[发明专利]一种数据加密方法、解密方法、加密系统及解密系统

权利要求书

1.一种数据加密方法，其特征在于，包括：

处理器获取PUF模块初始化产生的第一真实响应数据，基于所述第一真实响应数据得到第一密钥数据，并将所述第一密钥数据发送至加密装置；

所述加密装置生成对待加密数据进行加密的加密密钥，利用所述加密密钥对待加密数据进行加密，将加密后的数据存储在第一存储器中；并利用所述第一密钥数据对所述加密密钥进行加密，得到第二密钥数据；

第二存储器获取所述第一真实响应数据对应的辅助数据及所述第二密钥数据并进行存储，以在对数据解密时，由PUF模块当前的响应数据及所述第一真实响应数据对应的辅助数据，得到所述第一真实响应数据。

2.如权利要求1所述的数据加密方法，其特征在于，所述第二存储器采用以下任意一种方式获取所述第一真实响应数据对应的辅助数据：

所述第二存储器从所述PUF模块获取所述第一真实响应数据生成对应的辅助数据；

所述第二存储器通过所述处理器获取所述第一真实响应数据对应的辅助数据；

所述第二存储器通过所述加密装置从所述处理器获取所述第一真实响应数据对应的辅助数据。

3.如权利要求1所述的数据加密方法，其特征在于，所述基于所述第一真实响应数据得到第一密钥数据，包括：

所述处理器利用预设的密钥生成算法，对所述第一真实响应数据进行运算，得到所述第一密钥数据。

4.如权利要求3所述的数据加密方法，其特征在于，所述预设的密钥生成算法为哈希算法。

5.如权利要求1所述的数据加密方法，其特征在于，所述第一存储器为所述第二存储器。

6.如权利要求1～5任一项所述的数据加密方法，其特征在于，还包括：

所述加密装置向所述处理器发送更新所述加密密钥的指令；

所述处理器基于所述更新所述加密密钥的指令，获取所述PUF模块当前的响应数据对应的辅助数据，并发送至所述加密装置；

所述加密装置产生更新后的加密密钥，并利用所述更新后的加密密钥对所述待加密数据进行加密，得到加密后的数据并存储在所述第一存储器中；根据所述PUF模块当前的响应数据对应的辅助数据以及预先获取到的所述第一真实响应数据，得到更新后的第一密钥数据，并利用所述更新后的第一密钥数据对更新后的加密密钥进行加密，得到更新后的第二密钥数据；

所述第二存储器获取更新后的第二密钥数据并替换更新前的第二密钥数据进行存储，以及获取所述当前的响应数据对应的辅助数据并替换所述第一真实响应数据对应的辅助数据进行存储。

7.一种数据解密方法，其特征在于，包括：

处理器获取PUF模块当前的响应数据，以及获取所述PUF模块初始化产生的第一真实响应数据所对应的辅助数据，所述PUF模块初始化产生的第一真实响应数据所对应的辅助数据预先存储在第二存储器中；

所述处理器基于所述第一真实响应数据对应的辅助数据以及PUF模块当前的响应数据，得到所述第一真实响应数据；

所述处理器基于所述第一真实响应数据得到第一密钥数据，并利用所述第一密钥数据对预先存储在所述第二存储器中的第二密钥数据进行解密，得到加密密钥，利用所述加密密钥对存储在第一存储器中的加密后的数据进行解密。

8.如权利要求7所述的数据解密方法，其特征在于，所述第二存储器预先存储的与所述第一真实响应数据所对应的辅助数据，是从所述PUF模块获取的，或者通过所述处理器获取的，或者通过加密装置从所述处理器获取的，其中，所述加密装置，适于产生所述加密密钥，并利用所述加密密钥对待加密数据进行加密。

9.如权利要求7所述的数据解密方法，其特征在于，所述处理器基于所述第一真实响应数据得到第一密钥数据，包括：

所述处理器利用预设的密钥生成算法，对所述第一真实响应数据进行运算，得到所述第一密钥数据。

10.如权利要求9所述的数据解密方法，其特征在于，所述预设的密钥生成算法为哈希算法。