CN105279447A - 数据加密方法、解密方法及装置 - Google Patents

Abstract

本发明公开了一种数据加密方法、解密方法及装置，其中，该方法包括：根据原始数据与设备信息生成中间数据；采集用户的语音数据，并根据所述语音数据生成加密密钥；使用所述加密密钥加密所述中间数据得到加密数据。通过本发明，解决了相关技术中针对电子数据的无法提供足够的安全保护的问题，即使电子数据被复制传播也不能被其他人或者设备解密。

Description

数据加密方法、解密方法及装置

技术领域

本发明涉及通信领域，具体而言，涉及一种数据加密方法、解密方法及装置。

背景技术

目前，市场上的数码设备和智能手机普遍没有数据保护功能，而人们工作，生活中的大量私密，重要信息如通讯录、短消息、文档资料、视频、照片等普遍以电子数据形式存放在个人手机中，存在没有经过授权或者意外丢失，被他人任意查看，复制、窃取、破坏，散播等风险，从而导致个人隐私的泄露。此外，一般针对电子文档使用的个人密码保护也存在密码外泄、遗忘等风险，无法提供足够的安全保护。因此，需要寻找一种能够方便，快捷保护电子数据安全的方法。

针对相关技术中针对电子数据的无法提供足够的安全保护的问题，目前尚未提出有效的解决方案。

发明内容

针对相关技术中针对电子数据的无法提供足够的安全保护的问题，本发明提供了一种数据加密方法、解密方法及装置，以至少解决上述问题。

根据本发明的一个方面，提供了一种数据加密方法，包括：根据原始数据与设备信息生成中间数据；采集用户的语音数据，并根据所述语音数据生成加密密钥；使用所述加密密钥加密所述中间数据得到加密数据。

优选地，在使用所述加密密钥加密所述中间数据得到加密数据之后，还包括：设置所述加密数据的加密标志位为指示所述加密数据已加密。

优选地，根据所述语音数据生成加密密钥包括：获取所述语音数据的声纹特征信息；根据所述声纹特征信息生成加密密钥。

根据本发明的另一方面，提供了一种数据解密方法，包括：获取加密数据；采集用户的语音数据，并根据所述语音数据生成解密密钥；使用所述解密密钥解密加密数据得到中间数据；提取所述中间数据中的设备信息，并判断所述设备信息与当前设备的硬件信息是否匹配；如果匹配，则根据所述设备信息提取所述中间数据中的原始数据。

优选地，获取加密数据包括：获取所述加密数据及其加密标志位，其中，所述加密标志位用于指示得到加密数据是否已加密；根据所述加密标志位确定所述加密数据已加密。

优选地，根据所述语音数据生成解密密钥包括：获取所述语音数据的声纹特征信息；根据所述声纹特征信息生成解密密钥。

根据本发明的另一方面，还提供了一种数据加密装置，包括：生成模块，用于根据原始数据与设备信息生成中间数据；第一采集模块，用于采集用户的语音数据，并根据所述语音数据生成加密密钥；加密模块，用于使用所述加密密钥加密所述中间数据得到加密数据。

优选地，所述装置还包括：设置模块，用于设置所述加密数据的加密标志位为指示所述加密数据已加密。

优选地，所述第一采集模块包括：第一获取单元，用于获取所述语音数据的声纹特征信息；第一生成单元，用于根据所述声纹特征信息生成加密密钥。

根据本发明的再一方面，还提供了一种数据解密装置，包括：获取模块，用于获取加密数据；第二采集模块，用于采集用户的语音数据，并根据所述语音数据生成解密密钥；解密模块，用于使用所述解密密钥解密加密数据得到中间数据；判断模块，用于提取所述中间数据中的设备信息，并判断所述设备信息与当前设备的硬件信息是否匹配；提取模块，用于如果匹配，则根据所述设备信息提取所述中间数据中的原始数据。

优选地，所述获取模块包括：第二获取单元，用于获取所述加密数据及其加密标志位，其中，所述加密标志位用于指示得到加密数据是否已加密；确定单元，用于根据所述加密标志位确定所述加密数据已加密。

优选地，所述第二采集模块包括：第三获取单元，用于获取所述语音数据的声纹特征信息；第二生成单元，用于根据所述声纹特征信息生成解密密钥。

通过本发明，采用根据原始数据与设备信息生成中间数据；采集用户的语音数据，并根据所述语音数据生成加密密钥；使用所述加密密钥加密所述中间数据得到加密数据的方式，解决了相关技术中针对电子数据的无法提供足够的安全保护的问题，即使电子数据被复制传播也不能被其他人或者设备解密。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的数据加密方法的流程图；

