[發明專利]基于安全芯片的數據流拆分處理加密方法及安全芯片裝置

在審

• 申請號: 202210829760.8
• 申請日: 2022-07-15
• 公開（公告）號: CN114915503A
• 公開（公告）日: 2022-08-16
• 發明（設計）人: 劉曼;張奇惠;王立峰
• 申請（專利權）人: 廣州萬協通信息技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/18
• 代理公司: 北京澤方譽航專利代理事務所(普通合伙) 11884
• 代理人: 徐濛

本發明實施例公開了一種基于安全芯片的數據流拆分處理加密方法及安全芯片裝置，該方法包括：在進行數據發送過程中，進行數據流的拆分得到待加密數據和非加密數據，同時進行所述待加密數據和所述非加密數據的關聯關系的標記；將所述待加密數據添加至創建的加密隊列中，并通過安全芯片進行所述待加密數據的加密得到密文數據；基于所述關聯關系的標記將所述非加密數據和所述密文數據進行重組后發送至對端設備以進行相應處理。本方案，增加了安全芯片加密處理的靈活性，提高了整體通信效率，在保證核心數據的安全性的情況下，降低了設備運算處理功耗。

技術領域

本申請實施例涉及通信安全技術領域，尤其涉及一種基于安全芯片的數據流拆分處理加密方法及安全芯片裝置。

背景技術

隨著網絡技術的普及和硬件的發展，安全芯片的應用也越來越廣泛。在一些特殊場景中，通過安全芯片對發送數據進行加密，以保證數據傳輸的安全性，防止隱私文件被破解。

相關技術中，如專利文獻CN107359989A公開了一種數據加密方法，所述方法包括：當檢測到待加密數據時，獲取安全芯片中預置的用戶密鑰，并獲取所述用戶密鑰中的有效數據位；根據所述用戶密鑰的結構屬性或接收的自定義指令，確定所述有效數據位嵌入所述待加密數據的嵌入規則；根據所述嵌入規則，將所述有效數據位嵌入所述待加密數據的數據位序列對應位置；將有效數據位的嵌入位置作為校驗數據，將所述校驗數據加載在嵌入有效數據位的數據序列上，生成加密數據。然而在提升安全性的同時，也增加了處理功耗，缺乏合理的靈活性配置。

發明內容

本發明實施例提供了一種基于安全芯片的數據流拆分處理加密方法及安全芯片裝置，增加了安全芯片加密處理的靈活性，提高了整體通信效率，在保證核心數據的安全性的情況下，降低了設備運算處理功耗。

第一方面，本發明實施例提供了一種基于安全芯片的數據流拆分處理加密方法，該方法包括：

在進行數據發送過程中，進行數據流的拆分得到待加密數據和非加密數據，同時進行所述待加密數據和所述非加密數據的關聯關系的標記；

將所述待加密數據添加至創建的加密隊列中，并通過安全芯片進行所述待加密數據的加密得到密文數據；

基于所述關聯關系的標記將所述非加密數據和所述密文數據進行重組后發送至對端設備以進行相應處理。

可選的，所述在進行數據發送過程中，進行數據流的拆分得到待加密數據和非加密數據，包括：

在進行數據發送過程，確定數據流中的敏感信息，將所述敏感信息確定為待加密數據，將所述數據流中除所述敏感信息外的信息確定為非加密數據，所述敏感信息包括包含預設字段的數據包以及響應于預設界面下的處理操作生成的信息。

可選的，所述確定數據流中的敏感信息，將所述敏感信息確定為待加密數據，包括：

對所述數據流中的數據進行字段識別，將包含預設字段的數據包確定為待加密數據。

可選的，在所述確定數據流中的敏感信息，將所述敏感信息確定為待加密數據之前，還包括：

對顯示界面進行檢測，在存在預設顯示界面的情況下，響應于界面空間的處理操作，將生成的信息進行敏感標識的標記；

相應的，所述所述確定數據流中的敏感信息，將所述敏感信息確定為待加密數據，包括：確定數據流中的敏感標識，將所述敏感標識對應的數據包確定為待加密數據。

可選的，所述進行所述待加密數據和所述非加密數據的關聯關系的標記，包括：

基于所述數據流的拆分順序，進行所述待加密數據和所述非加密數據的前后關聯關系的標記；或者，在進行所述數據流的拆分時，對預設長度的數據流進行數據包的標記。

可選的，在進行所述數據流的拆分時，對預設長度的數據流進行數據包的標記的情況下，對確定出的待加密數據的標記進行單獨存儲。