[发明专利]一种数据保护方法及装置

摘要

本申请提供一种数据保护方法，方法包括：终端设备获取云服务器生成的第一盐值，根据第一盐值、本地随机生成的第二盐值和终端设备的第一密钥生成第二密钥，第一密钥是根据终端设备的硬件确定的唯一密钥，第二密钥用于对终端设备的第三密钥加密，第三密钥用于对终端设备中的数据加密。当终端设备丢失时，终端设备触发丢失模式删除第二密钥，以保护内部数据不被第三方访问。终端设备在解除丢失模式之后，终端设备可以通过云服务器的秘密参数和终端设备参数重新恢复第二密钥，通过增加一个可恢复的第二密钥，既保证了终端设备丢失后数据无法恢复的问题，又保证了终端设备内部数据安全。