[发明专利]加密方法、解密方法、电子设备和存储介质

说明书

本申请实施例提供的加密方法、解密方法、电子设备和存储介质，通过密钥生成函数对固态硬盘的用户口令及第一随机数进行运算，生成用于对数据保护密钥进行加密的主密钥，从而可以将数据保护密钥以密文的形式存储在固态硬盘中，同时，由于第一随机数的不确定性，提升了主密钥的破解难度，进而提升了数据保护密钥的盗取难度，降低了固态硬盘内的数据被盗取的风险，提高固态硬盘的安全性和可靠性。

技术领域

本申请涉及数据安全技术领域，具体而言，涉及一种加密方法、解密方法、电子设备和存储介质。

背景技术

随着固态硬盘作为存储介质的快速发展，固态硬盘内部实现用户数据的加密存储成为国内外安全存储技术的研究方向。

目前，对于固态硬盘的加密方式通常只是对用户的数据进行加密，且对用户的数据进行加密的密钥以明文的形式存储在固态硬盘内部，无任何防护措施，极易被盗取，降低了固态硬盘数据存储的安全性和可靠性。

发明内容

有鉴于此，本申请的目的在于提供加密方法、解密方法、电子设备和存储介质，以提高电子设备的数据存储的安全性和可靠性。

第一方面，本申请实施例提供一种加密方法，应用于电子设备，所述方法包括：

根据用户口令及第一随机数生成主密钥；

利用所述主密钥对所述数据保护密钥进行加密，得到所述数据保护密钥密文，其中，所述数据保护密钥用于对所述电子设备中的数据进行加密或解密。

在可选的实施方式中，所述电子设备包括真随机数发生器，所述根据用户口令及随机数生成主密钥，包括：

获取用户口令及第一随机数，其中，所述第一随机数由所述真随机数发生器产生，并存储于所述电子设备中；

通过密钥生成函数对所述用户口令及所述第一随机数进行运算，生成所述主密钥。

在可选的实施方式中，所述固态硬盘中还存储有口令密钥，其中，所述口令密钥由所述真随机数发生器生成，所述方法还包括对所述用户口令进行加密的步骤，所述步骤包括：

获取与所述用户口令匹配的用户ID；

通过所述口令密钥对所述用户口令进行加密，生成用户口令密文；

将所述用户口令密文与所述用户ID对应存储于所述电子设备内。

在可选的实施方式中，所述电子设备与主机通信连接，所述方法还包括：

从所述主机获取待修改的旧用户口令，并基于所述旧用户口令进行用户身份认证；

在认证通过后，获取用户输入的新用户口令；

通过所述口令密钥对所述新用户口令进行加密，获得新用户口令密文，并与对应的用户ID对应存储于所述电子设备内；

通过密钥生成函数对所述旧用户口令及所述第一随机数进行运算，生成旧主密钥；

通过所述旧主密钥对存储于所述电子设备内的旧数据保护密钥密文进行解密，获得数据保护密钥；

通过密钥生成函数对所述新用户口令及所述第一随机数进行运算，生成新主密钥；

通过所述新主密钥对所述数据保护密钥加密，获得新数据保护密钥密文。

第二方面，本申请实施例提供一种解密方法，应用于电子设备，所述方法包括：

获取待认证的用户ID和待认证的用户口令进行用户身份认证；

在用户身份认证通过之后，根据用户口令及第一随机数生成主密钥，其中，所述用户口令为预存于所述电子设备中的用户口令；