[发明专利]数据加密方法、解密方法、加密系统及解密系统

权利要求书

1.一种数据加密方法，其特征在于，包括：

处理器获取PUF模块初始化产生的第一真实响应数据，基于所述第一真实响应数据生成加密密钥，并将所述加密密钥发送至加密装置；所述加密密钥具有随机性；

所述加密装置利用所述加密密钥对待加密数据进行加密，并将加密后的数据存储在第一存储器中；

第二存储器获取所述第一真实响应数据对应的辅助数据并进行存储，以便在对所述加密后的数据进行解密时，基于所述第一真实响应数据对应的辅助数据以及PUF模块当前的响应数据，得到所述第一真实响应数据；

其中，所述基于所述第一真实响应数据生成加密密钥，包括：所述处理器利用预设的密钥生成算法，对所述第一真实响应数据进行运算，生成所述加密密钥；

所述第一真实响应数据对应的辅助数据，是通过对随机数据进行编码，并利用编码结果对所述第一真实响应数据进行运算得到的。

2.如权利要求1所述的数据加密方法，其特征在于，所述第二存储器采用以下任意一种方式获取所述第一真实响应数据对应的辅助数据：

所述第二存储器从所述PUF模块获取所述第一真实响应数据对应的辅助数据；

所述第二存储器通过所述处理器获取所述第一真实响应数据对应的辅助数据；

所述第二存储器通过所述加密装置从所述处理器获取所述第一真实响应数据对应的辅助数据。

3.如权利要求1所述的数据加密方法，其特征在于，所述预设的密钥生成算法为哈希算法。

4.如权利要求1所述的数据加密方法，其特征在于，所述第一存储器为所述第二存储器。

5.如权利要求1～4任一项所述的数据加密方法，其特征在于，还包括：

所述加密装置向所述处理器发送更新所述加密密钥的指令；

所述处理器基于所述更新所述加密密钥的指令，获取所述PUF模块当前的响应数据对应的辅助数据，并发送至所述加密装置；

所述加密装置根据所述PUF模块当前的响应数据对应的辅助数据以及预先获取到的所述第一真实响应数据，得到更新后的加密密钥，并利用所述更新后的加密密钥对待加密数据进行加密，将加密后的数据存储在所述第一存储器中；

所述第二存储器获取所述当前的响应数据对应的辅助数据并替换所述第一真实响应数据对应的辅助数据进行存储。

6.一种数据解密方法，其特征在于，包括：

处理器获取PUF模块当前的响应数据，以及获取所述PUF模块初始化产生的第一真实响应数据所对应的辅助数据，所述PUF模块初始化产生的第一真实响应数据所对应的辅助数据预先存储在第二存储器中；

所述处理器基于所述第一真实响应数据对应的辅助数据以及PUF模块当前的响应数据，得到所述第一真实响应数据；

所述处理器基于所述第一真实响应数据得到对加密后的数据进行解密的加密密钥，利用所述加密密钥对存储在第一存储器中所述加密后的数据进行解密；所述加密密钥具有随机性；

所述处理器基于所述第一真实响应数据得到对所述加密后的数据进行解密的加密密钥，包括：所述处理器利用预设的密钥生成算法，对所述第一真实响应数据进行运算，得到对所述加密后的数据进行解密的加密密钥；

所述第一真实响应数据对应的辅助数据，是通过对随机数据进行编码，并利用编码结果对所述第一真实响应数据进行运算得到的。

7.如权利要求6所述的数据解密方法，其特征在于，所述第二存储器预先存储的与所述第一真实响应数据所对应的辅助数据，是从所述PUF模块获取的，或者通过所述处理器获取的，或者通过加密装置从所述处理器获取的，其中，所述加密装置，适于利用所述加密密钥对待加密数据进行加密。

8.如权利要求6所述的数据解密方法，其特征在于，所述预设的密钥生成算法为哈希算法。

9.如权利要求6所述的数据解密方法，其特征在于，所述第一存储器为所述第二存储器。