CN103236929A - 一种信息处理方法及解密装置 - Google Patents

Abstract

本发明提供了一种信息处理方法，包括：解密装置利用光学传感器获取通信正文中的图片信息，所述通信正文包括明文和至少一个图片信息，其中所述图片信息是根据密文得到的；所述解密装置解析所述图片信息得到所述密文；所述解密装置获取所述密文对应的解密策略；所述解密装置利用所述解密策略对得到的所述密文进行解密处理得到字符信息；所述解密装置输出所述字符信息。采用本发明的技术方案，可以保证在通信过程中的关键信息不被泄漏，同时由于图片信息中仅包含了一部分的关键信息，相比全文加密来说，解密装置需要的解析和解密的数据量很少，在保证了通信安全的同时还提高了信息处理的效率。

Description

一种信息处理方法及解密装置

技术领域

本发明涉及一种电子技术领域，尤其涉及一种信息处理方法及解密装置。

背景技术

为了保证通信的安全，现有技术中发送方会对通信信息的全文进行加密处理后发出，相应的，接收方在接收到加密后的通信信息后，通过对应的解密算法得到该通信信息的全文，才能得到通信信息的内容。

在实际应用中，通常采用加解密装置对通信信息进行加密和解密，但是在通信信息的信息量过大时，对于通信信息的全文的加/解密处理会花费加解密装置的大量时间和内存，影响加解密装置的处理速度，降低了信息的输出速度。

发明内容

本发明旨在解决上述问题之一。

本发明的主要目的在于提供一种信息处理方法。

本发明的另一目的在于提供一种解密装置。

为达到上述目的，本发明的技术方案具体是这样实现的：

本发明一方面提供了一种信息处理方法，包括：解密装置利用光学传感器获取通信正文中的图片信息，所述通信正文包括明文和至少一个图片信息，其中所述图片信息是根据密文得到的；所述解密装置解析所述图片信息得到所述密文；所述解密装置获取所述密文对应的解密策略；所述解密装置利用所述解密策略对得到的所述密文进行解密处理得到字符信息；所述解密装置输出所述字符信息。

此外，所述图片信息中还包括对所述通信正文签名后生成的第一签名数据；所述解密装置解析所述图片信息得到所述密文的步骤包括：所述解密装置解析图片信息获得所述密文和所述第一签名数据；所述解密装置对所述第一签名数据进行验签；如果验签通过，则触发所述解密装置获取所述密文对应的解密策略的步骤。

此外，所述图片信息还包括时间控制信息；所述解密装置利用所述解密策略对得到的所述密文进行解密处理得到字符信息的步骤之前，该方法还包括：所述解密装置获取所述时间控制信息；所述解密装置读取所述解密装置的时钟信息；所述解密装置将所述时钟信息与所述时间控制信息进行比对；如果比对通过，则触发所述解密装置利用所述解密策略对得到的所述密文进行解密处理得到字符信息的步骤。

此外，所述图片信息中还包括所述密文的控制信息，所述控制信息是通过解密装置的私钥加密处理后得到的，其中所述控制信息中包含加密策略和/或加密策略的指示信息；所述解密装置获取所述密文对应的解密策略的步骤包括：所述解密装置利用所述解密装置的私钥解密所述控制信息，得到所述加密策略和/或所述加密策略的指示信息；

所述解密装置根据所述加密策略和/或所述加密策略的指示信息获取所述密文对应的解密策略。

此外，所述控制信息中还包括对所述加密策略和/或所述加密策略的指示信息进行签名处理后的第二签名数据；所述解密装置获取所述密文对应的解密策略的步骤之前该方法还包括：所述解密装置对所述第二签名数据进行验签；如果验签通过，则触发所述解密装置获取所述密文对应的解密策略的操作。