图2是根据本发明实施例的数据加密装置的结构框图；

图3是根据本发明实施例的数据解密方法的流程图；

图4是根据本发明实施例的数据解密装置的结构框图；

图5是根据本发明实施例一的系统流程示意图；

图6是根据本发明实施例一所涉及的电子数据加密流程图；

图7是根据本发明实施例一所涉及的电子数据解密流程图。

具体实施方式

下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

在本实施例中，提供了一种数据加密方法，图1是根据本发明实施例的数据加密方法的流程图，如图1所示，该方法包括如下步骤：

步骤S102，根据原始数据与设备信息生成中间数据；

步骤S104，采集用户的语音数据，并根据所述语音数据生成加密密钥；

步骤S106，使用所述加密密钥加密所述中间数据得到加密数据。

本实施例通过上述步骤，将原始数据与设备信息结合生成中间数据，再使用用户的语音数据生成加密密钥对中间数据进行加密，得到加密数据，从而使得加密数据由用户的语音数据与设备信息双重加密，既与用户本人绑定，又与使用的设备绑定，实现了电子数据的双重保险，解决了相关技术中针对电子数据的无法提供足够的安全保护的问题，即使电子数据被复制传播也不能被其他人或者设备解密。

优选地，为提升本方案的兼容性，可以在使用所述加密密钥加密所述中间数据得到加密数据之后，设置所述加密数据的加密标志位为指示所述加密数据已加密。通过设置加密标志位的方式，可以将本方案中的加密数据与使用其他方式加密的数据以及未加密数据进行区分，方便自动识别。

根据所述语音数据生成加密密钥的方式有多种，优选地，可以使用该语音数据的声纹特征信息生成该加密密钥，例如，生成加密密钥过程如下：获取所述语音数据的声纹特征信息；根据所述声纹特征信息生成加密密钥。通过这种方式，由于声纹特征信息与语音数据内容无关，因此用户无需记忆加密时的语音数据内容，提升用户体验。

对应于上述数据加密方法，在本实施例中还提供了一种数据加密装置，该装置用于实现上述实施例及优选实施方式，已经进行过说明的不再赘述。如以下所使用的，术语“模块”可以实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的装置较佳地以软件来实现，但是硬件，或者软件和硬件的组合的实现也是可能并被构想的。

图2是根据本发明实施例的数据加密装置的结构框图，如图2所示，该装置包括生成模块22、第一采集模块24和加密模块26，下面对各个模块进行详细说明：

生成模块22，用于根据原始数据与设备信息生成中间数据；第一采集模块24，用于采集用户的语音数据，并根据所述语音数据生成加密密钥；加密模块26，与生成模块22和第一采集模块24相连，用于使用所述加密密钥加密所述中间数据得到加密数据。

优选地，所述装置还可以包括：设置模块，与加密模块26相连，用于设置所述加密数据的加密标志位为指示所述加密数据已加密。

优选地，所述第一采集模块24可以包括：第一获取单元242，用于获取所述语音数据的声纹特征信息；第一生成单元244，与第一获取单元242相连，用于根据所述声纹特征信息生成加密密钥。

在本实施例中还提供了一种数据解密方法，图3是根据本发明实施例的数据解密方法的流程图，如图3所示，该方法包括如下步骤：

步骤S302，获取加密数据；

步骤S304，采集用户的语音数据，并根据所述语音数据生成解密密钥；

步骤S306，使用所述解密密钥解密加密数据得到中间数据；

步骤S308，提取所述中间数据中的设备信息，并判断所述设备信息与当前设备的硬件信息是否匹配；

步骤S310，如果匹配，则根据所述设备信息提取所述中间数据中的原始数据。

本实施例通过上述步骤，先使用用户的语音数据生成解密密钥对加密数据进行解密，得到中间数据，然后再提取中间数据中的设备信息，并与当前设备的硬件信息进行匹配，在匹配成功的情况下，解密出原始数据，从而完成了对由用户的语音数据与设备信息双重加密的加密数据的解密过程，该解密过程既与用户本人绑定，又与使用的设备绑定，实现了电子数据的双重保险，解决了相关技术中针对电子数据的无法提供足够的安全保护的问题，即使电子数据被复制传播也不能被其他人或者设备解密。

