[发明专利]一种硬件加密方法、硬件解密方法及装置

说明书

本申请适用于信息安全技术领域，提供了一种硬件加密方法、硬件解密方法及装置，其中，硬件加密方法包括：在应用层获取待加密数据，并基于待加密数据生成加密指令；在应用层调用预设的硬件加密接口将加密指令传输至硬件驱动层的字符设备；字符设备将加密指令传输至硬件加密芯片，并驱动硬件加密芯片基于第一预设加密算法对待加密数据进行加密。本申请提供的硬件加密方法的加密操作是在硬件加密芯片中进行的，而不是在CPU中进行的，从而减少了数据加密操作对CPU资源的占用率，使得系统能够节省更多的CPU资源去运行其他进程，提高了其他进程的运行效率。

技术领域

本申请属于信息安全技术领域，尤其涉及一种硬件加密方法、硬件解密方法及装置。

背景技术

信息技术的快速发展促使了各种信息逐渐数字化，但同时也提高了数据泄露的风险。为了降低数据泄露的风险，现有技术提出了多种数据加/解密方法。然而，现有的加/解密方法通常是通过中央处理器(Central Processing Unit，CPU)对数据进行加/解密操作，即加/解密操作是在CPU中进行的，这样会占用大量的CPU资源，影响其他进程的运行效率。

发明内容

本申请实施例提供了一种硬件加密方法、硬件解密方法及装置，可以解决现有的加/解密方法对应的加/解密操作是在CPU中进行的，从而占用大量的CPU资源，影响其他进程的运行效率的问题。

第一方面，本申请实施例提供了一种硬件加密方法，包括：

在应用层获取待加密数据，并基于所述待加密数据生成加密指令；

在所述应用层调用预设的硬件加密接口将所述加密指令传输至硬件驱动层的字符设备；

所述字符设备将所述加密指令传输至硬件加密芯片，并驱动所述硬件加密芯片基于第一预设加密算法对所述待加密数据进行加密。

进一步的，所述字符设备将所述加密指令传输至硬件加密芯片，并驱动所述硬件加密芯片基于第一预设加密算法对所述待加密数据进行加密，包括：

所述字符设备将所述加密指令中的所述待加密数据存储至所述硬件加密芯片的存储器中；

所述硬件加密芯片基于所述第一预设加密算法依次对所述存储器中的所述待加密数据进行加密。

进一步的，所述在应用层获取待加密数据，并基于所述待加密数据生成加密指令，包括：

从所述应用层的待加密对象中获取所述待加密数据；

若所述待加密数据的长度大于或等于预设数据长度阈值，则基于所述待加密数据生成所述加密指令。

进一步的，所述从应用层的待加密对象中获取所述待加密数据之后，还包括：

若所述待加密数据的长度小于所述预设数据长度阈值，则基于第二预设加密算法对所述待加密数据进行加密。

第二方面，本申请实施例还提供了一种硬件解密方法，包括：

在应用层获取待解密数据，并基于所述待解密数据生成解密指令；

在所述应用层调用预设的硬件解密接口将所述解密指令传输至硬件驱动层的字符设备；

所述字符设备将所述解密指令传输至硬件解密芯片，并驱动所述硬件解密芯片基于第一预设解密算法对所述待解密数据进行解密。

进一步的，所述字符设备将所述解密指令传输至硬件加密芯片，并驱动所述硬件解密芯片基于第一预设解密算法对所述待解密数据进行解密，包括：

所述字符设备将所述解密指令中的所述待解密数据存储至所述硬件解密芯片的存储器中；

所述硬件解密芯片基于所述第一预设解密算法依次对所述存储器中的所述待解密数据进行解密。