[发明专利]Android终端全盘加密数据的还原方法及装置

权利要求书

1.一种Android终端全盘加密数据的还原方法，其特征在于，包括：

构建用于启动Android内核的Android虚拟机程序；

启动Android虚拟机程序；

Android虚拟机程序初始化Android内核；

加载所述Android根文件系统镜像文件；

运行所述Android根文件系统镜像文件中的程序；

依据所述Android根文件系统镜像文件中的配置脚本加载待解密的分区镜像文件；

启动对应的系统基础服务；依据所述系统基础服务读取所述待解密的分区镜像文件；

Android内核依据所述待解密的分区镜像文件对应的用户加密秘钥产生一中间秘钥；

依据所述中间秘钥对读取到的待解密的分区镜像文件进行解密。

2.根据权利要求1所述的Android终端全盘加密数据的还原方法，其特征在于，所述Android根文件系统镜像文件中的配置脚本包括第一参数和第二参数，所述第一参数用于表示需要加载的分区；所述第二参数用于表示加密的分区。

3.根据权利要求2所述的Android终端全盘加密数据的还原方法，其特征在于，依据所述Android根文件系统镜像文件中的配置脚本加载待解密的分区镜像文件之后，启动对应的系统基础服务之前，进一步包括：

若待解密的分区对应的配置脚本包含所述第二参数，则启动对应的系统基础服务读取待解密的分区元信息。

4.根据权利要求3所述的Android终端全盘加密数据的还原方法，其特征在于，Android内核依据所述待解密的分区镜像文件对应的用户加密秘钥产生一中间秘钥，依据所述中间秘钥对读取到的待解密的分区镜像文件进行解密，进一步包括：

Android内核依据读取到的待解密的分区元信息及用户加密秘钥，调用对应的解密算法产生一中间秘钥；

使用所述中间秘钥创建所述待解密的分区对应的设备文件。

5.根据权利要求1所述的Android终端全盘加密数据的还原方法，其特征在于，所述待解密的分区镜像文件用于存储系统数据。

6.一种Android终端全盘加密数据的还原装置，其特征在于，包括：Android虚拟机程序、Android内核、Android根文件系统镜像文件和待解密的分区镜像文件；

所述Android虚拟机程序用于初始化Android内核；

所述Android内核用于加载所述Android根文件系统镜像文件；运行所述Android根文件系统镜像文件中的程序；依据所述Android根文件系统镜像文件中的配置脚本加载待解密的分区镜像文件；启动对应的系统基础服务；依据所述系统基础服务读取所述待解密的分区镜像文件；依据所述待解密的分区镜像文件对应的用户加密秘钥产生一中间秘钥；依据所述中间秘钥对读取到的待解密的分区镜像文件进行解密。

7.根据权利要求6所述的Android终端全盘加密数据的还原装置，其特征在于，所述Android根文件系统镜像文件中的配置脚本包括第一参数和第二参数，所述第一参数用于表示需要加载的分区；所述第二参数用于表示加密的分区。

8.根据权利要求7所述的Android终端全盘加密数据的还原装置，其特征在于，依据所述Android根文件系统镜像文件中的配置脚本加载待解密的分区镜像文件之后，启动对应的系统基础服务之前，所述Android内核还用于：

若待解密的分区对应的配置脚本包含所述第二参数，则启动对应的系统基础服务读取待解密的分区元信息。