优选地，为提升本方案的兼容性，可以获取所述加密数据及其加密标志位，其中，所述加密标志位用于指示得到加密数据是否已加密；根据所述加密标志位确定所述加密数据已加密。通过获取加密标志位的方式，可以将本方案中的加密数据与使用其他方式加密的数据以及未加密数据进行区分，方便自动识别。

根据所述语音数据生成加密密钥的方式有多种，优选地，可以使用该语音数据的声纹特征信息生成该加密密钥，同样的，对于解密过程，则也使用语音数据的声纹特征信息生成该解密密钥，例如，生成解密密钥过程如下：获取所述语音数据的声纹特征信息；根据所述声纹特征信息生成解密密钥。通过这种方式，由于声纹特征信息与语音数据内容无关，因此用户无需记忆加密时的语音数据内容，提升用户体验。

对应于上述数据解密方法，在本实施例中还提供了一种数据解密装置，图4是根据本发明实施例的数据解密装置的结构框图，如图4所示，该装置包括获取模块42、第二采集模块44、解密模块46、判断模块48和提取模块50，下面对各个模块进行详细说明：

获取模块42，用于获取加密数据；第二采集模块44，用于采集用户的语音数据，并根据所述语音数据生成解密密钥；解密模块46，与获取模块42和第二采集模块44相连，用于使用所述解密密钥解密加密数据得到中间数据；判断模块48，与解密模块46相连，用于提取所述中间数据中的设备信息，并判断所述设备信息与当前设备的硬件信息是否匹配；提取模块50，与判断模块48相连，用于如果匹配，则根据所述设备信息提取所述中间数据中的原始数据。

优选地，所述获取模块42可以包括：第二获取单元422，用于获取所述加密数据及其加密标志位，其中，所述加密标志位用于指示得到加密数据是否已加密；确定单元424，与第二获取单元422相连，用于根据所述加密标志位确定所述加密数据已加密。

优选地，所述第二采集模块44可以包括：第三获取单元442，用于获取所述语音数据的声纹特征信息；第二生成单元444，与第三获取单元442相连，用于根据所述声纹特征信息生成解密密钥。

下面结合优选实施例进行说明，以下优选实施例结合了上述实施例及其优选实施方式。

在以下优选实施例中，提供了一种基于识别人的声纹特征信息(声纹识别)来辨别身份，同时使用设备硬件信息对数据校验(和设备唯一相关)，进而对电子数据的安全进行保护的方法。

以下优选实施例中的基于声纹识别和设备唯一相关的电子数据安全保护方法，具有不需要用户记忆任何密钥，同时对电子数据采用设备唯一相关信息验证，即使电子数据被复制传播也不能被解密的特点。该方法的实施非常方便，具有较高的安全性。且该基于声纹识别和设备唯一相关的电子数据安全保护方法可以应用于各种类型移动终端，不需要和服务器端交互，方便实现移动终端电子数据的安全保护功能。

实施例一

图5是根据本发明实施例一的系统流程示意图，如图5所示，该系统流程包括：

步骤S502：将原始数据与设备相关的信息打包生成中间数据；

其中，设备信息要求设备唯一并不可复制，可以对设备唯一信息进行处理生成固定长度数据按照某种方式与原始数据组成中间数据。

步骤S504：采集用户语音数据，生成声纹加密密钥并加密中间数据；

其中，从用户语音中提取的声纹密钥应与用户语音内容无关。

步骤S506：用声纹密钥加密中间数据并设置加密标志位，得到加密数据。

步骤S508：读取加密标志，如果判断出是已加密数据，则采集用户语音数据，生成声纹解密密钥并解密中间数据；

其中，生成声纹解密密钥时录入的用户语音内容可以与生成加密密钥时的语音内容相同，也可以不同。

步骤S510：用声纹解密密钥解密得到中间数据。

步骤S512：提取中间数据中的设备信息与系统硬件信息比较；

其中，系统硬件信息保证设备唯一且不会被更改，应采用和加密时一致的算法得到。

步骤S514：提取中间数据中包含的原始数据。

步骤S516：得到最终原始数据。

图6是根据本发明实施例一所涉及的电子数据加密流程图。

从图中可知，首先提取设备唯一信息，并与原始数据按照约定的算法打包生成中间数据。然后提示用户输入一段语音用于提取加密声纹密钥，对该段语音进行预处理并提取文本无内容无关的声纹特征信息用于中间数据加密，并设置加密标志位，得到最终的加密数据。