本发明另一方面还提供一种解密装置，所述解密装置包括：光学传感器、解析模块、第一解密模块和输出模块；所述光学传感器获取通信正文中的图片信息并将所述图片信息发送至所述解析模块，所述通信正文包括明文和至少一个图片信息，其中所述图片信息是根据密文得到的；所述解析模块解析所述图片信息得到所述密文，并获取所述密文的加密策略对应的解密策略，并将所述密文和解密策略发送至第一解密模块；所述第一解密模块利用所述解密策略对得到的所述密文进行解密处理得到字符信息，并将字符信息发送至所述输出模块；所述输出模块输出所述字符信息。

此外，所述图片信息中还包括对所述通信正文签名后生成的签名数据；所述解密装置还包括连接至所述解析模块的第一验签模块；所述解析模块解析图片信息时还获得所述签名数据，并将所述签名数据发送至所述验签模块；所述第一验签模块在接收到所述签名数据后对所述签名数据进行验签，如果验签通过，则触发所述解析模块获取所述密文对应的解密策略的步骤。

此外，所述图片信息中还包括时间控制信息；所述解密装置还包括时钟模块和连接至所述解析模块的时间控制模块；所述解析模块还将所述时间控制信息发送至所述时间控制模块；所述时间控制模块在接收到所述时间控制信息后还获取的所述时钟模块的时钟信息，并将所述时钟信息与所述时间控制信息进行比对，如果比对通过，则通知所述解密模块利用所述解密策略对得到的所述密文进行解密处理。

此外，所述图片信息中还包括所述密文的控制信息，所述控制信息是通过解密装置的私钥加密处理后得到的，其中所述控制信息中包含加密策略和/或加密策略的指示信息；所述解密装置还包括：第二解密模块，所述第二解密模块连接至所述解析模块，并获取所述解析模块解析出来的所述控制信息，利用所述解密装置的私钥解密所述控制信息，得到所述加密策略和/或所述加密策略的指示信息，并根据所述加密策略和/或所述加密策略的指示信息获取所述密文对应的解密策略。

此外，所述控制信息中还包括对所述加密策略和/或所述加密策略的指示信息进行签名处理后的第二签名数据；所述解密装置还包括：第二验签模块，所述第二验签模块连接至所述第二解密模块，并获取所述第二解密模块中的所述控制信息，并对所述控制信息中的第二签名数据进行验签，如果验签通过，则触发所述解析模块获取所述密文对应的解密策略的操作。

由上述本发明提供的技术方案可以看出，本发明提供了一种信息处理方法及解密装置，利用解密装置获取通信正文的包含有密文信息的图片信息，并在解析图片信息获得密文后，采用相应的解密策略对密文进行解密后获得编码数据，再将编码数据对应的字符信息输出。采用本申请的技术方案，可以保证在通信过程中的关键信息不被泄漏，同时由于图片信息中仅包含了一部分的关键信息，相比全文加密来说，解密装置需要的解析和解密的数据量很少，在保证了通信安全的同时还提高了信息处理的效率。另外，该解密装置结构简单，成本低。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他附图。

图1为本发明实施例1提供的信息处理方法的流程图；

图2为本发明实施例1提供的解密装置结构示意图；

图3为本发明实施例1提供的解密装置的另一结构示意图；

图4为本发明实施例1提供的解密装置的又一结构示意图；

图5为本发明实施例1提供的解密装置的又一结构示意图。

具体实施方式

下面结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明的保护范围。

在本发明的描述中，需要理解的是，术语“中心”、“纵向”、“横向”、“上”、“下”、“前”、“后”、“左”、“右”、“竖直”、“水平”、“顶”、“底”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或数量或位置。

