[发明专利]数据的解密方法、装置及终端

权利要求书

1.一种数据的解密方法，其特征在于，包括：

检测到启用终端解密功能的解密操作时，获取所述解密操作使用的解锁密码；

基于所述解锁密码生成第一密钥；

在所述第一密钥与预存储的第二密钥一致时，基于所述第一密钥对终端上存储的加密数据进行解密，所述第二密钥基于合法用户设置的锁屏密码而生成。

2.根据权利要求1所述的方法，其特征在于，所述检测到启用终端解密功能的解密操作之前，所述方法还包括：

在检测到启用终端加密功能的加密操作时，接收所述合法用户输入的所述锁屏密码；

将所述锁屏密码作为第二随机数，基于加密算法和所述第二随机数生成第二密钥；

存储所述第二密钥；

使用所述第二密钥对所述终端上存储的数据进行加密，得到所述加密数据。

3.根据权利要求2所述的方法，其特征在于，所述使用所述第二密钥对所述终端上存储的数据进行加密，得到所述加密数据，包括：

依次读取存储在所述终端的数据分区上的每个数据块的数据；

基于所述第二密钥对所述每个数据块的数据进行加密，得到加密数据。

4.根据权利要求1所述的方法，其特征在于，所述基于所述解锁密码生成第一密钥，包括：

将所述解锁密码确定为第一随机数；

基于加密算法和所述第一随机数生成第一密钥。

5.根据权利要求1所述的方法，其特征在于，所述基于第一密钥对终端上存储的加密数据进行解密，包括：

以数据块为单位读取存储在所述终端上的加密数据；

基于所述第一密钥和解密算法依次对每个数据块的所述加密数据进行解密。

6.根据权利要求5所述的方法，其特征在于，所述基于所述第一密钥和解密算法依次对每个数据块的所述加密数据进行解密之后，所述方法还包括：

确定每个数据块的解密数据；

确定各数据块的所述解密数据在解密之前的读取位置；

将各数据块的所述解密数据依次写入到对应的读取位置。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在所述第一密钥与所述第二密钥不一致时，输出重新输入解锁密码的提示信息。

8.一种数据的解密装置，其特征在于，包括：

获取模块，被配置为检测到启用终端解密功能的解密操作时，获取所述解密操作使用的解锁密码；

第一生成模块，被配置为基于所述解锁密码生成第一密钥；

解密模块，被配置为在所述第一密钥与预存储的第二密钥一致时，基于所述第一密钥对终端上存储的加密数据进行解密，所述第二密钥基于合法用户设置的锁屏密码而生成。

9.根据权利要求8所述的装置，其特征在于，所述装置还包括：

接收模块，被配置为在检测到启用终端加密功能的加密操作时，接收所述合法用户输入的所述锁屏密码；

第二生成模块，被配置为将所述锁屏密码作为第二随机数，基于加密算法和所述第二随机数生成第二密钥；

存储模块，被配置为存储所述第二密钥；

加密模块，被配置为使用所述第二密钥对所述终端上存储的数据进行加密，得到所述加密数据。

10.根据权利要求9所述的装置，其特征在于，所述加密模块包括：

第一读取子模块，被配置为依次读取存储在所述终端的数据分区上的每个数据块的数据；

加密子模块，被配置为基于所述第二密钥对所述每个数据块的数据进行加密，得到加密数据。

11.根据权利要求8所述的装置，其特征在于，所述第一生成模块包括：

第一确定子模块，被配置为将所述解锁密码确定为第一随机数；

第一生成子模块，被配置为基于加密算法和所述第一随机数生成第一密钥。

12.根据权利要求8所述的装置，其特征在于，所述解密模块包括：

第二读取子模块，被配置为以数据块为单位读取存储在所述终端上的加密数据；

第一解密子模块，被配置为基于所述第一密钥和解密算法依次对每个数据块的所述加密数据进行解密。