[发明专利]数据加密方法、电子设备及网络侧设备

权利要求书

1.一种数据加密方法，其特征在于，包括：

接收密钥管理分配中心KDC发送的第二会话密钥，所述第二会话密钥由所述KDC将第一会话密钥加密得到；

根据根密钥解密所述第二会话密钥得到所述第一会话密钥，所述根密钥与电子设备唯一对应，所述根密钥存储在所述电子设备中，所述根密钥为所述电子设备注册时所述KDC为所述电子设备分配；

根据所述第一会话密钥对所述电子设备的数据进行处理；

所述第二会话密钥由所述KDC根据第一业务密钥将所述第一会话密钥加密得到；

所述接收KDC发送的第二会话密钥之前还包括：

接收所述KDC发送的第二业务密钥，所述第二业务密钥由所述KDC根据所述根密钥将所述第一业务密钥加密得到；

所述根据根密钥解密所述第二会话密钥得到所述第一会话密钥包括：

根据所述根密钥解密所述第二业务密钥得到所述第一业务密钥；

根据所述第一业务密钥解密所述第二会话密钥得到所述第一会话密钥。

2.根据权利要求1所述的方法，其特征在于，所述电子设备将所述根密钥、所述第一业务密钥、所述第二业务密钥、所述第一会话密钥和所述第二会话密钥存储在所述电子设备的可信执行环境操作系统TeeOS中；

所述根据根密钥解密所述第二会话密钥得到所述第一会话密钥包括：

在所述TeeOS中根据根密钥解密所述第二会话密钥得到所述第一会话密钥。

3.根据权利要求2所述的方法，其特征在于，

所述根据所述第一会话密钥对数据进行处理包括：

通过所述第一会话密钥加密第一数据得到第二数据；

发送所述第二数据；

所述接收密钥管理分配中心KDC发送的第二会话密钥之前，还包括：

向所述KDC发送数据加密请求。

4.根据权利要求2所述的方法，其特征在于，所述根据所述第一会话密钥对数据进行处理包括：

接收第二数据；

通过所述第一会话密钥解密第二数据得到第一数据。

5.根据权利要求3或4所述的方法，其特征在于，

所述根密钥为非对称加密密钥，所述KDC生成所述根密钥的公钥和所述根密钥的私钥后，所述KDC保存所述根密钥的公钥，所述KDC向所述电子设备发送所述根密钥的私钥；

所述根据根密钥解密所述第二会话密钥得到所述第一会话密钥包括：

根据根密钥的私钥解密所述第二会话密钥得到所述第一会话密钥。

6.根据权利要求5所述的方法，其特征在于，

所述KDC 和所述电子设备之间通过安全套接层SSL通信。

7.一种数据加密方法，其特征在于，包括：

加密第一会话密钥得到第二会话密钥；

向电子设备发送第二会话密钥，以使所述电子设备根据根密钥解密所述第二会话密钥得到所述第一会话密钥，所述根密钥与电子设备唯一对应，所述根密钥存储在所述电子设备中，所述根密钥为所述电子设备注册时密钥管理分配中心KDC为所述电子设备分配，并使所述电子设备根据所述第一会话密钥对数据进行处理；

所述加密第一会话密钥得到第二会话密钥包括：

根据第一业务密钥加密所述第一会话密钥得到所述第二会话密钥；

所述加密第一会话密钥得到第二会话密钥之前，还包括：

根据所述电子设备的根密钥加密所述第一业务密钥得到第二业务密钥；

所述加密第一会话密钥得到第二会话密钥之后，还包括：

向所述电子设备发送所述第二业务密钥。

8.根据权利要求7所述的方法，其特征在于，

所述根密钥为非对称加密密钥，所述KDC生成所述根密钥的公钥和所述根密钥的私钥后，所述KDC保存所述根密钥的公钥，所述KDC向所述电子设备发送所述根密钥的私钥；

所述根据所述电子设备的根密钥加密所述第一业务密钥得到第二业务密钥包括：

根据所述电子设备的根密钥的公钥加密所述第一业务密钥得到第二业务密钥。