[发明专利]数据加密存储方法、装置、电子设备及存储介质

权利要求书

1.一种数据加密存储方法，应用于电子设备，其特征在于，所述方法包括：

在应用进程启动后，生成一个随机对称密钥，并将所述随机对称密钥与所述应用进程绑定；

获取所述应用进程的待加密数据；

利用所述应用进程绑定的随机对称密钥对所述待加密数据进行加密，将加密后的数据存储在本设备内存的指定位置处。

2.根据权利要求1所述的方法，其特征在于，所述生成一个随机对称密钥，包括：

获取本设备的设备指纹；

将所述设备指纹作为随机因子，并按照设定的随机数生成方法生成一个随机数，将所述随机数作为随机对称密钥。

3.根据权利要求1所述的方法，其特征在于，所述将随机对称密钥与所述应用进程绑定，包括：

调用Linux密钥保留服务将所述随机对称密钥的访问权限设置为仅允许所述应用进程访问该随机对称密钥。

4.根据权利要求1所述的方法，其特征在于，所述获取应用进程的待加密数据，包括：

向密钥管理系统发送所述应用进程的登录请求，以使所述密钥管理系统依据所述登录请求对所述应用进程进行身份验证，并在验证结果表示验证通过时，将传输会话密钥发送至所述电子设备；

在确定所述应用进程成功登录所述密钥管理系统时，向所述密钥管理系统发送所述应用进程的密钥获取请求，以使所述密钥管理系统依据所述密钥获取请求，将利用所述传输会话密钥加密后的目标密钥发送至所述电子设备；

利用所述传输会话密钥对所述加密后的目标密钥进行解密，将解密后的目标密钥作为所述应用进程的待加密数据。

5.根据权利要求1所述的方法，其特征在于，在所述利用应用进程绑定的随机对称密钥对所述待加密数据进行加密之后，所述方法还包括：

从本设备内存中删除所述待加密数据。

6.一种数据加密存储装置，应用于电子设备，其特征在于，所述装置包括：

密钥生成模块，用于在应用进程启动后，生成一个随机对称密钥，并将所述随机对称密钥与所述应用进程绑定；

数据获取模块，用于获取所述应用进程的待加密数据；

加密存储模块，用于利用所述应用进程绑定的随机对称密钥对所述待加密数据进行加密，将加密后的数据存储在本设备内存的指定位置处。

7.根据权利要求6所述的装置，其特征在于，所述密钥生成模块生成一个随机对称密钥，包括：

获取本设备的设备指纹；

将所述设备指纹作为随机因子，并按照设定的随机数生成方法生成一个随机数，将所述随机数作为随机对称密钥。

8.根据权利要求6所述的装置，其特征在于，所述密钥生成模块将随机对称密钥与所述应用进程绑定，包括：

调用Linux密钥保留服务将所述随机对称密钥的访问权限设置为仅允许所述应用进程访问该随机对称密钥。

9.根据权利要求6所述的装置，其特征在于，所述数据获取模块获取所述应用进程的待加密数据，包括：

向密钥管理系统发送所述应用进程的登录请求，以使所述密钥管理系统依据所述登录请求对所述应用进程进行身份验证，并在验证结果表示验证通过时，将传输会话密钥发送至所述电子设备；

在确定所述应用进程成功登录所述密钥管理系统时，向所述密钥管理系统发送所述应用进程的密钥获取请求，以使所述密钥管理系统依据所述密钥获取请求，将利用所述传输会话密钥加密后的目标密钥发送至所述电子设备；

利用所述传输会话密钥对所述加密后的目标密钥进行解密，将解密后的目标密钥作为所述应用进程的待加密数据。

10.根据权利要求6所述的装置，其特征在于，所述装置还包括：

删除模块，用于从本设备内存中删除所述待加密数据。