[发明专利]数据加密方法、装置、设备及存储介质

说明书

本申请公开了一种数据加密方法、装置、设备及存储介质，该方法包括：接收与第一设备连接的第二设备发送的验证请求，其中，验证请求包括加密后的加密身份信息和指令信息；验证加密身份信息；当验证通过时，获取待传输的数据文件，响应指令信息生成第一量子密钥对，其中，第一量子密钥对包括第一加密量子密钥；通过第一加密量子密钥对数据文件进行加密处理，存储加密后的数据文件，以确保数据文件的安全。通过上述方式，通过第一设备与第二设备之间的身份信息验证，以获得传输数据文件的权限，在得到权限后方可传输数据文件；同时获取数据文件时，实时生成数据文件对应的量子密钥对，通过该量子密钥对对数据文件进行加密，以确保数据文件的安全性。

技术领域

本申请涉及移动存储设备技术领域，尤其涉及一种数据加密方法、装置、设备及存储介质。

背景技术

随着互联网的迅速发展和广泛应用，个人对移动存储的需求越来越大，如移动硬盘由于容量大、速度快，携带方便已应用于越来越多的场合，但是，现有的移动硬盘采取硬件加密和软件加密方式对硬盘内的数据文件进行保护，并不能保证用户的数据文件安全，一旦移动硬盘丢失或者失窃，则会造成数据文件的泄露，因此，对移动硬盘中数据的加密保护，以提高数据安全级别尤为重要。

发明内容

本申请的主要目的在于提供一种数据加密方法、装置、设备及存储介质，旨在解决现有移动存储中数据安全级别低的技术问题。

为实现上述目的，本申请提供一种数据加密方法，所述数据加密方法包括：

接收与所述第一设备连接的第二设备发送的验证请求，其中，所述验证请求包括加密后的加密身份信息和指令信息；

验证所述加密身份信息；

当验证通过时，获取待传输的数据文件，响应所述指令信息生成第一量子密钥对，其中，所述第一量子密钥对包括第一加密量子密钥；

通过所述第一加密量子密钥对所述数据文件进行加密处理，存储加密后的数据文件，以确保所述数据文件的安全。

可选的，所述接收与所述第一设备连接的第二设备发送的验证请求的步骤之前，所述方法包括：

接收身份绑定操作对应的注册指令；

响应所述注册指令，生成用于加密或解密身份信息的第二量子密钥对，所述第二量子密钥对包括第二加密量子密钥和第二解密量子密钥；

获取用户身份信息，通过第二加密量子密钥对所述用户身份信息加密处理，得到所述加密身份信息，完成身份注册，且发送所述加密身份信息至所述第二设备，以使所述第二设备存储所述加密身份信息，用以使用所述第一设备时验证身份。

可选的，所述验证所述加密身份信息的步骤，包括：

获取身份权限信息库，所述身份权限信息库中包括至少一个身份信息；

判断所述加密身份信息与所述至少一个身份信息是否匹配；

若匹配，则验证通过。

可选的，所述判断所述加密身份信息与所述至少一个身份信息是否匹配的步骤，包括：

根据第二加密量子密钥的密钥属性，获取所述第二加密量子密钥对应的第二解密量子密钥；

通过所述第二解密量子密钥对所述加密身份信息进行解密处理，得到所述用户身份信息；

基于所述用户身份信息匹配所述身份权限信息库中所述至少一个身份信息。

可选的，所述指令信息包括存储指令，所述当验证通过时，获取待传输的数据文件，响应所述指令信息生成第一量子密钥对的步骤，包括：

当验证通过时，建立所述第一设备与外部终端设备之间的连接；