[发明专利]一种数字授权方法、装置、终端设备及存储介质

说明书

本申请涉及数据处理技术领域，公开了一种数字授权方法、装置、终端设备及存储介质。该方法包括：获取用户名称和安全码；将用户名称和安全码发送给连接的第一数字授权装置，以使第一数字授权装置根据用户名称和安全码生成对应的密钥对，密钥对包括公钥和私钥；获取第一数字授权装置发送的公钥；其中，公钥用于对数据进行加密，私钥用于对加密数据进行解密。通过上述方式，本申请能够实现对终端设备及数字授权装置的授权和对数据的解密，提高数据分享的安全性和保密性。

技术领域

本申请涉及数据处理技术领域，特别是涉及一种数字授权方法、装置、终端设备及存储介质。

背景技术

随着网络技术的高速发展，日常生活、工作等逐渐呈现信息化。信息化可以令生活更加便利，但同时也存在一定的安全隐患，例如银行卡密码、商业机密等重要信息一旦泄露，将会造成不可挽回的损失。因此，信息的安全性逐渐受到人们的重视。

数据加密技术是数据安全的核心技术。加密就是将“明文”数据即可读数据转化为“密文”的过程；解密则是把“密文”恢复为“明文”的过程。加密和解密都需通过密码算法实现，算法越复杂，则密文越安全。

目前，科学家们已经提出许多种数据加密算法和软件，来对数据进行加密，但是使用软件加密系统对数据进行加密容易受到网络黑客以及破译软件的攻击，造成数据泄露，保密性较差。

发明内容

本申请主要解决的技术问题是提供一种数字授权方法，通过获取用户名称和安全码，将用户名称和安全码发送给连接的第一数字授权装置，以使第一数字授权装置根据用户名称和安全码生成对应的密钥对，密钥对包括公钥和私钥，公钥可以被终端设备解析出明文并使用，私钥明文只有装置内部能解析出，不对外部公开，其中，公钥用于对数据进行加密，私钥用于对加密数据进行解密的方法，能够实现对终端设备及数字授权装置的授权、对数据进行解密，同时提高了数据分享过程中的安全性和保密性。

为了解决上述技术问题，本申请采用的一种技术方案是：提供了一种数字授权方法，该方法应用于终端设备，具体包括，获取用户名称和安全码；将用户名称和安全码发送给连接的第一数字授权装置，以使第一数字授权装置根据用户名称和安全码生成对应的密钥对，密钥对包括公钥和私钥；获取第一数字授权装置发送的公钥；其中，公钥用于对数据进行加密，私钥用于对加密数据进行解密。

进一步地，获取待加密数据；利用公钥采用第一加密算法对待加密数据进行加密。

进一步地，上述方法还包括，获取加密数据；将加密数据发送给第一数字授权装置，以使第一数字授权装置利用私钥对加密数据进行解密；获取第一数字授权装置发送的解密后的数据。

其中，该方法又包括，获取第一数字授权装置发送的加密私钥，加密私钥由第一数字授权装置采用第二加密算法对私钥进行加密得到；对加密私钥进行保存。

其中，该方法又包括，发送用户名称、安全码以及加密私钥至第二数字授权装置，以使第二数字授权装置利用安全码构建加密私钥对应的解密密钥，并利用解密密钥对加密私钥进行解密，得到私钥明文，并保存私钥明文；其中，私钥明文用于对公钥加密后的数据进行解密。

其中，第一加密算法和第二加密算法不同。

其中，该方法又包括，发送用户名称至第一数字授权装置，以使第一数字授权装置将获取的用户名称与预先保存的用户名称进行比对；接收第一数字授权装置发送的比对结果；响应于两个用户名称相同，发送复位指令至第一数字授权装置以复位第一数字授权装置。

其中，终端设备通过数据接口与第一数字授权装置连接，数据接口包括USB接口、Type-C接口、SPI接口和UART接口中的任意一种。