[发明专利]一种数据加密方法、系统、终端及存储介质

说明书

本发明公开了一种数据加密方法、系统、终端及存储介质，所述方法包括：初始化鸿蒙轻量级数据存储功能数据加密的SDK，控制所述SDK对存储相关函数和读取相关函数进行PLT HOOK；在对数据进行存储时，所述SDK通过HOOK技术自动替换所述存储相关函数，将所述数据进行加密并存储；在对存储的所述数据进行读取时，所述SDK通过所述HOOK技术自动替换所述读取相关函数，将所述数据进行解密并读取，以得到原始数据。本发明通过使用基于国密算法的鸿蒙应用数据加密技术，即使开发人员在鸿蒙系统中使用轻量级数据存储功能，在数据被泄露之后，破解者使用相应的编辑工具是无法查看到真实数据，数据被加密存储，破解者无法从中得到任何关于该应用的信息。

技术领域

本发明涉及移动应用安全的移动应用数据保护领域，尤其涉及一种数据加密方法、系统、终端及存储介质。

背景技术

密码技术是通信双方按约定的法则进行信息特殊变换的一种保密技术。根据特定的法则，变明文(Plaintext)为密文(Ciphertext)。从明文变成密文的过程称为加密(Encryption)；由密文恢复出原明文的过程，称为解密(Decryption)；密码在早期仅对文字或数码进行加、解密，随着通信技术的发展，对语音、图像、数据等都可实施加、解密变换。密码学是由密码编码学和密码分析学组成的，其中密码编码学主要研究对信息进行编码以实现信息隐蔽，而密码分析学主要研究通过密文获取对应的明文信息。密码学研究密码理论、密码算法、密码协议、密码技术和密码应用等。随着密码学的不断成熟，大量密码产品应用于国计民生中，如USB Key、PIN EntryDevice、RFID卡、银行卡等。广义上讲，包含密码功能的应用产品也是密码产品，如各种物联网产品，它们的结构与计算机类似，也包括运算、控制、存储、输入输出等部分。密码芯片是密码产品安全性的关键，它通常是由系统控制模块、密码服务模块、存储器控制模块、功能辅助模块、通信模块等关键部件构成的。数据加密技术要求只有在指定的用户或网络下，才能解除密码而获得原来的数据，这就需要给数据发送方和接受方以一些特殊的信息用于加解密，这就是所谓的密钥，其密钥的值是从大量的随机数中选取的，按加密算法分为专用密钥和公开密钥两种。

目前市面上的鸿蒙应用轻量级数据存储功能都是采用明文存储或者使用简单的算法对重要数据字段进行加密，当破解人员通过某种方式获取到鸿蒙应用的轻量级数据存储的数据时，应用的个人账号信息，历史记录就会存在泄漏的风险。

因此，现有技术还有待于改进和发展。

发明内容

本发明的主要目的在于提供一种数据加密方法、系统、终端及存储介质，旨在解决现有技术中在获取到鸿蒙应用的轻量级数据存储的数据时信息泄露的问题。

为实现上述目的，本发明提供一种数据加密方法，所述数据加密方法包括如下步骤：

初始化鸿蒙轻量级数据存储功能数据加密的SDK，控制所述SDK对存储相关函数和读取相关函数进行PLT HOOK；

在对数据进行存储时，所述SDK通过HOOK技术自动替换所述存储相关函数，将所述数据进行加密并存储；

在对存储的所述数据进行读取时，所述SDK通过所述HOOK技术自动替换所述读取相关函数，将所述数据进行解密并读取，以得到原始数据。

可选地，所述的数据加密方法，其中，所述初始化鸿蒙轻量级数据存储功能数据加密的SDK，控制所述SDK对存储相关函数和读取相关函数进行PLT HOOK，具体包括：

当用户接入文档时，初始化鸿蒙轻量级数据存储功能数据加密的SDK；

在所述SDK初始化后，控制所述SDK将对轻量级数据存储功能中使用的存储相关函数和读取相关函数进行插桩，以拦截系统当前调用的函数。

可选地，所述的数据加密方法，其中，所述存储相关函数和读取相关均包括系统libc.so库中的read函数、write函数和close函数。。