[发明专利]一种数据保护方法及装置

权利要求书

1.一种数据保护方法，其特征在于，包括：

终端设备获取云服务器生成的第一盐值；

所述终端设备接收所述云服务器发送的所述第一盐值，所述第一盐值是所述云服务器根据所述终端设备关联的云帐号生成的；

所述终端设备将所述第一盐值与本地随机生成的第二盐值混合，生成总盐值；所述终端设备根据第一密钥和所述总盐值生成第二密钥；所述第一密钥是根据所述终端设备的硬件确定的唯一密钥，所述第二密钥用于对所述终端设备的第三密钥加密，所述第三密钥用于对所述终端设备中的数据进行加密；

所述终端设备响应于所述云服务器发送的第一指令，进入丢失模式，删除所述第二密钥；所述第二密钥是可恢复的，所述第一指令是所述云服务器响应于其他设备的第二指令生成的，所述第二指令是所述其他设备响应于用户操作生成的；

终端设备在解除所述丢失模式之后，根据所述第一盐值、所述第二盐值和所述第一密钥重新生成第二密钥，以及，使用所述第二密钥解密所述第三密钥。

2.根据权利要求1所述的数据保护方法，其特征在于，所述其他设备上登陆的云账号与所述终端设备上登陆的云账号相同。

3.根据权利要求1所述的数据保护方法，其特征在于，所述终端设备在触发丢失模式时，删除所述第二密钥，包括：

所述终端设备响应于第三指令删除所述第二密钥，所述第三指令是所述终端设备在自行触发丢失模式时生成的。

4.根据权利要求3所述的数据保护方法，其特征在于，所述终端设备触发丢失模式，包括：

所述终端设备获取用户显示屏上的解锁输入，并且统计所述解锁输入的次数；

所述终端设备在检测到所述解锁输入的次数大于阈值时，触发丢失模式。

5.根据权利要求1所述的数据保护方法，其特征在于，所述终端设备还包括根密钥和工作密钥，所述工作密钥加密所述第二密钥，所述根密钥加密所述工作密钥。

6.一种数据保护装置，其特征在于，包括：

获取模块，用于获取云服务器生成的第一盐值；具体用于接收所述云服务器发送的所述第一盐值，所述第一盐值是所述云服务器根据终端设备关联的云帐号生成的；

混合单元，用于将所述第一盐值与本地随机生成的第二盐值混合，生成总盐值；

生成模块，用于根据第一密钥和所述总盐值生成第二密钥，所述第一密钥是根据所述终端设备的硬件确定的唯一密钥，所述第二密钥用于对所述终端设备的第三密钥加密，所述第三密钥用于对所述终端设备中的数据进行加密；

删除模块，响应于所述云服务器发送的第一指令，进入丢失模式，删除所述第二密钥；所述第二密钥是可恢复的，所述第一指令是所述云服务器响应于其他设备的第二指令生成的，所述第二指令是所述其他设备响应于用户操作生成的；

生成单元，在解除所述丢失模式之后，根据所述第一盐值、所述第二盐值和所述第一密钥重新生成第二密钥，以及，使用所述第二密钥解密所述第三密钥。

7.根据权利要求6所述的数据保护装置，其特征在于，还包括：接收模块；

所述接收模块，用于响应第三指令删除所述第二密钥，所述第三指令是所述终端设备在自行触发丢失模式时生成的。

8.根据权利要求7所述的数据保护装置，其特征在于，其他设备上登陆的云账号与所述终端设备上登陆的云账号相同。

9.根据权利要求7所述的数据保护装置，其特征在于，所述接收模块还用于，响应于第三指令删除所述第二密钥，所述第三指令是所述终端设备在自行触发丢失模式时生成的。

10.根据权利要求9所述的数据保护装置，其特征在于，

所述接收模块，具体用于获取用户在显示屏上的解锁输入，并且统计所述解锁输入的次数；在检测到所述解锁输入的次数大于阈值时，触发丢失模式。