[发明专利]解密方法、加密方法、装置、计算机设备和存储介质

说明书

本申请涉及一种解密方法、加密方法、装置、计算机设备和存储介质，可用于金融科技领域或其他相关领域。解密方法应用于终端设备，包括：在应用程序启动时，获取终端设备标识；基于终端设备标识，获得第一口令值，对终端设备标识进行加密，获得加密的口令密钥；接收服务器发送的加密的目标密钥，对加密的目标密钥进行解密，获得目标密钥。加密方法应用于服务器，包括：接收终端设备发送的第一口令值和加密的口令密钥；基于加密的口令密钥，获得第二口令值；比较第一口令值和第二口令值是否一致，对目标密钥进行加密，获得加密的目标密钥，并将加密的目标密钥发送至终端设备。采用本方法能够提高目标密钥在加密解密过程中的安全性。

技术领域

本申请涉及信息安全技术领域，特别是涉及一种解密方法、加密方法、装置、计算机设备和存储介质。

背景技术

随着信息技术的发展，对数据的安全性要求越来越高。在进行移动客户端应用程序的开发过程中，需要采用目标密钥对关键数据进行对称加密，这个加密过程往往是进行网络请求、服务端身份认证等其他操作的前提。

当前的应用程序开发过程中，往往将目标密钥保存在终端设备，直接采用终端设备中的目标密钥对关键数据进行对称加密和解密，例如，目标密钥可以保存在终端设备的so(shared object，共享目标)文件或者数据库，也可以使用gradle(项目自动化构建开源工具)配置等方式保存在终端设备中，但是目标密钥保存在终端设备的方式只能增加攻击者逆向工程的难度，但是终究有被逆向破解的可能，一旦应用程序被破解，目标密钥有被泄露的风险，目标密钥的安全性不能得到保证，因此，现有的将目标密钥保存在终端设备的方法存在目标密钥的安全性不高的问题。

发明内容

基于此，有必要针对传统将目标密钥保存在终端设备的方法存在目标密钥的安全性不高的问题，提供一种能够提高目标密钥安全性的解密方法、加密方法、装置、计算机设备、计算机可读存储介质和计算机程序产品。

第一方面，本申请提供了一种解密方法，应用于终端设备。所述方法包括：

在应用程序启动时，获取终端设备标识，应用程序运行在终端设备上；

基于终端设备标识，获得第一口令值，并将第一口令值发送至服务器；对终端设备标识进行加密，获得加密的口令密钥，并将加密的口令密钥发送至服务器；

接收服务器发送的加密的目标密钥，对加密的目标密钥进行解密，获得目标密钥；加密的目标密钥为服务器接收终端设备发送的第一口令值和加密的口令密钥，对加密的口令密钥进行解密，获得解密的口令密钥，基于解密的口令密钥，获得第二口令值，比较第一口令值和第二口令值是否一致，若一致，则对目标密钥进行加密获得的；目标密钥用于对应用程序中的数据进行加密。

在其中一个实施例中，基于终端设备标识，获得第一口令值，包括：

获取第一时间戳，第一时间戳为终端设备标识获取到的时刻对应的时间戳；

将第一时间戳除以预设时长，得到除法运算结果的整数；

根据整数和终端设备标识，通过散列算法，获得第一口令值。

在其中一个实施例中，对终端设备标识进行加密，获得加密的口令密钥，包括：

从预存的服务器公钥文件中读取第一公钥字符串；

基于第一公钥字符串对终端设备标识进行加密，获得加密的口令密钥。

在其中一个实施例中，对加密的目标密钥进行解密，获得目标密钥，包括：

从预存的终端设备私钥文件中读取第一私钥字符串；

基于第一私钥字符串，通过非对称加密算法对加密的目标密钥进行解密，获得目标密钥。

第二方面，本申请还提供了一种解密装置，应用于终端设备。所述装置包括：