[发明专利]一种终端信息安全保护方法、终端及蓝牙锁

权利要求书

1.一种终端信息安全保护方法，其特征在于，包括：

终端根据第一激活指令向与所述终端相匹配的蓝牙锁发送第一验证信息，以使所述蓝牙锁对所述第一验证信息进行签名；

所述终端接收所述蓝牙锁反馈的第一签名信息，并对所述签名信息进行验签；

所述终端于识别到验签成功时，激活终端中预设功能，所述预设功能包括除加解密功能之外的功能；

所述终端检测到所述加解密功能未处于激活状态时，向预设服务器发送验证请求，以使预设服务器在所述蓝牙锁处于激活状态时，通过终端对蓝牙锁进行身份验证，并在蓝牙锁身份验证通过时，根据所述预设服务器的反馈信息确定所述加解密功能的可激活时间，在所述可激活时间内对终端数据进行加解密处理，其中所述终端数据为终端内部存储信息。

2.根据权利要求1所述的方法，其特征在于，终端根据第一激活指令向与所述终端匹配的蓝牙锁发送第一验证信息，以使所述蓝牙锁对所述第一验证信息进行签名，包括：

终端根据第一激活指令生成第一验证信息，将所述第一验证信息发送至与所述终端相匹配的蓝牙锁，以使所述蓝牙锁根据第一哈希值解密的第一私钥对所述第一验证信息进行签名，生成第一签名信息，其中，所述第一哈希值为所述蓝牙锁根据当前用户指纹信息进行哈希运算确定。

3.根据权利要求2所述的方法，其特征在于，所述终端接收所述蓝牙锁反馈的第一签名信息，并对所述签名信息进行验签，包括：

所述终端接收所述蓝牙锁反馈的第一签名信息，并根据第一公钥对所述第一签名信息进行验签，其中，所述第一公钥与所述第一私钥相匹配。

4.根据权利要求1所述的方法，其特征在于，向预设服务器发送验证请求，以使预设服务器在所述蓝牙锁处于激活状态时，通过终端对蓝牙锁进行身份验证，并在蓝牙锁身份验证通过时，根据所述预设服务器的反馈信息确定所述加解密功能的可激活时间，包括：

所述终端向所述预设服务器发送验证请求，以使所述预设服务器在识别到与所述终端相匹配的蓝牙锁处于激活状态时，向所述终端发送第二验证信息；

所述终端接收所述第二验证信息，并发送至所述蓝牙锁，以使所述蓝牙锁根据第二私钥对所述第二验证信息进行签名，生成第二签名信息；

所述终端接收所述蓝牙锁反馈的第二签名信息，并将所述第二签名信息发送至所述预设服务器，以使所述预设服务器根据第二公钥对所述第二签名信息进行验签，其中所述第二公钥由所述终端预先发送至所述预设服务器，与所述第二私钥相匹配；

所述终端接收所述预设服务器反馈的验签成功信息，并根据所述验签成功信息携带的时间戳和授权时间确定所述加解密功能的可激活时间，其中所述验签成功信息由所述预设服务器在识别到验签成功时生成。

5.根据权利要求1-4任一所述的方法，其特征在于，在所述可激活时间内对终端数据进行加密处理，包括：

基于至少一个公钥对所述终端本地数据进行加密处理，生成并存储第一加密信息，所述加密信息包括至少一个公钥的密钥标识和加密时间戳；

将所述至少一个公钥对应的至少一个私钥存储于所述蓝牙锁中。

6.根据权利要求1-4任一所述的方法，其特征在于，在所述可激活时间内对终端数据进行加密处理，包括：

与待通信的终端交换加密公钥；

基于所述加密公钥对通信数据进行加密，获取加密通信数据和第二加密信息，所述第二加密信息包括所述加密公钥的密钥标识和加密时间戳；

将所述加密公钥的对应的私钥存储于所述蓝牙锁中。

7.根据权利要求1-4任一所述的方法，其特征在于，在所述可激活时间内对终端数据进行解密处理，包括：

所述终端获取待解密的终端数据和对应的加密信息，将所述终端数据和所述加密信息发送至于终端相匹配的蓝牙锁，以使所述蓝牙锁根据所述加密信息中的密钥标识确定对应的私钥，并根据所述私钥对所述终端数据进行解密；

所述终端接收所述蓝牙锁反馈的解密后的终端数据。