[发明专利]一种加密方法、装置和终端

说明书

本发明公开了一种加密方法、装置及终端。其中，该方法包括以下步骤：通过加密卡获取设备的身份信息；根据身份信息生成加密密钥；通过加密密钥加密设备。实施本发明，通过加密卡获取设备的身份信息，并根据身份信息生成加密密钥，然后再通过加密密钥加密设备。实现了以插入外部加密卡的方式对设备进行加密，并通过加密卡独立生成的加密密钥对设备进行加密处理，避免了加密密码的单一化，增强了设备加密操作的安全性。

技术领域

本发明涉及通信技术领域，尤其涉及一种加密方法、装置和终端。

背景技术

现有技术中，对终端设备的加密方式通常有以下几种：

1.通过终端设备内置的软件程序对该终端设备进行加密处理，例如，通过软件程序设置程序密码或者系统密码对该终端进行加密处理；

2.通过与该终端设备远程连接的服务器或者其它终端设备对该终端设备进行加密处理；

采用上述终端设备加密方法，一方面，使用单方确定的密码对终端设备进行加密，即通过程序设置或者通过远程获取，加密密钥获取的方式较为单一，容易被破解；另一方面，采用上述的加密方法，需要依赖本地的密码生成规则或者远程的密码生成规则，同时，采用本地的密码生成规则容易被破解或者盗取，采用远程的密码生成规则容易在通信过程中被窃取盗用。因此，现有技术中，对终端设备的加密方法存在加密密钥较为单一、安全性较低的缺陷。

发明内容

有鉴于此，本发明要解决的技术问题是提供一种加密方法、装置和终端，以解决现有技术中，对终端设备的加密方法存在加密密钥较为单一、安全性较低的缺陷。。

本发明解决上述技术问题所采用的技术方案如下：

构造一种加密方法，该方法包括：

通过加密卡获取设备的身份信息；

根据身份信息生成加密密钥；

通过加密密钥加密设备。

优选地，通过加密卡获取设备的身份信息进一步包括：

判断加密卡是否插合至设备；

若加密卡已插合至设备，则建立加密卡与设备之间的通信链接；

若加密卡与设备分离，则清除加密密钥，并断开通信链接。

优选地，通过加密卡获取设备的身份信息还包括：

若加密卡与设备已建立通信链接，则通过加密卡加密通信链接，生成加密链接；

通过加密卡生成加密信息，并通过加密链接将加密信息发送至设备；

通过设备确定并提取与加密信息相匹配的身份信息，其中，身份信息包括设备序列号、系统组件标识以及应用程序标识。

优选地，根据身份信息生成加密密钥具体包括：

确定加密卡的加密权限，其中，通过加密卡确定本地的加密权限，或者通过远程链接获取加密权限；

根据加密权限解析身份信息，并按预设方式以及解析结果生成加密密钥。

优选地，通过加密密钥加密设备之后还包括：

通过图案、字母、数字、物理按键或者它们的组合，生成解锁信号；

若解锁信号经加密卡验证通过，则解锁设备。

本发明还提出了一种加密装置，该装置包括：

身份信息获取模块，用于通过加密卡获取设备的身份信息；

加密密钥生成模块，用于根据身份信息生成加密密钥；