CN105376051A - 一种加密方法、装置及终端 - Google Patents

Abstract

本发明公开了一种加密方法、装置及终端。该方法包括：获取待处理数据的加密特征；根据所述加密特征，确定所述待处理数据的加密策略；根据所述加密策略，对所述待处理数据进行加密处理。本发明根据待处理数据的加密特征，确定待处理数据的加密策略，并基于该加密策略，对待处理数据进行加密处理。通过本发明可以根据待处理数据的不同，智能地选择加密策略，有效地提高加密处理效率，缩短加密处理时间；进一步地，本发明在确保待处理数据的安全的前提下，改善了大数据量的数据的加密效率，提高了用户体验效果。

Description

一种加密方法、装置及终端

技术领域

本发明涉及通信技术领域，尤其涉及一种加密方法、装置及终端。

背景技术

安全芯片是一个可以独立进行密钥生成、加解密的装置，内部拥有独立的处理器和存储单元。安全芯片的主要功能是数据的安全存放与管理，其辅助功能是数据的加密与解密。可以运用独立的安全芯片来处理数据的加解密任务和存放一些重要的小数据。

安全芯片所使用的密钥被存储在自身的硬件系统中，被窃的数据无法解密，从而保证了数据的安全。但是，安全芯片能耗低、体积小，其处理器的频率非常低。所以，如果安全芯片使用目前最常用的高级加密标准(AdvancedEncryptionStandard，AES)256算法时，平均处理速度只有1Mbps。按照这个速率来推测，安全芯片加密1MB的数据需要8秒，加密10MB的数据需要80秒，加密100MB的数据需要800秒，以此类推，如果需要加解密的数据再大些，加密耗时会更长，这无疑会带来非常糟糕的用户体验。

发明内容

本发明的主要目的在于提供一种加密方法、装置及终端，以解决现有技术存在安全芯片在加密时耗时长、效率低的问题。

针对上述技术问题，本发明是通过以下技术方案来解决的。

本发明提供了一种加密方法，包括：获取待处理数据的加密特征；根据所述加密特征，确定所述待处理数据的加密策略；根据所述加密策略，对所述待处理数据进行加密处理。

其中，所述加密特征包括：数据量、数据类型、或自定义加密策略。

其中，当加密特征为数据量时，在确定所述待处理数据的加密策略之前，所述方法还包括：为数据量划分多个等级；其中，每个所述等级为一个数据量范围；为每个等级设置对应的加密策略；所述根据所述加密特征，确定所述待处理数据的加密策略，包括：根据所述待处理数据的数据量所处的等级，将所述等级对应的加密策略，作为所述待处理数据的加密策略。

其中，当加密特征为数据类型时，在确定所述待处理数据的加密策略之前，所述方法还包括：为每种数据类型设置对应的加密策略；所述根据所述加密特征，确定所述待处理数据的加密策略，包括：根据所述待处理数据的数据类型，将所述数据类型对应的加密策略，作为所述待处理数据的加密策略。

其中，当加密特征为自定义加密策略时，所述根据所述加密特征，确定所述待处理数据的加密策略，包括：将所述自定义加密策略，作为所述待处理数据的加密策略。

其中，所述加密策略是指加密所述待处理数据时所要使用的加密算法和加密类型；其中，所述加密类型包括硬加密类型或软加密类型。

其中，采用所述加密策略，对所述待处理数据进行加密处理，包括：当所述加密策略的加密类型为硬加密类型时，直接执行加密处理；当所述加密策略的加密类型为软加密类型时，为终端主机系统提供密钥，通过主机系统执行加密处理。

本发明还提供了一种加密装置，所述装置，包括：获取模块，用于获取待处理数据的加密特征；确定模块，用于根据所述加密特征，确定所述待处理数据的加密策略，以根据所述加密策略，对所述待处理数据进行加密处理。

