[发明专利]加密方法、解密方法、电子设备和存储介质

权利要求书

1.一种加密方法，其特征在于，应用于电子设备，所述方法包括：

根据用户口令及第一随机数生成主密钥；

利用所述主密钥对所述数据保护密钥进行加密，得到所述数据保护密钥密文，其中，所述数据保护密钥用于对所述电子设备中的数据进行加密或解密。

2.根据权利要求1所述的方法，其特征在于，所述电子设备包括真随机数发生器，所述根据用户口令及随机数生成主密钥，包括：

获取用户口令及第一随机数，其中，所述第一随机数由所述真随机数发生器产生，并存储于所述电子设备中；

通过密钥生成函数对所述用户口令及所述第一随机数进行运算，生成所述主密钥。

3.根据权利要求2所述的方法，其特征在于，所述电子设备中还存储有口令密钥，其中，所述口令密钥由所述真随机数发生器生成，所述方法还包括对所述用户口令进行加密的步骤，所述步骤包括：

获取与所述用户口令匹配的用户ID；

通过所述口令密钥对所述用户口令进行加密，生成用户口令密文；

将所述用户口令密文与所述用户ID对应存储于所述电子设备内。

4.根据权利要求3所述的方法，其特征在于，所述电子设备与主机通信连接，所述方法还包括：

从所述主机获取用户输入的新用户口令及待修改的旧用户口令，并基于所述旧用户口令进行用户身份认证；

在认证通过后，通过所述口令密钥对所述新用户口令进行加密，获得新用户口令密文，并与对应的用户ID对应存储于所述电子设备内；

通过密钥生成函数对所述旧用户口令及所述第一随机数进行运算，生成旧主密钥；

通过所述旧主密钥对存储于所述电子设备内的旧数据保护密钥密文进行解密，获得数据保护密钥；

通过密钥生成函数对所述新用户口令及所述第一随机数进行运算，生成新主密钥；

通过所述新主密钥对所述数据保护密钥加密，获得新数据保护密钥密文。

5.一种解密方法，其特征在于，应用于电子设备，所述方法包括：

获取待认证的用户ID和待认证的用户口令进行用户身份认证；

在用户身份认证通过之后，根据用户口令及第一随机数生成主密钥，其中，所述用户口令为预存于所述电子设备中的用户口令；

通过所述主密钥对存储于所述电子设备中的数据保护密钥密文进行解密，获得数据保护密钥，其中，所述数据保护密钥密文由所述主密钥对所述数据保护密钥加密后获得；

通过所述数据保护密钥对所述电子设备中的数据进行解密，获得用户数据。

6.根据权利要求5所述的方法，其特征在于，所述电子设备包括真随机数发生器，所述根据用户口令及随机数生成主密钥，包括：

获取第一随机数及与认证通过后的用户ID匹配的用户口令，其中，所述第一随机数由所述真随机数发生器产生，并存储于所述电子设备中；

通过密钥生成函数对所述用户口令及所述第一随机数进行运算，生成所述主密钥。

7.根据权利要求6所述的方法，其特征在于，所述电子设备与主机连接，所述电子设备存储有口令密钥，其中，所述口令密钥由所述真随机数发生器生成，所述获取待认证的用户ID和待认证的用户口令进行用户身份认证，包括：

接收用户通过主机输入的待认证的用户ID；

判断所述待认证的用户ID是否为所述电子设备内存储的目标用户ID；

若是，则获取与所述目标用户ID对应的用户口令密文；

通过所述真随机数发生器生成第二随机数并发送至所述主机；

接收所述主机根据所述第二随机数计算获得的待认证哈希运算结果，其中，所述待认证哈希运算结果为所述主机基于待认证的用户口令、待认证的用户ID及所述第二随机数进行哈希运算获得的运算结果；

通过所述口令密钥对与所述目标用户ID对应的用户口令密文进行解密，获得目标用户口令；

基于所述目标用户口令、所述目标用户ID及所述第二随机数进行哈希运算，获得目标哈希运算结果；

判断所述待认证哈希运算结果与所述目标哈希运算结果是否相同；

若相同，则判定身份认证通过。