[发明专利]一种数据加解密方法及设备

权利要求书

1.一种数据加密方法，其中，所述方法包括：

获取客户端待加密的明文数据；

获取所述客户端的设备标识、用户的生物特征及用户密码；

基于所述客户端的设备标识、用户的生物特征及用户密码进行密钥派生，得到加密密钥；

通过随机数发生器产生用于数据加密的目标随机数；

基于所述加密密钥和所述目标随机数，对所述明文数据进行加密得到密文数据，并将所述密文数据和所述目标随机数结构化存储到文件系统。

2.根据权利要求1所述的方法，其中，所述基于所述客户端的设备标识、用户的生物特征及用户密码进行密钥派生，得到加密密钥，包括：

采用密钥派生函数，对所述客户端的设备标识、用户的生物特征及用户密码进行密钥派生，得到加密密钥；

其中，所述密钥派生函数包括迭代次数和内存占用值，所述迭代次数由所述客户端的用户的需求确定。

3.根据权利要求2所述的方法，其中，所述密钥派生函数包括慢哈希函数Argon2。

4.根据权利要求1所述的方法，其中，所述基于所述加密密钥和所述目标随机数，对所述明文数据进行加密得到密文数据，包括：

将所述加密密钥和所述目标随机数输入至加密库libsodium，对所述明文数据进行加密，得到密文数据。

5.一种数据解密方法，其中，所述方法包括：

获取所述客户端的设备标识、用户的生物特征及用户密码；

基于所述客户端的设备标识、用户的生物特征及用户密码进行密钥派生，得到解密密钥；

通过客户端的文件系统获取结构化的密文数据和目标随机数；

基于所述目标随机数和解密密钥，对所述密文数据进行解密，得到明文数据。

6.根据权利要求5所述的方法，其中，所述基于所述客户端的设备标识、用户的生物特征及用户密码进行密钥派生，得到解密密钥，包括：

采用密钥派生函数，对所述客户端的设备标识、用户的生物特征及用户密码进行密钥派生，得到解密密钥；

其中，所述密钥派生函数包括迭代次数和内存占用值，所述迭代次数由所述客户端的用户的需求确定。

7.根据权利要求6所述的方法，其中，所述密钥派生函数包括慢哈希函数Argon2。

8.根据权利要求7所述的方法，其中，所述基于所述目标随机数和解密密钥，对所述密文数据进行解密，得到明文数据，包括：

将所述目标随机数和所述解密密钥输入至加密库libsodium，对所述密文数据进行解密，得到明文数据。

9.一种非易失性存储介质，其上存储有计算机可读指令，所述计算机可读指令可被处理器执行时，使所述处理器实现如权利要求1至4中任一项所述的方法。

10.一种数据加密设备，其中，该设备包括：

一个或多个处理器；

计算机可读介质，用于存储一个或多个计算机可读指令，

当所述一个或多个计算机可读指令被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1至4中任一项所述的方法。

11.一种非易失性存储介质，其上存储有计算机可读指令，所述计算机可读指令可被处理器执行时，使所述处理器实现如权利要求5至8中任一项所述的方法。

12.一种数据解密设备，其中，该设备包括：

一个或多个处理器；

计算机可读介质，用于存储一个或多个计算机可读指令，

当所述一个或多个计算机可读指令被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求5至8中任一项所述的方法。