[发明专利]一种数据加解密方法、装置、移动终端和存储介质

权利要求书

1.一种数据加密方法，其特征在于，包括：

在非可信执行环境中，确定应用请求加密的源数据；

在所述非可信执行环境中，为所述源数据生成本次加密有效的参考数据；

在可信执行环境中，读取为所述应用生成的主密钥；

在所述可信执行环境中，使用所述主密钥对所述参考数据进行加密处理，获得安全数据；

在所述非可信执行环境中，使用所述安全数据将所述源数据加密为目标数据。

2.根据权利要求1所述的方法，其特征在于，所述在所述非可信执行环境中，为所述源数据生成本次加密有效的参考数据，包括：

在所述非可信执行环境中，随机生成一数值，作为参考数据；

和/或，

在所述非可信执行环境中，读取当前的时间戳，作为参考数据。

3.根据权利要求1所述的方法，其特征在于，所述在所述可信执行环境中，使用所述主密钥对所述参考数据进行加密处理，获得安全数据，包括：

在所述可信执行环境中，将所述参考数据与预设的标签组合为目标数组，所述标签用于表示安全数据的类型；

使用所述主密钥将所述目标数组加密为候选数据；

对所述候选数据规整为指定长度的数据，作为与所述标签匹配的安全数据。

4.根据权利要求3所述的方法，其特征在于，所述安全数据应用于对称密钥算法，所述安全数据的类型包括副密钥和/或向量；

对所述候选数据规整为指定长度的数据，作为安全数据，包括：

若所述标签表示第一值，则在所述可信执行环境中，使用单向散列函数对所述候选数据计算指定第一长度的摘要数据，作为副密钥、向量，以适用于对称密钥算法中的AES算法；

或者，

若所述标签表示第二值，则在所述可信执行环境中，使用单向散列函数对所述候选数据计算指定第二长度的摘要数据，作为副密钥，以适用于对称密钥算法中的非AES算法。

5.根据权利要求4所述的方法，其特征在于，所述安全数据包括副密钥和/或向量；

所述在所述非可信执行环境中，使用所述安全数据将所述源数据加密为目标数据，包括：

在所述非可信执行环境中，调用对称密钥算法中的AES算法、使用所述向量作为初始化向量IV、与所述副密钥共同将所述源数据加密为目标数据；

或者，

在所述非可信执行环境中，调用对称密钥算法中的非AES算法、使用所述副密钥将所述源数据加密为目标数据。

6.根据权利要求1-5任一项所述的方法，其特征在于，还包括：

在所述非可信执行环境中，关联存储所述目标数据与所述参考数据。

7.根据权利要求6所述的方法，其特征在于，还包括：

检测删除所述目标数据的第二操作；

响应于所述第二操作，在所述非可信执行环境中删除所述目标数据与所述参考数据。

8.根据权利要求1-5任一项所述的方法，其特征在于，还包括：

检测卸载所述应用的第三操作；

响应于所述第三操作，在所述可信执行环境中删除为所述应用生成的主密钥；

响应于所述第三操作，在所述非可信执行环境中删除所有所述目标数据与所有所述参考数据。

9.一种数据解密方法，用于对采用权利要求1-8中任一项数据加密方法加密的数据进行解密，其特征在于，包括：

在非可信执行环境中，确定应用请求解密的目标数据；

在非可信执行环境中，读取与所述目标数据关联的、且本次解密有效的参考数据；

在可信执行环境中，读取为所述应用生成的主密钥；

在所述可信执行环境中，使用所述主密钥对所述参考数据进行加密处理，获得安全数据；

在所述非可信执行环境中，使用所述安全数据对所述目标数据进行解密，获得源数据。