[发明专利]数据加、解密方法及数据加、解密系统

权利要求书

1.一种数据加密方法，其特征在于，包括：

处理器获取PUF模块初始化产生的第一真实响应数据，基于所述第一真实响应数据得到私钥数据，基于所述私钥数据得到对应的公钥数据并发送至加密装置；

所述加密装置生成对待加密数据进行加密的加密密钥，利用所述加密密钥对待加密数据进行加密，将加密后的数据存储在第一存储器中；并利用所述公钥数据对所述加密密钥进行加密，得到密钥数据；

第二存储器获取所述第一真实响应数据对应的辅助数据及所述密钥数据并进行存储；

所述加密装置向所述处理器发送更新所述加密密钥的指令；

所述处理器基于所述更新所述加密密钥的指令，获取所述PUF模块当前的响应数据对应的辅助数据，根据所述PUF模块当前的响应数据，得到更新后的私钥数据，并利用所述更新后的私钥数据得到对应的更新后的公钥数据并发送至所述加密装置；

所述加密装置产生更新后的加密密钥，并利用所述更新后的加密密钥对所述待加密数据进行加密；利用所述更新后的公钥数据对所述加密装置产生的更新后的加密密钥进行加密，得到更新后密钥数据；

所述第二存储器获取所述当前的响应数据对应的辅助数据并替换所述第一真实响应数据对应的辅助数据进行存储，以及获取所述更新后的密钥数据并替换更新前的密钥数据进行存储。

2.如权利要求1所述的数据加密方法，其特征在于，所述第二存储器采用以下任意一种方式获取所述第一真实响应数据对应的辅助数据：

所述第二存储器从所述PUF模块获取所述第一真实响应数据生成对应的辅助数据；

所述第二存储器通过所述处理器获取所述第一真实响应数据对应的辅助数据；

所述第二存储器通过所述加密装置从所述处理器获取所述第一真实响应数据对应的辅助数据。

3.如权利要求1所述的数据加密方法，其特征在于，所述基于所述第一真实响应数据得到私钥数据，包括：

所述处理器利用预设的私钥生成算法，对所述第一真实响应数据进行运算，得到所述私钥数据。

4.如权利要求3所述的数据加密方法，其特征在于，所述基于所述私钥数据得到对应的公钥数据，包括：

所述处理器利用所述预设的公钥生成算法，对所述私钥数据进行运算，得到所述私钥数据对应的公钥数据。

5.如权利要求4所述的数据加密方法，其特征在于，所述预设的私钥生成算法为Hash算法，所述预设的公钥算法为SM2加密算法。

6.如权利要求1所述的数据加密方法，其特征在于，所述第一存储器为所述第二存储器。

7.一种数据解密方法，其特征在于，包括：

处理器获取PUF模块当前的响应数据，以及获取所述PUF模块初始化产生的第一真实响应数据所对应的辅助数据，所述PUF模块初始化产生的第一真实响应数据所对应的辅助数据预先存储在第二存储器中；

所述处理器基于所述第一真实响应数据对应的辅助数据以及PUF模块当前的响应数据，得到所述第一真实响应数据；

所述处理器基于所述第一真实响应数据得到私钥数据，并利用所述私钥数据对预先存储在所述第二存储器中的密钥数据进行解密，得到加密密钥；

所述处理器利用所述加密密钥对存储在第一存储器中的加密后的数据进行解密；

所述处理器基于所述第二存储器中存储的辅助数据及所述PUF模块最新的响应数据，得到所述第二存储器中存储的辅助数据对应的响应数据；

所述处理器基于所述第二存储器中存储的辅助数据对应的响应数据得到更新后的私钥数据，利用所述更新后的私钥数据对所述第二存储器中存储的更新后的密钥数据进行解密，得到更新后的加密密钥，并利用所述更新后的加密密钥对所述第一存储器中的加密后的数据进行解密。

8.如权利要求7所述的数据解密方法，其特征在于，所述第二存储器预先存储的与所述第一真实响应数据所对应的辅助数据，是从所述PUF模块获取的，或者通过所述处理器的，或者通过加密装置从所述处理器获取的，其中，所述加密装置，适于产生所述加密密钥，并利用所述加密密钥对待加密数据进行加密。