[发明专利]一种数据保护方法及装置

说明书

本申请提供一种数据保护方法，方法包括：终端设备获取云服务器生成的第一盐值，根据第一盐值、本地随机生成的第二盐值和终端设备的第一密钥生成第二密钥，第一密钥是根据终端设备的硬件确定的唯一密钥，第二密钥用于对终端设备的第三密钥加密，第三密钥用于对终端设备中的数据加密。当终端设备丢失时，终端设备触发丢失模式删除第二密钥，以保护内部数据不被第三方访问。终端设备在解除丢失模式之后，终端设备可以通过云服务器的秘密参数和终端设备参数重新恢复第二密钥，通过增加一个可恢复的第二密钥，既保证了终端设备丢失后数据无法恢复的问题，又保证了终端设备内部数据安全。

技术领域

本申请涉及数据安全技术领域，尤其涉及一种数据保护方法及装置。

背景技术

目前，越来越多的用户选择将个人数据存储在终端设备中，例如，大部分用户终端设备中会存放很多个人照片，一些商务人士终端设备内可能有很多与商业机密相关的材料及合同，一些偶像明星可能终端设备中有一些个人隐私的相关资料等。由此可见，终端设备内存储的数据与个人隐私紧密相关，如果终端设备不慎丢失，不仅会直接造成经济损失，还会威胁到个人数据的安全。

当用户终端设备丢失时，由于对是否删除终端设备数据存在抉择困难，例如，用户在丢失终端设备的第一时间可能会觉得终端设备不一定被偷走，有可能遗落在某些地方，试图花时间去寻找终端设备，或者终端设备内部数据无备份，舍不得清除终端设备数据，试图找回终端设备等。一般来讲，用户会觉得终端设备可能无法找回时才会选择清除数据，这样，有可能错过清除数据的时间窗口导致数据无法清除。

所以，目前为了保护数据的安全，防止个人隐私泄露，用户会在选择擦除数据的功能，触发擦除数据功能后，终端设备内数据将被擦除，虽然保证了第三方无法访问终端设备内数据，但一旦终端设备找回后，用户自己也无法恢复终端设备内数据。

发明内容

本申请提供了一种数据保护方法。

第一方面，本申请实施例提供了一种数据保护方法，包括：

终端设备获取云服务器生成的第一盐值；

终端设备根据第一盐值、本地随机生成的第二盐值和终端设备的第一密钥生成第二密钥，第一密钥是根据终端设备的硬件确定的唯一密钥，第二密钥用于对终端设备的第三密钥加密，第三密钥用于对终端设备中的数据进行加密；

终端设备在触发丢失模式时，删除第二密钥。

这样，在工作密钥与数据密钥之间插入一个可恢复的第二密钥。第二密钥的生成可以涉及两个执行主体，如由云服务器和终端设备端共同参与派生而成。当终端设备丢失或被偷盗时，可以通过云服务器或终端设备自行检测判断丢失模式。如果触发丢失模式，终端设备端侧第一时间直接删除第二密钥，以保护终端设备内部数据不被第三方访问。当用户终端设备在解除丢失模式之后，用户通过登录云账号，云服务器可以根据用户的云账号重新获取云服务器的秘密参数，云服务器重新生成第一盐值，并将第一盐值派发到终端设备。终端设备接收到第一盐值后，终端设备将第一盐值与第二盐值进行混合，生成总盐值，终端设备根据第一密钥和总盐值重新生成第二密钥，以及，使用第二密钥解密第三密钥，从而用户可以重新正常访问终端设备数据。

在一种实现方式中，终端设备获取云服务器生成的第一盐值，包括：

终端设备接收云服务器发送的第一盐值，第一盐值是云服务器根据终端设备关联的云帐号生成的。

这样，第二密钥的派生有云服务器的参与，如果第三方想要访问终端设备内部数据，需要重新派生出一模一样的第二密钥，那么必须要获取到云服务器的秘密参数，但云服务器秘密参数只有终端设备用户通过登录云账号可以获取，所以，第三方无法恢复第二密钥。

在一种实现方式中，终端设备根据第一盐值、本地随机生成的第二盐值和终端设备的第一密钥生成第二密钥，包括：

终端设备将第一盐值与第二盐值进行混合，生成总盐值；