图7是根据本发明实施例一所涉及的电子数据解密流程图。

从图中可知，首先读取加密数据中的加密标志判断是否已经加密，对于加密数据，提示用户录入一段语音，并对该段录音进行预处理提取声纹密钥，用户录入的语音内容可以与加密时录入的内容相同，也可以不同。用声纹密钥解密中间文档，从中间文档中提取设备相关信息并与从设备获取的设备唯一信息比较，结果一致则从中间文档中提取原始数据。否则提示用户解密失败。

本优选实施例不需要用户记忆任何密码，而且在原始数据中加入了设备唯一信息，确保即使加密数据被复制传播也无法解密。采用声纹信息和设备唯一信息加密数据，确保只有用户本人在原始设备上才能解密。不需要添加额外设备，提供双重数据安全保护。

在另外一个实施例中，还提供了一种软件，该软件用于执行上述实施例及优选实施例中描述的技术方案。

在另外一个实施例中，还提供了一种存储介质，该存储介质中存储有上述软件，该存储介质包括但不限于光盘、软盘、硬盘、可擦写存储器等。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (12)

1.一种数据加密方法，其特征在于，包括：

根据原始数据与设备信息生成中间数据；

采集用户的语音数据，并根据所述语音数据生成加密密钥；

使用所述加密密钥加密所述中间数据得到加密数据。

2.根据权利要求1所述的方法，其特征在于，在使用所述加密密钥加密所述中间数据得到加密数据之后，还包括：

设置所述加密数据的加密标志位为指示所述加密数据已加密。

3.根据权利要求1所述的方法，其特征在于，根据所述语音数据生成加密密钥包括：

获取所述语音数据的声纹特征信息；

根据所述声纹特征信息生成加密密钥。

4.一种数据解密方法，其特征在于，包括：

获取加密数据；

采集用户的语音数据，并根据所述语音数据生成解密密钥；

使用所述解密密钥解密加密数据得到中间数据；

提取所述中间数据中的设备信息，并判断所述设备信息与当前设备的硬件信息是否匹配；

如果匹配，则根据所述设备信息提取所述中间数据中的原始数据。

5.根据权利要求4所述的方法，其特征在于，获取加密数据包括：

获取所述加密数据及其加密标志位，其中，所述加密标志位用于指示得到加密数据是否已加密；

根据所述加密标志位确定所述加密数据已加密。

6.根据权利要求4所述的方法，其特征在于，根据所述语音数据生成解密密钥包括：

获取所述语音数据的声纹特征信息；

根据所述声纹特征信息生成解密密钥。

7.一种数据加密装置，其特征在于，包括：

生成模块，用于根据原始数据与设备信息生成中间数据；

第一采集模块，用于采集用户的语音数据，并根据所述语音数据生成加密密钥；

加密模块，用于使用所述加密密钥加密所述中间数据得到加密数据。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

设置模块，用于设置所述加密数据的加密标志位为指示所述加密数据已加密。

9.根据权利要求7所述的装置，其特征在于，所述第一采集模块包括：

第一获取单元，用于获取所述语音数据的声纹特征信息；

第一生成单元，用于根据所述声纹特征信息生成加密密钥。

10.一种数据解密装置，其特征在于，包括：

获取模块，用于获取加密数据；

第二采集模块，用于采集用户的语音数据，并根据所述语音数据生成解密密钥；

解密模块，用于使用所述解密密钥解密加密数据得到中间数据；

判断模块，用于提取所述中间数据中的设备信息，并判断所述设备信息与当前设备的硬件信息是否匹配；

提取模块，用于如果匹配，则根据所述设备信息提取所述中间数据中的原始数据。

11.根据权利要求10所述的装置，其特征在于，所述获取模块包括：

第二获取单元，用于获取所述加密数据及其加密标志位，其中，所述加密标志位用于指示得到加密数据是否已加密；

确定单元，用于根据所述加密标志位确定所述加密数据已加密。

12.根据权利要求10所述的装置，其特征在于，所述第二采集模块包括：

第三获取单元，用于获取所述语音数据的声纹特征信息；

第二生成单元，用于根据所述声纹特征信息生成解密密钥。