在本发明的描述中，需要说明的是，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本发明中的具体含义。

下面将结合附图对本发明实施例作进一步地详细描述。

实施例1

本实施例提供一种信息处理方法，如图1所示，该方法包括：

步骤S101，解密装置利用光学传感器获取通信正文中的图片信息，通信正文包括明文和至少一个图片信息，其中图片信息是根据密文得到的。

具体的，在实际的通信或者其他应用过程中，有时候需要对某些关键信息进行加密处理，以保证关键信息被其他人窃取后不被他人得知。例如，当用户需要传输一段通信正文，如“我在上午九点到达人民公园”，假定“上午九点”和“人民公园”是关键信息，不欲使其在传输过程中被轻易窃取，则对“上午九点”和“人民公园”分别加密得到密文后再形成图片。解密装置（例如带有解密功能的电子签名令牌）利用光学传感器（例如摄像头）获取图片信息，该图片信息可以是纸质印刷的图片信息或者是电子显示屏上显示的图片信息。该图片信息是根据密文得到的。当然，针对每一张图片，其加密的方式可以不同，以增强通信的安全性。

步骤S102，解密装置解析图片信息得到密文。

具体的，解密装置对获得的图片进行解析（如条形码、二维码等解析方式），解析图片后得到密文。采用密文的方式可以在图片信息被解析后密文不能被轻易地获得，不持有相应的密钥和算法则无法对密文进行解析，从而无法获得通信内容，进一步保证了通信的安全性。

步骤S103，解密装置获取密文对应的解密策略。

具体的，每一段密文可以是采用与其他段密文不同的加密策略加密而成的，相应地，其解密策略也不同。解密策略可以是通信的双方预先约定好的，则解密策略中可以包含密钥和算法，解密装置可以直接根据该密钥和算法对密文进行解密；解密策略中也可以仅包括密钥，而算法是预先存储在解密装置中的，由解密装置根据解密策略选择相应的算法；解密策略中还可以仅包括对密钥和算法的指示信息，而解密装置中预先存储了密钥和算法，再由解密装置根据提示信息选择对应的密钥和算法。

此处，算法可以是对称算法或者非对称算法。

步骤S104，解密装置利用解密策略对得到的密文进行解密处理得到字符信息；

具体的，解密装置利用解密策略对密文进行解密处理，解密得到字符信息，例如，解密装置利用解密策略中包含的密钥和算法对密文进行解密，得到编码信息，再从相应的字库中查找出字符。字符可以为文字、字母、数字和符号等。字库可以包括：GB2312、GB13000、GBK、GB18030-2000、GB18030-2005、UNICODE、BIG5等字符集。

步骤S105，解密装置输出字符信息。

具体的，解密装置可以利用显示屏显示出字符信息或者语音播放出字符信息。

优选的，图片信息中还可以包括对通信正文签名后生成的签名数据，则步骤S102还可以包括验证签名数据的过程，具体如下：解密装置解析图片信息获得密文和签名数据；解密装置对签名数据进行验签；如果验签通过，则触发解密装置获取密文对应的解密策略的步骤。

具体的，图片信息中包括的签名数据是数字签名数据，该签名数据可以标识发信方的身份。其中签名的对象可以通信正文中明文和图片信息中密文的至少一个，通过在图片信息中增加数字签名数据，可以在解密装置解析图片信息之后，先对签名数据进行验签，如果验签通过，则再进行后续的操作，如果验签不通过，则终止操作，从而验证发信方的身份，防止通信正文在传输过程中被篡改而让解密装置接收到错误的通信，从而保证了通信的安全性。

涉及数字签名的具体实施方法为现有技术，在此申请中不再赘叙。

优选的，图片信息中还包括时间控制信息，则步骤104还需要比对时钟信息，具体如下：

解密装置获取时间控制信息；解密装置读取解密装置的时钟信息；解密装置将时钟信息与时间控制信息进行比对；如果比对通过，则解密装置利用解密策略对得到的密文进行解密处理，得到字符信息。

