，將所述數據進行解密并讀取，以得到原始數據，具體包括：

當用戶使用鴻蒙系統的輕量級數據讀取函數對存儲的所述數據進行讀取時，所述SDK通過所述HOOK技術自動替換所述讀取相關函數；

在替換所述讀取相關函數時，使用國密算法對所述數據進行相應的解密操作，并使用所述讀取相關函數讀取解密后的數據，以得到原始數據。

7.根據權利要求6所述的數據加密方法，其特征在于，所述國密算法為符合國家密碼管理規范的密碼算法。

8.一種數據加密系統，其特征在于，所述數據加密系統包括：

初始化模塊，用于初始化鴻蒙輕量級數據存儲功能數據加密的SDK，控制所述SDK對存儲相關函數和讀取相關函數進行PLT HOOK；

數據存儲模塊，用于在對數據進行存儲時，所述SDK通過HOOK技術自動替換所述存儲相關函數，將所述數據進行加密并存儲；

數據讀取模塊，用于在對存儲的所述數據進行讀取時，所述SDK通過所述HOOK技術自動替換所述讀取相關函數，將所述數據進行解密并讀取，以得到原始數據。

9.一種終端，其特征在于，所述終端包括：存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的數據加密程序，所述數據加密程序被所述處理器執行時實現如權利要求1-7任一項所述的數據加密方法的步驟。

10.一種存儲介質，其特征在于，所述存儲介質存儲有數據加密程序，所述數據加密程序被處理器執行時實現如權利要求1-7任一項所述的數據加密方法的步驟。