[发明专利]基于安全芯片密钥对的加解密方法及装置

权利要求书

1.一种基于安全芯片密钥对的加解密方法，其特征在于，包括：

根据安全芯片已生成的密钥对的使用情况，更新所述已生成的密钥对的有效状态；

当接收到加密请求或者解密请求时，查询所述已生成的密钥对的有效状态；

若所述已生成的密钥对处于有效状态时，根据所述已生成的密钥对，对所述加密请求或者所述解密请求进行相应加解密处理。

2.根据权利要求1所述的加解密方法，其特征在于，所述查询所述已生成的密钥对的有效状态之后，还包括：

若所述已生成的密钥对处于无效状态时，重新生成密钥对，并设置重新生成的密钥对为有效状态；

根据所述重新生成的密钥对，对所述加密请求或者所述解密请求进行相应加解密处理。

3.根据权利要求2所述的加解密方法，其特征在于，所述根据重新生成的密钥对，对所述加密请求或者所述解密请求进行相应加解密处理之前，还包括：

根据所述重新生成的密钥对，执行终端家电设备与云端服务器之间的密钥协商流程。

4.根据权利要求1-3任一项所述的加解密方法，其特征在于，所述查询所述已生成的密钥对的有效状态，包括：

查询所述安全芯片可访问的存储区域中的预设字节；

根据所述预设字节中预设标识位的取值，确定所述已生成的密钥对是否处于有效状态。

5.根据权利要求4所述的加解密方法，其特征在于，所述预设标识位为所述预设字节末尾的固定个数比特，所述预设字节的数据量为至少一个字节。

6.根据权利要求1-5任一项所述的加解密方法，其特征在于，所述根据安全芯片已生成的密钥对的使用情况，更新所述已生成的密钥对的有效状态，包括：

根据所述已生成的密钥对的使用时长，更新所述已生成的密钥对的有效状态。

7.根据权利要求1-5任一项所述的加解密方法，其特征在于，所述根据安全芯片已生成的密钥对的使用情况，更新所述已生成的密钥对的有效状态，包括：

根据所述已生成的密钥对的使用次数，更新所述已生成的密钥对的有效状态。

8.根据权利要求1-5任一项所述的加解密方法，其特征在于，所述根据安全芯片已生成的密钥对的使用情况，更新所述已生成的密钥对的有效状态之后，还包括：

若更新所述已生成的密钥对的有效状态为无效状态，对所述已生成的密钥对进行清除。

9.一种基于安全芯片密钥对的加解密装置，其特征在于，所述加解密装置设置于安全芯片内部，所述装置包括：

更新模块，用于根据安全芯片已生成的密钥对的使用情况，更新所述已生成的密钥对的有效状态；

查询模块，用于当接收到加密请求或者解密请求时，查询所述已生成的密钥对的有效状态；

第一处理模块，用于若所述已生成的密钥对处于有效状态时，根据所述已生成的密钥对，对所述加密请求或者所述解密请求进行相应加解密处理。

10.根据权利要求9所述的加解密装置，其特征在于，所述装置，还包括：

生成模块，用于若所述已生成的密钥对处于无效状态时，重新生成密钥对，并设置重新生成的密钥对为有效状态；

第二处理模块，用于根据所述重新生成的密钥对，对所述加密请求或者所述解密请求进行相应加解密处理。

11.根据权利要求10所述的加解密装置，其特征在于，所述装置，还包括：

密钥协商模块，用于根据所述重新生成的密钥对，执行终端家电设备与云端服务器之间的密钥协商流程。

12.根据权利要求9-11任一项所述的加解密装置，其特征在于，所述查询模块，具体用于：

查询所述安全芯片可访问的存储区域中的预设字节；

根据所述预设字节中预设标识位的取值，确定所述已生成的密钥对是否处于有效状态。

13.根据权利要求12所述的加解密装置，其特征在于，所述预设标识位为所述预设字节末尾的固定个数比特，所述预设字节的数据量为至少一个字节。

14.根据权利要求9-11任一项所述的加解密装置，其特征在于，所述更新模块，具体用于：

根据所述已生成的密钥对的使用时长，更新所述已生成的密钥对的有效状态。