具体的，在一定的场合需要密文定时进行解密，则时间控制信息为某一特定的时间段，只有比对时钟信息处于时间控制信息规定的时间段内，该解密装置才能对密文进行解密。例如，某段密文只能在2013年4月19日星期五0点-12点之间，该密文才能被解密，其余时间密文为加锁状态，即使持有密钥和算法也不能对密文进行解密。这样以便更精确地控制通信正文不被窃取。

另外，本发明的解密装置的时钟信息可以采用密文的方式配置，当有外部设备试图读取解密装置的时钟信息时，如果没有对应的密钥，则即使能读取到时钟信息，也不能轻易对其进行篡改，从而防止解密装置的时钟信息被篡改而导致的信息泄漏，保证通信的安全。

优选的，图片信息中还可以包括密文的控制信息，控制信息是通过解密装置的私钥加密处理后得到的，其中控制信息中包含加密策略和/或加密策略的指示信息，则步骤S103包括：解密装置利用解密装置的私钥解密控制信息，得到加密策略和/或加密策略的指示信息；解密装置根据加密策略和/或加密策略的指示信息获取密文对应的解密策略。

这样一来，此时解密策略完全可以由图片信息中的控制信息中的加密策略和/或加密策略的指示信息得到，而不需要通信双方事先对解密策略进行约定，则解密装置只要能够对控制信息进行解密就能获得解密策略，使得解密装置的适用性更广，且更易使用。而且对加密策略和/或加密策略的指示信息进行加密传输，同样可以保证控制信息中加密策略和/或加密策略的指示信息的安全性，以防止信息被轻易地窃取。

具体的，加密策略的指示信息可以为用于确定加密策略的标识信息，如加密策略的编号等。如果采用标识信息来确定加密策略，其传输的信息的数据量要少于加密策略本身，且由于传输的内容为标识信息，在不法分子获取到该编号后，由于无法获知该标识信息对应的加密策略，也无法获取对应的解密策略，从而不能破解该密文，保证了信息传输的安全。

另外，控制信息中还可以包括对加密策略和/或加密策略的指示信息进行签名处理后的签名数据，则在步骤S103之前，该方法还包括：解密装置对签名数据进行验签；如果验签通过，则触发解密装置获取密文对应的解密策略的操作。对加密策略和/或加密策略的指示信息进行签名后再传输，解密装置可以通过验证签名来验证加密策略和/或加密策略的指示信息的可靠性，从而能够检测出加密策略和/或加密策略的指示信息是否被篡改，一旦发生了篡改则签名验证不能通过，解密装置就可以获知其被篡改。因此，通过对加密策略和/或加密策略的指示信息进行签名后再传输可以进一步保证通信的安全。

当然，本发明的通信正文中可以包含有多个图片信息或者多段密文，每一个图片信息或者每一段密文都可以设定不同的加解密算法、不同的签名数据、不同的时间控制信息。

本实施例还提供一种解密装置10，如图2所示，解密装置10包括：光学传感器101、解析模块102、第一解密模块103和输出模块104。

光学传感器101获取通信正文中的图片信息并将图片信息发送至解析模块102，通信正文包括明文和至少一个图片信息，其中图片信息是根据密文得到的。光学传感器101可以是摄像头等设备。

解析模块102解析图片信息得到密文，并获取密文对应的解密策略，并将密文和解密策略发送至第一解密模块103。

第一解密模块103利用解密策略对得到的密文进行解密处理，得到字符信息，并将字符信息发送至输出模块104。

输出模块104输出字符信息，输出模块104可以是显示屏或者是语音播放模块。

优选的，如图3所示，解密装置10还包括连接至解析模块102的验签模块105；图片信息中还包含有签名数据，解析模块102解析图片信息时还获得签名数据，并将签名数据发送至验签模块105；验签模块105在接收到签名数据后对签名数据进行验签，如果验签通过，则触发解析模块102获取密文对应的解密策略的步骤。

