[发明专利]数据加密方法和装置、存储介质及电子装置

权利要求书

1.一种数据加密方法，其特征在于，包括：

在目标设备的处理器启动的情况下，通过所述处理器的引导程序获取所述目标设备中的硬件信息；

在判断出所述处理器上内置安全模块或者所述处理器外接所述安全模块的情况下，获取所述安全模块中预设的根密钥；

根据所述硬件信息和所述根密钥生成目标存储密钥，其中，所述目标存储密钥用于对所述目标设备中待存储的数据进行存储前的加密；

通过所述安全模块读取所述目标设备中待处理的第一数据，并在读取到的所述第一数据为所述目标设备中待存储的数据的情况下，根据所述目标存储密钥对所述第一数据进行加密，得到第一加密数据，在所述目标设备中存储所述第一加密数据。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在读取的所述第一数据为待传输的数据的情况下，根据所述硬件信息、所述根密钥以及第一随机数生成第一传输密钥；

根据所述第一传输密钥对读取的所述第一数据进行加密，得到第二加密数据。

3.根据权利要求2所述的方法，其特征在于，所述在读取的所述第一数据为待传输的数据的情况下，根据所述硬件信息、所述根密钥以及第一随机数生成第一传输密钥，包括：

在读取的所述第一数据为第一会话中待传输的数据的情况下，获取与所述第一会话对应的所述第一随机数；

根据所述硬件信息、所述根密钥以及所述第一随机数生成第一传输密钥。

4.根据权利要求2所述的方法，其特征在于，所述方法还包括：

通过所述安全模块读取所述目标设备中待处理的第二数据；

在读取的所述第二数据为第二会话中待传输的数据的情况下，根据所述硬件信息、所述根密钥以及第二随机数生成第二传输密钥，其中，所述第一数据为第一会话中待传输的数据，所述第一会话和所述第二会话为不同的会话；

根据所述第二传输密钥对读取的所述第二数据进行加密，得到第三加密数据。

5.根据权利要求2所述的方法，其特征在于，所述方法还包括：

通过所述安全模块读取所述目标设备中待处理的第三数据，其中，所述第一数据为第一会话中待传输的数据；

在读取的所述第三数据为所述第一会话中待传输的数据的情况下，根据所述第一传输密钥对读取的所述第三数据进行加密，得到第四加密数据。

6.根据权利要求1所述的方法，其特征在于，所述根据所述硬件信息和所述根密钥生成目标存储密钥，包括：

获取当前日期，并将所述当前日期，所述硬件信息和所述根密钥进行哈希运算，得到目标存储密钥。

7.根据权利要求1至6中任一项所述的方法，其特征在于，通过所述处理器的引导程序获取所述目标设备中的硬件信息，包括：

通过所述处理器的引导程序获取以下至少之一：所述目标设备的媒体存取控制位地址MAC，所述处理器的标识号，存储芯片的标识号。

8.一种数据加密装置，其特征在于，包括：

第一获取模块，用于在目标设备的处理器启动的情况下，通过所述处理器的引导程序获取所述目标设备中的硬件信息；

第二获取模块，用于在判断出所述处理器上内置安全模块或者所述处理器外接所述安全模块的情况下，获取所述安全模块中预设的根密钥；

生成模块，用于根据所述硬件信息和所述根密钥生成目标存储密钥，其中，所述目标存储密钥用于对所述目标设备中待存储的数据进行存储前的加密；

加密模块，用于通过所述安全模块读取所述目标设备中待处理的第一数据，并在读取到的所述第一数据为所述目标设备中待存储的数据的情况下，根据所述目标存储密钥对所述第一数据进行加密，得到第一加密数据，在所述目标设备中存储所述第一加密数据。

9.一种计算机可读的存储介质，其特征在于，所述计算机可读的存储介质包括存储的程序，其中，所述程序运行时执行权利要求1至7中任一项所述的方法。

10.一种电子装置，包括存储器和处理器，其特征在于，所述存储器中存储有计算机程序，所述处理器被设置为通过所述计算机程序执行权利要求1至7中任一项所述的方法。