[发明专利]一种数据加解密方法及设备

说明书

本申请的目的是提供一种数据加解密方法及设备，本申请通过获取客户端待加密的明文数据、客户端的设备标识、用户的生物特征及用户密码，并基于客户端的设备标识、用户的生物特征及用户密码进行密钥派生得到加密密钥；然后，通过随机数发生器产生用于数据加密的目标随机数；最后基于所述加密密钥和所述目标随机数，对所述明文数据进行加密得到密文数据，并将所述密文数据和所述目标随机数结构化存储到文件系统，不仅提高了密文数据的安全性，还由于加密密钥和目标随机数可以在本地保存并获取，使得本申请的加密方法具有很强的抗攻击性，进一步确保了密文数据的安全性。

技术领域

本申请涉及数据安全技术领域，尤其涉及一种数据加解密方法及设备。

背景技术

现有技术中，加密和解密不会只采用单独的一种加密算法，为保证安全，大部分都是将多个不同的加密算法进行交叉组合，增加破解的难度。传统的基于密码的密钥派生方法(Password-Based Key Derivation Function 2，PBKDF2)派生密钥，然后在使用加密算法AES128或AES256进行私钥加密。其中，PBKDF2存在致命的缺点，虽然PBKDF2可以通过调节循环遍历的次数来提高密码破解的难度，但是可以为其研制特殊的处理器，只需要很少的RAM就可以对其进行破解。而加密算法bcrypt和scrypt等依赖于大量的RAM，这样就导致那些廉价的ASIC处理器无用武之地。AES虽然运算比较快，缺点就是密钥的保密，整个核心采用误差传递公式计算，当派生密钥或AES加密后的密钥遭到攻击或被破坏，无法还原出正确的私钥，而且在管理上也是一个问题，不适合一个存在多个密钥的系统。

发明内容

本申请的一个目的是提供一种数据加解密方法及设备，给出了不漏召回的同时，又能减少相似度计算量，从而大大提升了计算速度。

根据本申请的一个方面，提供了一种数据加密方法，其中，所述方法包括：

获取客户端待加密的明文数据；

获取所述客户端的设备标识、用户的生物特征及用户密码；

基于所述客户端的设备标识、用户的生物特征及用户密码进行密钥派生，得到加密密钥；

通过随机数发生器产生用于数据加密的目标随机数；

基于所述加密密钥和所述目标随机数，对所述明文数据进行加密得到密文数据，并将所述密文数据和所述目标随机数结构化存储到文件系统。

进一步地，上述数据加密方法中，所述基于所述客户端的设备标识、用户的生物特征及用户密码进行密钥派生，得到加密密钥，包括：

采用密钥派生函数，对所述客户端的设备标识、用户的生物特征及用户密码进行密钥派生，得到加密密钥；

其中，所述密钥派生函数包括迭代次数和内存占用值，所述迭代次数由所述客户端的用户的需求确定。

进一步地，上述数据加密方法中，所述密钥派生函数包括慢哈希函数Argon2。

进一步地，上述数据加密方法中，所述基于所述加密密钥和所述目标随机数，对所述明文数据进行加密得到密文数据，包括：

将所述加密密钥和所述目标随机数输入至加密库libsodium，对所述明文数据进行加密，得到密文数据。

根据本申请的另一个方面，还提供了一种数据解密方法，其中，所述方法包括：

获取所述客户端的设备标识、用户的生物特征及用户密码；

基于所述客户端的设备标识、用户的生物特征及用户密码进行密钥派生，得到解密密钥；

通过客户端的文件系统获取结构化的密文数据和目标随机数；

基于所述目标随机数和解密密钥，对所述密文数据进行解密，得到明文数据。