[发明专利]数据加密、解密方法及装置

权利要求书

1.一种数据加密方法，其特征在于，包括：

采用软件信任根程序根据硬件设备的设备唯一标识生成与所述硬件设备唯一对应的第一密钥，所述硬件设备包括物联网终端或设备；

根据所述第一密钥加密数据。

2.根据权利要求1所述的方法，其特征在于，所述根据所述第一密钥加密数据包括：

随机生成第二密钥；

采用所述第二密钥加密待加密数据，所述第一密钥用于加密所述第二密钥。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

采用所述第一密钥加密所述第二密钥。

4.根据权利要求3所述的方法，其特征在于，在所述采用所述第一密钥加密所述第二密钥之后，所述方法还包括：

将已加密的第二密钥与已加密的待加密数据对应保存。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

生成用于验证待加密数据的完整性的校验数据，所述校验数据与已加密的待加密数据对应保存。

6.根据权利要求5所述的方法，其特征在于，所述生成用于验证待加密数据的完整性的校验数据包括：

确定所述待加密数据的哈希值。

7.根据权利要求1所述的方法，其特征在于，在根据所述第一密钥加密数据之前，所述方法还包括：

提供接收待加密数据的第二接口，并通过所述第二接口接收所述待加密数据；

在所述根据所述第一密钥加密数据之后，所述方法还包括：

通过所述第二接口向所述待加密数据的数据源输出加密结果。

8.一种数据解密方法，其特征在于，包括：

采用软件信任根程序根据硬件设备的设备唯一标识生成与所述硬件设备唯一对应的第一密钥，所述硬件设备包括物联网终端或设备；

根据所述第一密钥解密已加密数据。

9.根据权利要求8所述的方法，其特征在于，所述根据所述第一密钥解密已加密数据包括：

生成所述第一密钥，以及，获取已加密的第二密钥，所述已加密的第二密钥与所述已加密数据对应保存；

采用所述第一密钥解密所述已加密的第二密钥，获得第二密钥；

采用所述第二密钥解密所述已加密数据。

10.根据权利要求8所述的方法，其特征在于，所述方法还包括：

获取校验数据，所述校验数据与所述已加密数据对应保存；

采用所述校验数据校验解密结果的完整性。

11.根据权利要求10所述的方法，其特征在于，所述校验数据包括所述解密结果的第一哈希值，所述采用所述校验数据校验解密结果的完整性包括：

生成所述解密结果的第二哈希值；

比对所述第二哈希值与所述第一哈希值一致，则确认所述解密结果具有完整性。

12.根据权利要求8所述的方法，其特征在于，所述方法还包括：

通过第二接口输出解密结果。

13.一种数据加密方法，其特征在于，包括：

采用信任根程序生成与硬件设备唯一对应的第一密钥，所述信任根程序包括软件信任根，所述硬件设备包括物联网终端或设备；

根据所述第一密钥加密数据。

14.根据权利要求13所述的方法，其特征在于，所述采用信任根程序生成与硬件设备唯一对应的第一密钥包括：

访问所述硬件设备内置的硬件信任根程序，生成所述第一密钥。