数据加密方法、解密方法、装置及系统.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN107508814A(43)申请公布日2017.12.22(21)申请号201710761648.4(22)申请日2017.08.30(71)申请人恒宝股份有限公司地址212355江苏省镇江市丹阳市横塘工业区(72)发明人王玉岗(51)Int.Cl.H04L29/06(2006.01)H04L9/32(2006.01)H04L9/08(2006.01)G06F21/44(2013.01)H04W4/00(2009.01)权利要求书2页说明书6页附图6页(54)发明名称数据加密方法、解密方法、装置及系统(57)摘要本申请公开了一种数据加密方法、解密方法、装置及系统，用以解决相关技术中终端设备内的数据未进行加密保护，存在安全隐患的问题。公开的数据加密方法包括：根据接收到的来自终端设备的认证信息对终端设备进行认证；在认证通过之后，接收来自终端设备中应用的数据，并使用预先保存在智能卡中的与应用对应的第一密钥对接收到的应用的数据进行加密；将加密后的数据发送至终端设备，本申请提高了数据的安全性。CN107508814ACN107508814A权利要求书1/2页1.一种数据加密方法，其特征在于，包括：根据接收到的来自终端设备的认证信息对所述终端设备进行认证；在认证通过之后，接收来自所述终端设备中应用的数据，并使用预先保存在智能卡中的与所述应用对应的第一密钥对接收到的所述应用的数据进行加密；将加密后的数据发送至所述终端设备。2.根据权利要求1所述的方法，其特征在于，所述智能卡具有蓝牙模块，所述方法还包括：在根据接收到的来自所述终端设备的认证信息对所述终端设备进行认证之前，通过所述智能卡的蓝牙模块与所述终端设备建立蓝牙连接；与所述终端设备协商第二密钥，其中，所述第二密钥用于对与所述终端设备进行交互的信息进行加密。3.一种数据加密方法，其特征在于，包括：在检测到预设应用的数据中未加密数据的数据量达到预设值时，与智能卡建立连接；向所述智能卡发送认证信息；在认证通过后，将所述预设应用中未加密的数据发送至所述智能卡；接收所述智能卡返回的加密后的数据，所述加密后的数据使用所述智能卡中与所述预设应用对应的第一密钥加密。4.根据权利要求3所述的方法，其特征在于，所述方法还包括：在向所述智能卡发送认证信息之前，与所述智能卡协商第二密钥，其中，所述第二密钥用于对与所述智能卡进行交互的信息进行加密；在接收所述智能卡返回的加密后的数据之后，将已加密的数据保存到本地或上传至云后台进行备份。5.一种数据解密方法，其特征在于，包括：根据来自终端设备的认证信息对所述终端设备进行认证；在认证通过后，接收来自所述终端设备的应用的加密数据，并使用预先保存在智能卡中的与所述应用对应的第一密钥对接收到的所述应用的加密数据进行解密；将解密后的数据发送至所述终端设备。6.根据权利要求5所述的方法，其特征在于，所述智能卡具有蓝牙模块，所述方法还包括：在根据来自所述终端设备的认证信息对所述终端设备进行认证之前，通过所述智能卡的蓝牙模块与所述终端设备建立蓝牙连接；与所述终端设备协商第二密钥，其中，所述第二密钥用于对与所述终端设备进行交互的信息进行加密。7.一种数据加密装置，其特征在于，包括：第一认证模块，用于根据接收到的来自终端设备的认证信息对所述终端设备进行认证；第一加密模块，用于在认证通过之后，接收来自所述终端设备中应用的数据，并使用预先保存在智能卡中的与所述应用对应的第一密钥对接收到的所述应用的数据进行加密；第一发送模块，用于将加密后的数据发送至所述终端设备。2CN107508814A权利要求书2/2页8.一种数据加密装置，其特征在于，包括：连接模块，用于在检测到预设应用的数据中未加密数据的数据量达到预设值时，与智能卡建立连接；第二发送模块，用于向所述智能卡发送认证信息；第三发送模块，用于在认证通过后，将所述预设应用中未加密的数据发送至所述智能卡；第一接收模块，用于接收所述智能卡返回的加密后的数据，所述加密后的数据使用所述智能卡中与所述预设应用对应的第一密钥加密。9.一种数据解密装置，其特征在于，包括：第二认证模块，用于根据来自终端设备的认证信息对所述终端设备进行认证；第二接收模块，用于在认证通过后，接收来自所述终端设备的应用的加密数据，并使用预先保存在智能卡中的与所述应用对应的第一密钥对接收到的所述应用的加密数据进行解密；第四发送模块，用于将解密后的数据发送至所述终端设备。10.一种数据加密系统，其特征在于，包括如权利要求7所述的数据加密装置以及权利要求9所述的数据解密装置。3CN107508814A说明书1/6页数据加密方法、解密方法、装置及系统技术领域[0001]本发明涉及智能卡技术领域，具体而言，涉及一