其中，所述加密特征包括：数据量、数据类型、或自定义加密策略；所述装置还包括：设置模块；当加密特征为数据量时，所述设置模块，用于为数据量划分多个等级；其中，每个所述等级为一个数据量范围；为每个等级设置对应的加密策略；所述确定模块，用于根据所述待处理数据的数据量所处的等级，将所述等级对应的加密策略，作为所述待处理数据的加密策略；或者，当加密特征为数据类型时，所述设置模块，用于为每种数据类型设置对应的加密策略；所述确定模块，用于：根据所述待处理数据的数据类型，将所述数据类型对应的加密策略，作为所述待处理数据的加密策略；或者，当加密特征为自定义加密策略时，所述确定模块，用于：将所述自定义加密策略，作为所述待处理数据的加密策略。

本发明还提供一种终端，所述终端包括本发明提供的加密装置。

本发明有益效果如下：

本发明根据待处理数据的加密特征，确定待处理数据的加密策略，并基于该加密策略，对待处理数据进行加密处理。通过本发明可以根据待处理数据的不同，智能地选择加密策略，有效地提高加密处理效率，缩短加密处理时间；进一步地，本发明在确保待处理数据的安全的前提下，改善了大数据量的数据的加密效率，提高了用户体验效果。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明一实施例的加密方法的流程图；

图2是根据本发明一实施例的加密方法的示意图；

图3是根据本发明一实施例的加密装置的结构图。

具体实施方式

本发明的主要思想在于，根据待处理数据的加密特征，确定待处理数据的加密策略；基于该加密策略，对待处理数据进行加密处理。进一步地，根据待处理数据的数据量大小或数据类型，选择不同的加密策略来加密待处理数据；还可以为待处理数据自定义加密策略，基于该自定义加密策略来加密待处理数据。其中，每种加密策略采用的加密算法不同、加密类型不同，最终获得的加密速率不同。

本发明可以根据待处理数据的不同，智能地选择加密策略，也即是根据待处理数据的数据量或数据类型，智能地选择不同速率的加密算法，这样，可以有效地提高加密处理效率，缩短加密处理时间；进一步地，本发明在确保待处理数据的安全的前提下，改善了大数据量的数据的加密效率，提高了用户体验效果。

为使本发明的目的、技术方案和优点更加清楚，以下结合附图及具体实施例，对本发明作进一步地详细说明。

根据本发明的实施例，提供了一种加密方法。如图1所示为根据本发明一实施例的加密方法的流程图。

步骤S110，获取待处理数据的加密特征。

待处理数据为需要加密的数据，其可以被存储在终端主机系统中，主机系统可以得到待处理数据的加密特征。安全芯片被安装在终端中，安全芯片系统可以从主机系统获取该待处理数据的加密特征。

加密特征包括：数据量、数据类型、或自定义加密策略。

数据类型包括：图片、音频、文本、视频等。

自定义加密策略是指：用户为待处理数据设置的加密策略。进一步地，预先为用户设置包含多个加密策略的选择菜单，选择菜单中的多个加密策略都可以用于执行加密处理；用户可以在选择菜单中选择其中一个加密策略；将用户选择的加密策略作为自定义加密策略。

加密策略是指加密待处理数据时所使用的加密算法和加密类型。加密算法例如是RSA256算法或李维斯特·萨默尔·阿德曼算法(RivestShamirAdlemanAlgorithm，AES)128算法。

加密类型包括：硬加密类型和软加密类型。硬加密类型由安全芯片系统执行加密处理，加密算法保存在安全芯片系统中。软加密类型由终端主机系统，根据安全芯片系统提供的密钥，执行加密处理，加密算法保存在主机系统中；其中，主机系统不保存密钥；软加密类型也可以是由终端主机系统，根据用户提供的密钥或者是由终端主机系统自动生成的密钥，执行加密处理。

步骤S120，根据加密特征，确定待处理数据的加密策略。

在获取待处理数据的加密特征后，根据待处理数据的加密特征，即数据量、数据类型、或自定义加密策略，确定待处理数据的加密策略。

具体而言，当加密特征为数据量时，预先为数据量划分多个等级，每个等级为一个数据量范围，并且，为每个等级设置对应的加密策略。该对应关系可以形成表格，表格中的项目包括：等级、等级的数据量范围、以及等级对应的加密策略。

