[发明专利]一种数据加密装置、解密装置及方法

权利要求书

1.一种数据加密装置，其特征在于，设置于第一终端，包括：

配置模块，用于对设定应用程序配置加密密钥信息和解密密钥信息，并将所述解密配置信息发送至第二终端；所述解密配置信息包括所述解密密钥信息；

加密模块，用于当所述设定应用程序向所述第二终端发送通信数据时，根据所述加密密钥信息，在操作系统内核kernel中对所述通信数据进行加密，得到加密数据；

发送模块，用于发送所述加密数据至所述第二终端，供第二终端基于所述解密配置信息，在kernel中对所述加密数据进行解密，得到所述通信数据。

2.根据权利要求1所述的装置，其特征在于，所述配置模块，具体用于：

对一个或多个设定应用程序配置加密密钥信息和解密密钥信息；

设置解密终端的标识信息，并配置解密配置信息；所述解密配置信息包括：所述解密密钥信息和所述解密终端的标识信息；

根据预置的第二终端的标识信息，将解密配置信息发送至第二终端，以供第二终端在判断所述解密配置信息中的解密终端的标识信息与所述第二终端的标识信息匹配的情况下，解析出所述解密配置信息中的解密密钥信息。

3.根据权利要求2所述的装置，其特征在于，所述将解密配置信息发送至第二终端，包括：

将解密配置信息以设定格式发送至第二终端。

4.一种数据加密方法，其特征在于，应用于第一终端，包括：

对设定应用程序配置加密密钥信息和解密密钥信息，并将解密配置信息发送至第二终端；所述解密配置信息包括所述解密密钥信息；

当所述设定应用程序向所述第二终端发送通信数据时，根据所述加密密钥信息，在kernel中对所述通信数据进行加密，得到加密数据；

发送所述加密数据至所述第二终端，供第二终端基于所述解密配置信息，在kernel中对所述加密数据进行解密，得到所述通信数据。

5.根据权利要求4所述的方法，其特征在于，所述对设定应用程序配置加密密钥信息和解密密钥信息，并发送解密密钥信息至第二终端，包括：

对一个或多个设定应用程序配置加密密钥信息和解密密钥信息；

设置解密终端的标识信息，并配置解密配置信息；所述解密配置信息包括：所述解密密钥信息和所述解密终端的标识信息；

根据预置的第二终端的标识信息，将解密配置信息发送至第二终端，以供第二终端在判断所述解密配置信息中的解密终端的标识信息与所述第二终端的标识信息匹配的情况下，解析出所述解密配置信息中的解密密钥信息。

6.根据权利要求5所述的方法，其特征在于，所述将解密配置信息发送至第二终端，包括：

将解密配置信息以设定格式发送至第二终端。

7.一种数据解密装置，其特征在于，设置于第二终端，包括：

解析模块，用于对接收到的第一终端发送的解密配置信息进行解析，得到解密密钥信息；

解密模块，用于当接收到所述第一终端发送的加密数据时，基于所述解密密钥信息，在kernel中对所述加密数据进行解密，得到设定应用程序对应的通信数据。

8.根据权利要求7所述的装置，其特征在于，所述解密配置信息还包括：解密终端的标识信息；

所述解析模块，具体用于：

接收第一终端发送的解密配置信息；

判断所述解密配置信息中的解密终端的标识信息与所述第二终端的标识信息是否匹配；

若匹配，则解析出所述解密配置信息中的解密密钥信息；否则不能解析出所述解密配置信息中的解密密钥信息。

9.一种数据解密方法，其特征在于，应用于第二终端，包括：

对接收到的第一终端发送的解密配置信息进行解析，得到解密密钥信息；

当接收到所述第一终端发送的加密数据时，基于所述解密密钥信息，在kernel中对所述加密数据进行解密，得到设定应用程序对应的通信数据。

10.根据权利要求9所述的方法，其特征在于，所述解密配置信息还包括：解密终端的标识信息；

所述对接收到的第一终端发送的解密配置信息进行解析，得到解密密钥信息，包括：

接收第一终端发送的解密配置信息；

判断所述解密配置信息中的解密终端的标识信息与所述第二终端的标识信息是否匹配；

若匹配，则解析出所述解密配置信息中的解密密钥信息；否则不能解析出所述解密配置信息中的解密密钥信息。