[发明专利]VSIM卡的数据加密方法及装置

权利要求书

1.一种VSIM卡的数据加密方法，其特征在于，包括：

根据第一密钥和设备唯一标识进行第一加密运算，得到第一加密结果，其中，所述设备唯一标识为加载有VSIM卡的设备的唯一标识；

根据所述第一加密结果和待加密数据进行第二加密运算，得到第二加密结果，

其中，所述第一密钥为主控密钥，所述第一加密结果为分散密钥，根据第一密钥和设备唯一标识进行第一加密运算，得到第一加密结果，包括：

将主控密钥作为加密密钥对所述设备唯一标识进行对称加密运算，得到第一部分；

将主控密钥作为加密密钥对所述设备唯一标识的取反结果进行对称加密运算，得到第二部分；

将第一部分和第二部分组合得到所述分散密钥，

所述根据所述第一加密结果和待加密数据进行第二加密运算，得到第二加密结果，包括：

根据所述主控密钥和待加密数据进行对称加密运算，得到第一中间数据；

根据所述分散密钥和第一中间数据进行对称加密运算，得到第二加密结果。

2.根据权利要求1所述的方法，其特征在于，所述第一密钥为公钥，根据第一密钥和设备唯一标识进行第一加密运算，得到第一加密结果，包括：

根据公钥和设备唯一标识进行非对称加密运算，得到第一加密结果。

3.根据权利要求2所述的方法，其特征在于，根据所述第一加密结果和待加密数据进行第二加密运算，得到第二加密结果，包括：

将所述第一加密结果与所述待加密数据进行异或操作得到第二中间数据；

根据所述第一密钥和所述第二中间数据进行非对称加密运算，得到第二加密结果。

4.根据权利要求1至3中任意一项所述的方法，其特征在于，还包括：

将所述第二加密结果拆分为多个数据块；

将各所述数据块分别写入互不连续的存储空间中。

5.一种VSIM卡的数据加密装置，其特征在于，包括：

第一加密模块，用于根据第一密钥和设备唯一标识进行第一加密运算，得到第一加密结果，其中，所述设备唯一标识为加载有VSIM卡的设备的唯一标识；

第二加密模块，用于根据所述第一加密结果和待加密数据进行第二加密运算，得到第二加密结果，

其中，所述第一密钥为主控密钥，所述第一加密结果为分散密钥，所述第一加密模块包括：

第一加密子模块，用于将主控密钥作为加密密钥对所述设备唯一标识进行对称加密运算，得到第一部分；

第二加密子模块，用于将主控密钥作为加密密钥对所述设备唯一标识的取反结果进行对称加密运算，得到第二部分；

组合子模块，用于将第一部分和第二部分组合得到所述分散密钥，

所述第二加密模块包括：

第三加密子模块，用于根据所述主控密钥和待加密数据进行对称加密运算，得到第一中间数据；

第四加密子模块，用于根据所述分散密钥和第一中间数据进行对称加密运算，得到第二加密结果。

6.根据权利要求5所述的装置，其特征在于，所述第一密钥为公钥，所述第一加密模块包括：

第五加密子模块，用于根据公钥和设备唯一标识进行非对称加密运算，得到第一加密结果。

7.根据权利要求6所述的装置，其特征在于，所述第二加密模块包括：

异或子模块，用于将所述第一加密结果与所述待加密数据进行异或操作得到第二中间数据；

第六加密子模块，用于根据所述第一密钥和所述第二中间数据进行非对称加密运算，得到第二加密结果。

8.根据权利要求5至7中任意一项所述的装置，其特征在于，还包括：

拆分模块，用于将所述第二加密结果拆分为多个数据块；

存储模块，用于将各所述数据块分别写入互不连续的存储空间中。

9.一种VSIM卡的数据加密装置，其特征在于，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为执行权利要求1至4中任意一项所述方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至4中任意一项所述方法的步骤。