[发明专利]数据加密方法、电子设备及网络侧设备

说明书

本发明提供一种数据加密方法、电子设备及网络侧设备，其中，数据加密方法包括：接收密钥管理分配中心KDC发送的第二会话密钥，第二会话密钥由KDC将第一会话密钥加密得到；根据根密钥解密第二会话密钥得到第一会话密钥，根密钥与电子设备唯一对应，根密钥存储在电子设备中，根密钥为电子设备注册时KDC为电子设备分配；根据第一会话密钥对电子设备的数据进行处理。本发明提供的数据加密方法、电子设备及网络侧设备，通过电子设备中存储的与电子设备唯一对应的根密钥为第一会话密钥进行加密以保障第一会话密钥的安全性，从而提高了通信的安全性。

技术领域

本发明涉及通信技术，尤其涉及一种数据加密方法、电子设备及网络侧设备。

背景技术

随着通信技术的发展，人们对通信的安全性能的要求也更加严格。例如：在通信过程中需要对通信的内容进行加密，以保障通信的安全，保障通信内容不被他人窃取。

现有技术中，每次通信前，由密钥分配中心(key distribution center，简称：KDC)向通信的发送端和接收端发送本次通信数据加密的密钥，发送端利用密钥对通信数据进行加密后发送，接收端利用密钥对接收到的加密数据进行解密后才能得到通信数据，从而保障了通信的安全。

采用现有技术，若通信数据的密钥泄漏或被截获，则会影响通信数据加密的性能，降低通信的安全性。

发明内容

本发明提供一种数据加密方法、电子设备及网络侧设备，提高了通信的安全性。

本发明提供一种数据加密方法，包括：

接收密钥管理分配中心KDC发送的第二会话密钥，所述第二会话密钥由所述KDC将第一会话密钥加密得到；

根据根密钥解密所述第二会话密钥得到所述第一会话密钥，所述根密钥与电子设备唯一对应，所述根密钥存储在所述电子设备中，所述根密钥为所述电子设备注册时所述KDC为所述电子设备分配；

根据所述第一会话密钥对所述电子设备的数据进行处理。

在本发明一实施例中，所述第二会话密钥由所述KDC根据第一业务密钥将所述第一会话密钥加密得到；

所述接收KDC发送的第二会话密钥之前还包括：

接收所述KDC发送的第二业务密钥，所述第二业务密钥由所述KDC根据所述根密钥将所述第一业务密钥加密得到；

所述根据根密钥解密所述第二会话密钥得到所述第一会话密钥包括：

根据所述根密钥解密所述第二业务密钥得到所述第一业务密钥；

根据所述第一业务密钥解密所述第二会话密钥得到所述第一会话密钥。

在本发明一实施例中，所述电子设备将所述根密钥、所述第一业务密钥、所述第二业务密钥、所述第一会话密钥和所述第二会话密钥存储在所述电子设备的可信执行环境操作系统TeeOS中；

所述根据根密钥解密所述第二会话密钥得到所述第一会话密钥包括：

在所述TeeOS中根据根密钥解密所述第二会话密钥得到所述第一会话密钥。

在本发明一实施例中，所述根据所述第一会话密钥对数据进行处理包括：

通过所述第一会话密钥加密第一数据得到第二数据；

发送所述第二数据；

所述接收密钥管理分配中心KDC发送的第二会话密钥之前，还包括：

向所述KDC发送数据加密请求。

在本发明一实施例中，所述根据所述第一会话密钥对数据进行处理包括：

接收第二数据；