[发明专利]数据加密方法、装置、数据解密方法及装置

权利要求书

1.一种数据加密方法，其特征在于，包括：

将设备唯一秘钥串接软件身份标识后进行哈希，得到封装秘钥；

生成第一随机加密秘钥；

通过所述封装秘钥对所述第一随机加密秘钥进行加密得到第二随机加密秘钥；

使用所述第一随机加密秘钥对敏感数据进行加密，得到加密敏感数据；

通过所述设备唯一秘钥对所述第二随机加密秘钥和所述加密敏感数据及其长度之和进行计算得到消息认证码，并形成封装块。

2.如权利要求1所述的数据加密方法，其特征在于，所述软件身份标识包括各个CPUID、CPU安全状态、CPU特权级别、虚拟机ID和进程ID，所述CPU安全状态包括安全状态和非安全状态，所述CPU特权级别包括内核态和用户态。

3.一种数据解密方法，其特征在于，包括：

通过设备唯一秘钥对第二随机加密秘钥和加密敏感数据及其长度之和进行计算得到消息认证码；

校验所述消息认证码与封装块中的消息认证码是否相同，相同则通过校验；

通过封装秘钥对所述第二随机加密秘钥进行解密得到第一随机加密秘钥；

通过所述第一随机加密秘钥对所述加密敏感数据进行解密得到敏感数据；

其中，所述封装秘钥是将设备唯一秘钥串接软件身份标识后进行哈希得到的哈希值。

4.一种数据加密装置，其特征在于，包括加密引擎，所述加密引擎包括：

哈希单元，用于将设备唯一秘钥串接软件身份标识后进行哈希，得到封装秘钥；

真随机数生成器，用于生成第一随机加密秘钥；

第一加密单元，通过所述封装秘钥对所述第一随机加密秘钥进行加密得到第二随机加密秘钥；

第二加密单元，使用所述第一随机加密秘钥对敏感数据进行加密，得到加密敏感数据；

第三加密单元，通过所述设备唯一秘钥对所述第二随机加密秘钥和所述加密敏感数据及其长度之和进行计算得到消息认证码，并形成封装块。

5.一种数据解密装置，其特征在于，包括加密引擎和解密引擎，所述加密引擎包括：

第三加密单元，所述第三加密单元用于通过设备唯一秘钥对第二随机加密秘钥和加密敏感数据及其长度之和进行计算得到消息认证码；

校验单元，用于校验所述消息认证码与封装块中的消息认证码是否相同，相同则通过校验；

所述解密引擎包括：

第一解密单元，通过封装秘钥对所述第二随机加密秘钥进行解密得到第一随机加密秘钥；

第二解密单元，通过所述第一随机加密秘钥对所述加密敏感数据进行解密得到敏感数据；

其中，所述封装秘钥是将设备唯一秘钥串接软件身份标识后进行哈希得到的哈希值。