[发明专利]一种安全密保方法及相关装置

说明书

技术领域

本发明涉及安全领域，尤其涉及一种安全密保方法及相关装置。

背景技术

在当今社会中，用户隐私、交易的账号信息、商业内容或商业秘密的保护，安全的问题涉及方方面面，成为不可回避的问题。

对于交易的账号信息，现有的安全加密保护机制大多基于公钥基础结构(PKI)，需要有公钥(Public key)和私钥(Private key)，而公钥和私钥的发放和存储就成了这种安全加密保护机制中最薄弱的环节和最大的隐患。

对于商业内容的保护，随着网络的普及和盗版技术的猖獗，传统的媒体内容存储方式导致媒体内容很容易被破解，从而被盗版使用，造成较大的经济损失；在一些现有技术中，专业的商业内容的保护和授权需要使用版权保护(DRM)系统，需要在服务端进行一系列复杂的系统整合，需要内容加密钥匙的发放，需要传送平台和用户终端的支持，用户使用起来繁琐，且需要的整合面广，不利于市场的推广和普及。如，用户当需要购买媒体内容时，要购买和安装支持DRM客户端的软硬件，媒体内容的使用受到较大的限制。

现有软件和应用的版权和授权使用也有同样的保护机制和用户使用问题存在。

关于用户隐私，如需要进行安全通信，则用户的双方都需要安装指定的软件，且需要设定账号密码，在用户需要进行通信之前，需要进行大量的输入操作，非常不便，造成用户体验较低。

在现有技术中，缺乏一种便捷而又兼顾安全的信息交互方式。

发明内容

本发明实施例提供了一种安全密保方法及相关装置，用于提供一种便捷而又安全的信息交互方式。

本发明实施例提供的安全密保方法，包括：

获取用户的用户特征；

通过硬件逻辑电路对所述用户特征进行逻辑运算，生成硬件加密函数；

使用所述硬件加密函数对第一应用数据进行加密，得到第二应用数据。

可选的，所述用户特征包括：

操作特征，和/或用户终端标识。

可选的，所述操作特征包括：

指定动作，生物特征和输入字符中任意一项或两项以上的组合。

可选的，所述通过硬件逻辑电路对所述用户特征进行逻辑运算之前，还包括：

提取用户权限表，所述用户权限表中设置了用户对应用数据的操作权限；

所述通过硬件逻辑电路对所述用户特征进行逻辑运算，包括：

通过硬件逻辑电路对所述用户特征和所述用户权限表所设定的权限信息进行逻辑运算。

可选的，所述使用所述硬件加密函数对第一应用数据进行加密之后，还包括：

设定对所述第二应用数据进行解密的纠错码，所述纠错码用于限定所述操作特征的容错范围。

可选的，所述方法还包括：

为不同的操作特征分配相应的特征权重，所述特征权重用于计算相应操作特征在容错范围内的权值。

可选的，所述为不同的操作特征分配相应的特征权重，包括：

为第一操作特征设置第一特征权重和第二特征权重；

为第二操作特征设置第三特征权重和第四特征权重；所述第一特征权重与所述第三特征权重相匹配，所述第二特征权重与所述第四特征权重相匹配；

在解密时，当所述第一操作特征在第一容错范围内，则使用所述第一特征权重，且对所述第二操作特征使用第三特征权重；

当所述第一操作特征在第二容错范围内，则使用所述第二特征权重，且对所述第二操作特征使用第四特征权重。

本发明实施例提供的安全密保方法，包括：

获取用户的用户特征；

通过硬件逻辑电路对所述用户特征进行逻辑运算，生成硬件解密函数；

使用所述硬件解密函数对第二应用数据进行解密运算，所述第二应用数据为通过硬件加密函数进行加密后的第一应用数据，所述硬件加密函数与所述硬件解密函数相对应。

可选的，所述用户特征包括：

操作特征，和/或用户终端标识。

可选的，所述操作特征包括：

指定动作，生物特征和输入字符中任意一项或两项以上的组合。

可选的，所述使用所述硬件解密函数对第二应用数据进行解密运算，包括：

若所述硬件解密函数中包含有用户权限表，则根据所述用户权限表判断所述用户是否有权限使用所述第一应用数据，若没有，则硬件解密函数不能对所述第二应用数据进行解密。

可选的，所述使用所述硬件解密函数对第二应用数据进行解密运算之后，包括：

若所述解密的结果是获得所述第一应用数据，则所述解密成功；