[发明专利]数据的解密方法、装置及终端

说明书

技术领域

本公开涉及终端的数据安全技术领域，尤其涉及一种数据的解密方法、装置及终端。

背景技术

相关技术中，使用安卓(Android)系统的设备，例如终端都支持对数据分区的数据进行加密的功能，但是并没有提供对数据分区的数据进行解密的方法。一旦用户对终端例如手机进行加密之后，如果不再希望使用加密功能，或者忘记了加密密码，就只能重置手机，将手机的数据分区重新格式化，才能将密码删除，进入系统，而格式化的过程会导致丢失终端中的数据，给用户造成一定的损失，用户体验欠佳。

发明内容

本公开提供了一种数据的解密方法、装置及终端，以克服相关技术中终端不具备解密功能，只能通过格式化系统取消加密功能，而这种方式会导致丢失数据的缺陷。

根据本公开实施例的第一方面，提供一种数据的解密方法，包括：

检测到启用终端解密功能的解密操作时，获取所述解密操作使用的解锁密码；

基于所述解锁密码生成第一密钥；

在所述第一密钥与预存储的第二密钥一致时，基于所述第一密钥对终端上存储的加密数据进行解密，所述第二密钥基于合法用户设置的锁屏密码而生成。

在一实施例中，所述检测到启用终端解密功能的解密操作之前，所述方法还包括：

在检测到启用终端加密功能的加密操作时，接收所述合法用户输入的所述锁屏密码；

将所述锁屏密码作为第二随机数，基于加密算法和所述第二随机数生成第二密钥；

存储所述第二密钥；

使用所述第二密钥对所述终端上存储的数据进行加密，得到所述加密数据。

在一实施例中，所述使用所述第二密钥对所述终端上存储的数据进行加密，得到所述加密数据，包括：

依次读取存储在所述终端的数据分区上的每个数据块的数据；

基于所述第二密钥对所述每个数据块的数据进行加密，得到加密数据。

在一实施例中，所述基于所述解锁密码生成第一密钥，包括：

将所述解锁密码确定为第一随机数；

基于加密算法和所述第一随机数生成第一密钥。

在一实施例中，所述基于第一密钥对终端上存储的加密数据进行解密，包括：

以数据块为单位读取存储在所述终端上的加密数据；

基于所述第一密钥和解密算法依次对每个数据块的所述加密数据进行解密。

在一实施例中，所述基于所述第一密钥和解密算法依次对每个数据块的所述加密数据进行解密之后，所述方法还包括：

确定每个数据块的解密数据；

确定各数据块的所述解密数据在解密之前的读取位置；

将各数据块的所述解密数据依次写入到对应的读取位置。

在一实施例中，所述方法还包括：

在所述第一密钥与所述第二密钥不一致时，输出重新输入解锁密码的提示信息。

根据本公开实施例的第二方面，提供一种数据的解密装置，包括：

获取模块，被配置为检测到启用终端解密功能的解密操作时，获取所述解密操作使用的解锁密码；

第一生成模块，被配置为基于所述解锁密码生成第一密钥；

解密模块，被配置为在所述第一密钥与预存储的第二密钥一致时，基于所述第一密钥对终端上存储的加密数据进行解密，所述第二密钥基于合法用户设置的锁屏密码而生成。

在一实施例中，所述装置还包括：

接收模块，被配置为在检测到启用终端加密功能的加密操作时，接收所述合法用户输入的所述锁屏密码；

第二生成模块，被配置为将所述锁屏密码作为第二随机数，基于加密算法和所述第二随机数生成第二密钥；

存储模块，被配置为存储所述第二密钥；

加密模块，被配置为使用所述第二密钥对所述终端上存储的数据进行加密，得到所述加密数据。

在一实施例中，所述加密模块包括：

第一读取子模块，被配置为依次读取存储在所述终端的数据分区上的每个数据块的数据；

加密子模块，被配置为基于所述第二密钥对所述每个数据块的数据进行加密，得到加密数据。

在一实施例中，所述第一生成模块包括：

第一确定子模块，被配置为将所述解锁密码确定为第一随机数；

第一生成子模块，被配置为基于加密算法和所述第一随机数生成第一密钥。

在一实施例中，所述解密模块包括：

第二读取子模块，被配置为以数据块为单位读取存储在所述终端上的加密数据；