在接收到需要加密的待处理数据后，根据待处理数据的数据量大小，确定其所处的等级，进而可以在预设的多个加密策略中，确定该等级对应的加密策略，将该加密策略作为待处理数据的加密策略。一般而言，数据量较小的待处理数据选择硬加密类型，数据量较大的待处理数据选择软加密类型，例如：数据量范围在[0～100KB)和[100KB～1MB)之间的待处理数据，采用硬加密类型；两个数据量范围分别对应的硬加密类型所采用的加密算法不同，[100KB～1MB)对应的加密算法，相对于[0～100KB)对应的加密算法，运算速度较快，用来提高加密速率；数据量范围大于1MB的待处理数据采用软加密类型，使用主机系统来加密待处理数据，以提高加密速率。

当加密特征为数据类型时，预先为每种数据类型设置对应的加密策略；该对应关系也可以形成表格。根据待处理数据的数据类型，在预设的多个加密策略中，选择待处理数据的数据类型对应的加密策略，将数据类型对应的加密策略，作为待处理数据的加密策略。

当加密特征为自定义加密策略时，则可以直接将该自定义加密策略，作为待处理数据的加密策略。

步骤S130，根据确定的加密策略，对待处理数据进行加密处理。

当确定的加密策略为硬加密类型时，则安全芯片系统从主机系统获取待处理数据；在安全芯片系统中，利用预先为该硬加密类型设置的加密算法，结合安全芯片系统中的密钥，直接加密待处理数据。加密处理结束后，可以将加密后的数据发送给主机系统，也可以保存在安全芯片中。

当确定的加密策略为软加密类型时，则安全芯片系统将密钥发送到主机系统，主机系统利用预先为该软加密类型设置的加密算法，对待处理数据进行加密处理，加密处理结束后，主机系统将与密钥相关的信息删除；或者是，主机系统根据用户提供的密钥或者是根据主机系统自动生成的密钥，利用预先为该软加密类型设置的加密算法，对待处理数据进行加密处理。

下面给出一个具体的实施例，如图2所示，图2是根据本发明一实施例的加密方法的示意图。在本实施例中，加密特征为数据量。

在主机系统侧：

输入明文。该明文为待处理数据。计算明文的数据量大小。

在安全芯片侧：

获取明文的数据量大小。自动判断该数据量大小所处的数据量范围。

预先设置三个数据量范围，分别是：数据量小于100KB、数据量大于等于100KB且小于等于1MB、数据量大于1MB。

为每个数据量范围设置对应的加密模式(加密策略)，数据量小于100KB时采用RSA256算法加密明文；数据量大于等于100KB且小于等于1MB时，采用AES128算法加密明文；数据量大于1MB时采用主机系统加密明文。

如果明文的数据量小于100KB，选择安全芯片加密模式(硬加密类型)，调用安全度最高的RSA256算法，硬加密明文。因为工作量小，所以，加密时间小于1s。

如果明文的数据量大于等于100KB，且小于等于1MB，选择安全芯片加密模式，调用安全度稍低但是处理速度更快的AES128算法，硬加密明文，加密时间小于3s。

硬加密明文，由安全芯片输出密文。该密文为加密后的数据。

如果明文的数据量大于1MB，选择主机软加密模式(软加密类型)，将密钥发送给主机系统，由主机系统加密明文。主机系统输出密文。进一步地，可以使用主机系统自带的加密功能，或者使用在主机系统中预先设置的加密算法。该系统可以是安卓系统、Windows系统、IOS系统等。

在一个实施例中，还可以将加密过程中产生的初始向量(InitializationVector，简称IV)保存在安全芯片中，进一步地增加密文的安全性。

本发明还提供了一种加密装置。如图3所示，图3是根据本发明一实施例的加密装置的结构图。

所述装置包括：

获取模块310，用于获取待处理数据的加密特征。加密特征包括：数据量、数据类型、或自定义加密策略。

确定模块320，用于根据加密特征，确定待处理数据的加密策略，以根据该加密策略，对待处理数据进行加密处理。所述加密策略是指加密所述待处理数据时所要使用的加密算法和加密类型；其中，所述加密类型包括硬加密类型或软加密类型。

在一个实施例中，装置还包括设置模块。

当加密特征为数据量时，设置模块，用于为数据量划分多个等级；其中，每个等级为一个数据量范围；为每个等级设置对应的加密策略；确定模块320用于根据待处理数据的数据量所处的等级，将等级对应的加密策略，作为待处理数据的加密策略；或者，