优选的，如图4所示，解密装置10还包括时钟模块106和连接至解析模块102的时间控制模块107；图片信息中还包括时间控制信息，解析模块102还将时间控制信息发送至时间控制模块107；时间控制模块107在接收到时间控制信息后还获取的时钟模块106的时钟信息，并将时钟信息与时间控制信息进行比对，如果比对通过，则通知第一解密模块103利用解密策略对得到的密文进行解密处理。

优选的，如图5所示，解密装置10还包括连接至解析模块102的第二解密模块108，此时，图片信息中还包括密文的控制信息，控制信息是通过解密装置的私钥加密处理后得到的，其中控制信息中包含加密策略和/或加密策略的指示信息；第二解密模块108获取解析模块解析出来的控制信息，利用解密装置的私钥解密控制信息，得到加密策略和/或加密策略的指示信息，并根据加密策略和/或加密策略的指示信息获取密文对应的解密策略。

另外，如图5所示，解密装置10中还可以包括连接至第二解密模块108的第二验签模块109，此时，控制信息中还包括对加密策略和/或加密策略的指示信息进行签名处理后的第二签名数据；第二验签模块109获取第二解密模块108中的控制信息，并对控制信息中的第二签名数据进行验签，如果验签通过，则触发解析模块102获取密文对应的解密策略的操作。

由本实施例提供的技术方案可以看出，本发明提供了一种信息处理方法及解密装置，利用解密装置获取通信正文的包含有密文信息的图片信息，并在解析图片信息获得密文后，采用相应的解密策略对密文进行解密后获得编码数据，再将编码数据对应的字符信息输出。采用本申请的技术方案，可以保证在通信过程中的关键信息不被泄漏，同时由于图片信息中仅包含了一部分的关键信息，相比全文加密来说，解密装置需要的解析和解密的数据量很少，在保证了通信安全的同时还提高了信息处理的效率。另外，该解密装置结构简单，成本低。

流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为，表示包括一个或更多个用于实现特定逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分，并且本发明的优选实施方式的范围包括另外的实现，其中可以不按所示出或讨论的顺序，包括根据所涉及的功能按基本同时的方式或按相反的顺序，来执行功能，这应被本发明的实施例所属技术领域的技术人员所理解。

应当理解，本发明的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。例如，如果用硬件来实现，和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现：具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列（PGA），现场可编程门阵列（FPGA）等。

本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。

此外，在本发明各个实施例中的各功能单元可以集成在一个处理模块中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。

上述提到的存储介质可以是只读存储器，磁盘或光盘等。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。

尽管上面已经示出和描述了本发明的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本发明的限制，本领域的普通技术人员在不脱离本发明的原理和宗旨的情况下在本发明的范围内可以对上述实施例进行变化、修改、替换和变型。本发明的范围由所附权利要求及其等同限定。

Claims (10)

