[发明专利]数据加密、解密方法及装置

说明书

本申请实施例提供了一种数据加密、解密方法及装置。所述数据加密方法包括：采用软件信任根程序生成与硬件设备唯一对应的第一密钥，根据所述第一密钥加密数据。本申请能够减少黑客等直接从代码中获取得到第一密钥的可能，同时也确保即使某个硬件设备的密钥被破解，与该硬件设备同一类或属于同一硬件厂商的硬件设备中的密钥依然是安全的，有效地提高数据和硬件设备的安全性，还能够确保无论硬件设备是否具有硬件安全能力，都能够生成第一密钥，提高生成第一密钥的可靠性。

技术领域

本申请涉及计算机技术领域，特别是涉及一种数据加密、解密方法及装置

背景技术

随着物联网和计算机技术的发展，大量硬件安全能力较差且资源受限的硬件设备开始投入使用，比如作为物联网终端节点的各种硬件设备，这些硬件设备通常价格低廉、没有或者难以设置安全保护，没有硬件安全能力，因此该硬件设备中的数据很容易被黑客等获取得到，安全性较差。

现有技术中，可以将密钥写入硬件设备的代码中，从而能够通过该密钥对硬件设备中的数据进行加密。但将密钥写入硬件设备的代码中的方式，难以做到一机（硬件设备）一密，即同一类或同一硬件厂商的硬件设备中的密钥是相同的，因此，当一个硬件设备中的密钥被破解时，同一类或同一硬件厂商的其它硬件设备的密钥便都会泄露，从而难以保证数据安全，导致数据和硬件设备的安全性较低。

发明内容

鉴于上述问题，提出了本申请以便提供一种克服上述问题或者至少部分地解决上述问题的数据加密、解密方法及装置。

本申请提供了一种数据加密方法，其特征在于，包括：

采用软件信任根程序生成与硬件设备唯一对应的第一密钥；

根据所述第一密钥加密数据。

可选的，所述根据所述第一密钥加密数据包括：

随机生成第二密钥；

采用所述第二密钥加密待加密数据，所述第一密钥用于加密所述第二密钥。

可选的，所述方法还包括：

采用所述第一密钥加密所述第二密钥。

可选的，在所述采用所述第一密钥加密所述第二密钥之后，所述方法还包括：

将已加密的第二密钥与已加密的待加密数据对应保存。

可选的，所述方法还包括：

生成用于验证待加密数据的完整性的校验数据，所述校验数据与已加密的待加密数据对应保存。

可选的，所述生成用于验证待加密数据的完整性的校验数据包括：

确定所述待加密数据的哈希值。

可选的，在根据所述第一密钥加密数据之前，所述方法还包括：

提供接收待加密数据的第二接口，并通过所述第二接口接收所述待加密数据；

在所述根据所述第一密钥加密数据之后，所述方法还包括：

通过所述第二接口向所述待加密数据的数据源输出加密结果。

本申请还提供了一种数据解密方法，包括：

采用软件信任根程序生成与硬件设备唯一对应的第一密钥；

根据所述第一密钥解密已加密数据。

可选的，所述根据所述第一密钥解密已加密数据包括：

生成所述第一密钥，以及，获取已加密的第二密钥，所述已加密的第二密钥与所述已加密数据对应保存；

采用所述第一密钥解密所述已加密的第二密钥，获得第二密钥；