[发明专利]一种加密方法、装置及终端

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种加密方法、装置及终端。

背景技术

安全芯片是一个可以独立进行密钥生成、加解密的装置，内部拥有独立的处理器和存储单元。安全芯片的主要功能是数据的安全存放与管理，其辅助功能是数据的加密与解密。可以运用独立的安全芯片来处理数据的加解密任务和存放一些重要的小数据。

安全芯片所使用的密钥被存储在自身的硬件系统中，被窃的数据无法解密，从而保证了数据的安全。但是，安全芯片能耗低、体积小，其处理器的频率非常低。所以，如果安全芯片使用目前最常用的高级加密标准(AdvancedEncryptionStandard，AES)256算法时，平均处理速度只有1Mbps。按照这个速率来推测，安全芯片加密1MB的数据需要8秒，加密10MB的数据需要80秒，加密100MB的数据需要800秒，以此类推，如果需要加解密的数据再大些，加密耗时会更长，这无疑会带来非常糟糕的用户体验。

发明内容

本发明的主要目的在于提供一种加密方法、装置及终端，以解决现有技术存在安全芯片在加密时耗时长、效率低的问题。

针对上述技术问题，本发明是通过以下技术方案来解决的。

本发明提供了一种加密方法，包括：获取待处理数据的加密特征；根据所述加密特征，确定所述待处理数据的加密策略；根据所述加密策略，对所述待处理数据进行加密处理。

其中，所述加密特征包括：数据量、数据类型、或自定义加密策略。

其中，当加密特征为数据量时，在确定所述待处理数据的加密策略之前，所述方法还包括：为数据量划分多个等级；其中，每个所述等级为一个数据量范围；为每个等级设置对应的加密策略；所述根据所述加密特征，确定所述待处理数据的加密策略，包括：根据所述待处理数据的数据量所处的等级，将所述等级对应的加密策略，作为所述待处理数据的加密策略。

其中，当加密特征为数据类型时，在确定所述待处理数据的加密策略之前，所述方法还包括：为每种数据类型设置对应的加密策略；所述根据所述加密特征，确定所述待处理数据的加密策略，包括：根据所述待处理数据的数据类型，将所述数据类型对应的加密策略，作为所述待处理数据的加密策略。

其中，当加密特征为自定义加密策略时，所述根据所述加密特征，确定所述待处理数据的加密策略，包括：将所述自定义加密策略，作为所述待处理数据的加密策略。

其中，所述加密策略是指加密所述待处理数据时所要使用的加密算法和加密类型；其中，所述加密类型包括硬加密类型或软加密类型。

其中，采用所述加密策略，对所述待处理数据进行加密处理，包括：当所述加密策略的加密类型为硬加密类型时，直接执行加密处理；当所述加密策略的加密类型为软加密类型时，为终端主机系统提供密钥，通过主机系统执行加密处理。

本发明还提供了一种加密装置，所述装置，包括：获取模块，用于获取待处理数据的加密特征；确定模块，用于根据所述加密特征，确定所述待处理数据的加密策略，以根据所述加密策略，对所述待处理数据进行加密处理。

其中，所述加密特征包括：数据量、数据类型、或自定义加密策略；所述装置还包括：设置模块；当加密特征为数据量时，所述设置模块，用于为数据量划分多个等级；其中，每个所述等级为一个数据量范围；为每个等级设置对应的加密策略；所述确定模块，用于根据所述待处理数据的数据量所处的等级，将所述等级对应的加密策略，作为所述待处理数据的加密策略；或者，当加密特征为数据类型时，所述设置模块，用于为每种数据类型设置对应的加密策略；所述确定模块，用于：根据所述待处理数据的数据类型，将所述数据类型对应的加密策略，作为所述待处理数据的加密策略；或者，当加密特征为自定义加密策略时，所述确定模块，用于：将所述自定义加密策略，作为所述待处理数据的加密策略。

本发明还提供一种终端，所述终端包括本发明提供的加密装置。

本发明有益效果如下：

本发明根据待处理数据的加密特征，确定待处理数据的加密策略，并基于该加密策略，对待处理数据进行加密处理。通过本发明可以根据待处理数据的不同，智能地选择加密策略，有效地提高加密处理效率，缩短加密处理时间；进一步地，本发明在确保待处理数据的安全的前提下，改善了大数据量的数据的加密效率，提高了用户体验效果。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明一实施例的加密方法的流程图；