[发明专利]专有信息的加密方法、解密方法、装置及处理设备

权利要求书

1.一种专有信息的加密方法，其特征在于，所述方法包括：

在对设备的专有信息加密时，生成第一类秘钥和第二类秘钥；

应用所述第一类秘钥对所述专有信息进行加密；

应用所述第二类秘钥对所述第一类秘钥加密；

通过所述设备预置的可信安全模块对所述第二类秘钥进行加密；

存储加密后的所述第一类秘钥和加密后的所述第二类秘钥；

所述应用所述第一类秘钥对所述专有信息进行加密的步骤，包括：如果所述第一类秘钥包括一个第一秘钥，使用所述第一秘钥对所述专有信息加密；如果所述第一类秘钥包括多个第一秘钥，使用多个所述第一秘钥对所述专有信息进行层层加密；

所述应用所述第二类秘钥对所述第一类秘钥加密的步骤，包括：如果所述第二类秘钥包括一个第二秘钥，使用所述第二秘钥对所述第一类秘钥中的第一秘钥进行加密，如果第一类秘钥的第一秘钥数量为多个，将多个第一秘钥打包后由第二秘钥进行统一加密；如果所述第二类秘钥包括多个第二秘钥，使用多个所述第二秘钥对所述第一类秘钥中的第一秘钥进行加密。

2.根据权利要求1所述的方法，其特征在于，所述通过所述设备预置的可信安全模块对所述第二类秘钥进行加密的步骤，包括：

触发所述设备预置的可信安全模块运行，以使所述可信安全模块对所述设备的关键组件进行度量，将度量结果存储在指定的寄存器PCR中；

根据所述PCR中的度量结果确定所述设备是否合法；

如果合法，通过所述可信安全模块对所述第二类秘钥进行加密。

3.一种专有信息的解密方法，其特征在于，所述方法包括：

在对设备加密后的专有信息解密时，获取加密后的第一类秘钥和加密后的第二类秘钥；其中，所述第一类秘钥为所述专有信息的加密秘钥，所述第二类秘钥为所述第一类秘钥的加密秘钥；

通过所述设备预置的可信安全模块对加密后的第二类秘钥进行解密，得到所述第二类秘钥；

应用所述第二类秘钥对加密后的所述第一类秘钥进行解密，得到所述第一类秘钥；

应用所述第一类秘钥对加密后的所述专有信息解密，得到所述专有信息；

所述应用所述第一类秘钥对加密后的所述专有信息解密的步骤，包括：如果所述第一类秘钥包括一个第一秘钥，使用所述第一秘钥对加密后的所述专有信息解密；如果所述第一类秘钥包括多个第一秘钥，使用多个所述第一秘钥对加密后的所述专有信息进行层层解密；

所述应用所述第二类秘钥对加密后的所述第一类秘钥进行解密，得到所述第一类秘钥的步骤，包括：如果所述第二类秘钥包括一个第二秘钥，使用所述第二秘钥对加密后所述第一类秘钥进行解密；如果所述第二类秘钥包括多个第二秘钥，使用多个所述第二秘钥对加密后的所述第一类秘钥进行解密。

4.根据权利要求3所述的方法，其特征在于，所述通过所述设备预置的可信安全模块对加密后的第二类秘钥进行解密的步骤，包括：

触发所述设备预置的可信安全模块运行，以使所述可信安全模块对所述设备的关键组件进行度量，将度量结果存储在指定的寄存器PCR中；

根据所述PCR中的度量结果确定所述设备是否合法；

如果合法，通过所述可信安全模块对加密后的所述第二类秘钥进行解密。