[发明专利]一种离线数据加密方法及装置

权利要求书

1.一种离线数据加密方法，其特征在于，包括：

获取用户身份鉴别信息和用户写入请求信息；

根据所述用户身份鉴别信息进行身份合法性验证；

若身份合法性验证通过，则在离线状态下根据预设动态密钥生成策略生成第一动态密钥信息；

根据所述第一动态密钥信息对所述用户写入请求信息中的明文数据进行加密，得到加密信息，并获取所述第一动态密钥信息与所述加密信息的第一映射关系；

在所述根据所述用户身份鉴别信息进行身份合法性验证的步骤之后，所述方法具体包括：

若身份合法性验证通过，则在离线状态下根据预设动态密钥生成策略生成多个动态密钥信息；

对用户写入请求信息中的明文数据进行分段，得到多个分段明文数据；

根据所述动态密钥信息对每个所述分段明文数据进行加密，得到加密信息；

其中，所述在离线状态下根据预设动态密钥生成策略生成第一动态密钥信息具体包括：对多个真随机数与多个加密算法进行随机组合，生成第一动态密钥信息；

根据所述第一映射关系获取加密信息，根据所述第一动态密钥信息对所述加密信息进行解密，得到明文数据；

在离线状态下根据所述预设动态密钥生成策略生成第二动态密钥信息，根据所述第二动态密钥信息对 所述明文数据进行加密，得到目标加密信息；

获取所述第二动态密钥信息和所述目标加密信息的第二映射关系，并对所述第二映射关系进行更新登记。

2.根据权利要求1所述离线数据加密方法，其特征在于，在所述获取用户身份鉴别信息和用户写入请求信息的步骤之前，所述方法还包括：

获取用户注册请求信息；

采集用户身份鉴别信息；

根据所述用户注册请求信息创建用户分区；并将所述用户身份鉴别信息存储在所述用户分区。

3.根据权利要求1所述离线数据加密方法，其特征在于，所述用户身份鉴别信息包括：物理身份鉴别信息和生物身份鉴别信息；

其中，所述物理身份鉴别信息包括按键信息和图形信息；所述生物身份鉴别信息包括人脸信息、指纹信息、虹膜信息和声纹信息。

4.根据权利要求1所述离线数据加密方法，其特征在于，所述根据所述用户身份鉴别信息进行身份合法性验证的步骤之后，所述方法还包括：

若身份合法性验证失败，则停止操作，并发出预警信息。

5.根据权利要求1所述离线数据加密方法，其特征在于，所述多个加密算法包括：DES加密算法、3DES加密算法、ZUC加密算法、RSA加密算法和AES加密算法。

6.一种离线数据加密装置，其特征在于，包括：

获取模块，用于获取用户身份鉴别信息和用户写入请求信息；

验证模块，用于根据所述用户身份鉴别信息进行身份合法性验证；

生成模块，用于若身份合法性验证通过，则在离线状态下根据预设动态密钥生成策略生成第一动态密钥信息；

加密模块，用于根据所述第一动态密钥信息对所述用户写入请求信息中的明文数据进行加密，得到加密信息，并获取所述第一动态密钥信息与所述加密信息的第一映射关系；

所述生成模块，还具体用于若身份合法性验证通过，则在离线状态下根据预设动态密钥生成策略生成多个动态密钥信息；

对用户写入请求信息中的明文数据进行分段，得到多个分段明文数据；

所述加密模块，还具体用于根据所述动态密钥信息对每个所述分段明文数据进行加密，得到加密信息；

其中，所述在离线状态下根据预设动态密钥生成策略生成第一动态密钥信息具体包括：对多个真随机数与多个加密算法进行随机组合，生成第一动态密钥信息；

所述加密模块还具体包括：

根据所述第一映射关系获取加密信息，根据所述第一动态密钥信息对所述加密信息进行解密，得到明文数据；

在离线状态下根据所述预设动态密钥生成策略生成第二动态密钥信息，根据所述第二动态密钥信息对 所述明文数据进行加密，得到目标加密信息；

所述加密模块还具体包括：获取所述第二动态密钥信息和所述目标加密信息的第二映射关系，并对所述第二映射关系进行更新登记。