[发明专利]数据加密方法和装置

权利要求书

1.一种数据加密方法，其特征在于，包括：

接收终端发送的登录请求，所述登录请求包括用户密码的明文；

在根据所述用户密码的明文对所述用户的鉴权通过后，获取所述用户密码的密文，所述用户密码的密文根据所述用户密码的明文生成；

使用所述用户密码的密文对存储的数据密钥的密文进行解密，获取所述数据密钥；

接收所述终端发送的待存储数据；

使用所述数据密钥对所述待存储数据加密。

2.如权利要求1所述的方法，其特征在于，所述获取用户密码的密文包括：

使用加密算法对所述用户密码的明文加密，生成所述用户密码的密文。

3.如权利要求1所述的方法，其特征在于，所述获取用户密码的密文包括：

接收所述终端发送的所述用户密码的密文。

4.如权利要求1-3任一所述的方法，其特征在于，所述接收终端发送的登录请求前还包括：

接收所述终端发送的注册请求，所述注册请求包括所述用户密码的明文；

使用所述加密算法对所述用户密码的明文加密，生成所述用户密码的密文；

随机生成所述数据密钥；

使用所述用户密码的密文对所述数据密钥加密，生成并存储所述数据密钥的密文。

5.如权利要求1-4任一所述的方法，其特征在于，在所述接收终端发送的登录请求之后还包括：

接收所述终端发送的新的用户密码的明文； 

使用所述加密算法对所述新的用户密码的明文加密，生成新的用户密码的密文；

使用所述新的用户密码的密文对所述数据密钥加密，生成并存储所述新的数据密钥的密文。

6.如权利要求2、4或5任一所述的方法，其特征在于，所述加密算法为单向加密算法。

7.如权利要求6所述的方法，其特征在于，所述单向加密算法包括信息摘要算法MD5或安全散列算法SHA。

8.一种数据加密装置，其特征在于，包括：

接收单元，用于接收终端发送的登录请求，所述登录请求包括用户密码的明文；还用于接收所述终端发送的待存储数据；

用户密码密文获取单元，用于在根据所述接收单元接收的用户密码的明文对所述用户的鉴权通过后，获取所述用户密码的密文，所述用户密码的密文根据所述用户密码的明文生成；

数据密钥密文存储单元，用于存储数据密钥的密文；

数据密钥获取单元，用于使用所述用户密码密文获取单元获取的用户密码的密文对所述数据密钥密文存储单元存储的数据密钥的密文进行解密，获取所述数据密钥；

待存储数据加密单元，用于使用所述数据密钥获取单元获取的数据密钥对所述接收单元接收的待存储数据加密。

9.如权利要求8所述的装置，其特征在于，所述用户密码密文获取单元具体用于使用加密算法对所述用户密码的明文加密，生成所述用户密码的密文。

10.如权利要求8所述的装置，其特征在于，所述用户密码密文获取单元具体用于接收所述终端发送的所述用户密码的密文。

11.如权利要求8-10任一所述的装置，其特征在于，还包括： 

注册单元，用于在所述接收单元接收所述终端发送的登录请求之前，接收所述终端发送的注册请求，所述注册请求包括所述用户密码的明文；使用所述加密算法对所述用户密码的明文加密，生成所述用户密码的密文；随机生成所述数据密钥；使用所述用户密码的密文对所述数据密钥加密，生成所述数据密钥的密文，并将所述数据密钥的密文存储在所述数据密钥密文存储单元。

12.如权利要求8-11任一所述的装置，其特征在于，还包括：

密码修改单元，用于在所述接收单元接收所述终端发送的登录请求之后，接收所述终端发送的新的用户密码的明文；使用所述加密算法对所述新的用户密码的明文加密，生成新的用户密码的密文；使用所述新的用户密码的密文对所述数据密钥加密，生成所述新的数据密钥的密文，并将所述新的数据密钥的密文存储在所述数据密钥密文存储单元。