[发明专利]一种数据加密方法、装置、设备及介质

权利要求书

1.一种数据加密方法，其特征在于，所述方法包括：

第二设备向第一设备发送第一请求，所述第一请求用于请求所述第一设备的第一密钥，所述第一密钥用于对所述第二设备本地的数据加密，或者用于对来自第一设备的数据解密；

所述第二设备接收来自所述第一设备的第二密钥，所述第二密钥是根据所述第一密钥和第一信息确定的，所述第一信息根据第一验证信息通过哈希算法确定，所述第一验证信息用于所述第一设备和所述第二设备的通信；

所述第二设备根据所述第二密钥和所述第一信息确定所述第一密钥；

其中，所述第一验证信息根据所述第二设备的口令和第一随机数确定；

所述方法还包括：

所述第二设备接收来自所述第一设备的所述第一随机数；

所述第二设备根据所述口令和所述第一随机数通过哈希算法确定所述第一信息。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

所述第二设备向所述第一设备发送所述口令；或者，

所述第二设备接收来自于所述第一设备的所述口令。

3.如权利要求1所述的方法，其特征在于，所述第二设备向第一设备发送第一请求之前，还包括：

所述第二设备接收来自所述第一设备的第二随机数；

所述第二设备根据所述第二随机数和所述第一信息确定第二信息；

所述第二设备向所述第一设备发送所述第二信息，所述第二信息用于所述第一设备认证所述第二设备。

4.一种数据加密方法，其特征在于，所述方法包括：

第一设备接收来自第二设备的第一请求，所述第一请求用于请求所述第一设备的第一密钥，所述第一密钥用于对来自所述第二设备的数据解密，或者用于对所述第一设备本地的数据加密；

所述第一设备根据所述第一密钥和第一信息确定第二密钥，所述第一信息根据第一验证信息通过哈希算法确定，所述第一验证信息用于所述第一设备和所述第二设备的通信；

所述第一设备向所述第二设备发送所述第二密钥，所述第二密钥用于所述第一设备确定所述第一密钥；

其中，所述第一验证信息根据所述第二设备的口令和第一随机数确定；

所述方法还包括：

所述第一设备根据所述口令和所述第一随机数通过哈希算法确定所述第一信息；

所述第一设备向所述第二设备发送所述第一随机数。

5.如权利要求4所述的方法，其特征在于，所述方法还包括：

所述第一设备接收来自所述第二设备的所述口令；或者，

所述第一设备向所述第二设备发送所述口令。

6.如权利要求4所述的方法，其特征在于，所述第一设备接收来自第二设备的第一请求之前，还包括：

所述第一设备向所述第二设备发送第二随机数；

所述第一设备接收来自第二设备的第二信息，所述第二信息是根据所述第二随机数和所述第一信息确定的；

所述第一设备根据所述第二信息认证所述第二设备。

7.一种数据加密装置，其特征在于，所述装置包括：

通信模块，所述通信模块用于：向第一设备发送第一请求，所述第一请求用于请求所述第一设备的第一密钥，所述第一密钥用于对本地的数据加密，或者用于对来自第一设备的数据解密；

所述通信模块还用于：接收来自所述第一设备的第二密钥，所述第二密钥是根据所述第一密钥和第一信息确定的，所述第一信息根据第一验证信息通过哈希算法确定，所述第一验证信息用于所述第一设备和第二设备的通信；

处理模块，所述处理模块用于：根据所述第二密钥和所述第一信息确定所述第一密钥；

其中，所述第一验证信息根据所述第二设备的口令和第一随机数确定；

所述通信模块还用于：接收来自所述第一设备的所述第一随机数；

所述处理模块还用于：根据所述口令和所述第一随机数通过哈希算法确定所述第一信息。