1.一种信息处理方法，其特征在于，包括：

解密装置利用光学传感器获取通信正文中的图片信息，所述通信正文包括明文和至少一个图片信息，其中所述图片信息是根据密文得到的；

所述解密装置解析所述图片信息得到所述密文；

所述解密装置获取所述密文对应的解密策略；

所述解密装置利用所述解密策略对得到的所述密文进行解密处理得到字符信息；

所述解密装置输出所述字符信息。

2.根据权利要求1所述的方法，其特征在于，

所述图片信息中还包括对所述通信正文签名后生成的第一签名数据；

所述解密装置解析所述图片信息得到所述密文的步骤包括：

所述解密装置解析图片信息获得所述密文和所述第一签名数据；

所述解密装置对所述第一签名数据进行验签；

如果验签通过，则触发所述解密装置获取所述密文对应的解密策略的步骤。

3.根据权利要求1或2所述的方法，其特征在于，

所述图片信息中还包括时间控制信息；

所述解密装置利用所述解密策略对得到的所述密文进行解密处理得到字符信息的步骤之前，该方法还包括：

所述解密装置获取所述时间控制信息；

所述解密装置读取所述解密装置的时钟信息；

所述解密装置将所述时钟信息与所述时间控制信息进行比对；

如果比对通过，则触发所述解密装置利用所述解密策略对得到的所述密文进行解密处理得到字符信息的步骤。

4.根据权利要求1至3任一项所述的方法，其特征在于，

所述图片信息中还包括所述密文的控制信息，所述控制信息是通过解密装置的私钥加密处理后得到的，其中所述控制信息中包含加密策略和/或加密策略的指示信息；

所述解密装置获取所述密文对应的解密策略的步骤包括：

所述解密装置利用所述解密装置的私钥解密所述控制信息，得到所述加密策略和/或所述加密策略的指示信息；

所述解密装置根据所述加密策略和/或所述加密策略的指示信息获取所述密文对应的解密策略。

5.根据权利要求4所述的方法，其特征在于，

所述控制信息中还包括对所述加密策略和/或所述加密策略的指示信息进行签名处理后的第二签名数据；

所述解密装置获取所述密文对应的解密策略的步骤之前，该方法还包括：

所述解密装置对所述第二签名数据进行验签；

如果验签通过，则触发所述解密装置获取所述密文对应的解密策略的操作。

6.一种解密装置，其特征在于，所述解密装置包括：光学传感器、解析模块、第一解密模块和输出模块；

所述光学传感器获取通信正文中的图片信息并将所述图片信息发送至所述解析模块，所述通信正文包括明文和至少一个图片信息，其中所述图片信息是根据密文得到的；

所述解析模块解析所述图片信息得到所述密文，并获取所述密文的加密策略对应的解密策略，并将所述密文和解密策略发送至第一解密模块；

所述第一解密模块利用所述解密策略对得到的所述密文进行解密处理得到字符信息，并将字符信息发送至所述输出模块；

所述输出模块输出所述字符信息。

7.根据权利要求6所述的解密装置，其特征在于，所述图片信息中还包括对所述通信正文签名后生成的签名数据；

所述解密装置还包括连接至所述解析模块的第一验签模块；

所述解析模块解析图片信息时还获得所述签名数据，并将所述签名数据发送至所述验签模块；

所述第一验签模块在接收到所述签名数据后对所述签名数据进行验签，如果验签通过，则触发所述解析模块获取所述密文对应的解密策略的步骤。

8.根据权利要求6或7所述的解密装置，其特征在于，所述图片信息中还包括时间控制信息；

所述解密装置还包括时钟模块和连接至所述解析模块的时间控制模块；

所述解析模块还将所述时间控制信息发送至所述时间控制模块；

所述时间控制模块在接收到所述时间控制信息后还获取的所述时钟模块的时钟信息，并将所述时钟信息与所述时间控制信息进行比对，如果比对通过，则通知所述解密模块利用所述解密策略对得到的所述密文进行解密处理。

9.根据权利要求6至8任一项所述的解密装置，其特征在于，所述图片信息中还包括所述密文的控制信息，所述控制信息是通过解密装置的私钥加密处理后得到的，其中所述控制信息中包含加密策略和/或加密策略的指示信息；

所述解密装置还包括：

第二解密模块，所述第二解密模块连接至所述解析模块，并获取所述解析模块解析出来的所述控制信息，利用所述解密装置的私钥解密所述控制信息，得到所述加密策略和/或所述加密策略的指示信息，并根据所述加密策略和/或所述加密策略的指示信息获取所述密文对应的解密策略。

10.根据权利要求9所述的解密装置，其特征在于，所述控制信息中还包括对所述加密策略和/或所述加密策略的指示信息进行签名处理后的第二签名数据；

所述解密装置还包括：

第二验签模块，所述第二验签模块连接至所述第二解密模块，并获取所述第二解密模块中的所述控制信息，并对所述控制信息中的第二签名数据进行验签，如果验签通过，则触发所述解析模块获取所述密文对应的解密策略的操作。

Images