当加密特征为数据类型时，设置模块，用于为每种数据类型设置对应的加密策略；确定模块320，用于根据待处理数据的数据类型，将数据类型对应的加密策略，作为待处理数据的加密策略；或者，

当加密特征为自定义加密策略时，确定模块320，用于将自定义加密策略，作为待处理数据的加密策略。

本发明所述的装置的功能已经在图1-图3所示的方法实施例中进行了描述，故本实施例的描述中未详尽之处，可以参见前述实施例中的相关说明，在此不做赘述。

本发明所述的装置可以设置在安全芯片中，用于加密待处理数据。

根据本发明可以使安全芯片更加智能，并且可以有效提高安全芯片的处理效率，缩短数据处理的耗时，在确保加密数据安全的前提下，提高了大数据量的数据的加解密效率，提高了用户体验效果。

本发明还提供了一种终端，所述终端包括本发明提供的加密装置。

以上所述仅为本发明的实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的权利要求范围之内。

Claims (10)

1.一种加密方法，其特征在于，包括：

获取待处理数据的加密特征；

根据所述加密特征，确定所述待处理数据的加密策略；

根据所述加密策略，对所述待处理数据进行加密处理。

2.根据权利要求1所述的方法，其特征在于，所述加密特征包括：数据量、数据类型、或自定义加密策略。

3.根据权利要求2所述的方法，其特征在于，

当加密特征为数据量时，在确定所述待处理数据的加密策略之前，所述方法还包括：

为数据量划分多个等级；其中，每个所述等级为一个数据量范围；

为每个等级设置对应的加密策略；

所述根据所述加密特征，确定所述待处理数据的加密策略，包括：

根据所述待处理数据的数据量所处的等级，将所述等级对应的加密策略，作为所述待处理数据的加密策略。

4.根据权利要求2所述的方法，其特征在于，

当加密特征为数据类型时，在确定所述待处理数据的加密策略之前，所述方法还包括：

为每种数据类型设置对应的加密策略；

所述根据所述加密特征，确定所述待处理数据的加密策略，包括：

根据所述待处理数据的数据类型，将所述数据类型对应的加密策略，作为所述待处理数据的加密策略。

5.根据权利要求2所述的方法，其特征在于，当加密特征为自定义加密策略时，所述根据所述加密特征，确定所述待处理数据的加密策略，包括：

将所述自定义加密策略，作为所述待处理数据的加密策略。

6.根据权利要求1-5中任一项所述的方法，其特征在于，

所述加密策略是指加密所述待处理数据时所要使用的加密算法和加密类型；其中，所述加密类型包括硬加密类型或软加密类型。

7.根据权利要求6所述的方法，其特征在于，采用所述加密策略，对所述待处理数据进行加密处理，包括：

当所述加密策略的加密类型为硬加密类型时，直接执行加密处理；

当所述加密策略的加密类型为软加密类型时，为终端主机系统提供密钥，通过主机系统执行加密处理。

8.一种加密装置，其特征在于，所述装置，包括：

获取模块，用于获取待处理数据的加密特征；

确定模块，用于根据所述加密特征，确定所述待处理数据的加密策略，以根据所述加密策略，对所述待处理数据进行加密处理。

9.根据权利要求8所述的装置，其特征在于，

所述加密特征包括：数据量、数据类型、或自定义加密策略；

所述装置还包括：设置模块；

当加密特征为数据量时，所述设置模块，用于为数据量划分多个等级；其中，每个所述等级为一个数据量范围；为每个等级设置对应的加密策略；所述确定模块，用于根据所述待处理数据的数据量所处的等级，将所述等级对应的加密策略，作为所述待处理数据的加密策略；或者，

当加密特征为数据类型时，所述设置模块，用于为每种数据类型设置对应的加密策略；所述确定模块，用于：根据所述待处理数据的数据类型，将所述数据类型对应的加密策略，作为所述待处理数据的加密策略；或者，

当加密特征为自定义加密策略时，所述确定模块，用于：将所述自定义加密策略，作为所述待处理数据的加密策略。

10.一种终端，其特征在于，所述终端包括权利要求6-9任一项所述的加密装置。