[发明专利]密钥信息组合加密的安全芯片处理方法及装置

权利要求书

1.密钥信息组合加密的安全芯片处理方法，其特征在于，包括：

第一终端进行数据发送时，通过服务器随机确定辅助加密设备，所述第一终端存储有第一加密密钥；

所述第一终端建立与所述辅助加密设备的通信连接，接收所述辅助加密设备发送的第二加密密钥，将自身存储的所述第一加密密钥和所述第二加密密钥进行组合得到数据加密密钥，其中包括以设置二次加密的方式进行所述第一加密密钥和所述第二加密密钥的多级密钥组合得到数据加密密钥；或者，将所述第一加密密钥和所述第二加密密钥进行叠加得到数据加密密钥；

所述第一终端通过所述数据加密密钥进行发送数据的加密，得到加密数据并发送至第二终端，所述第二终端存储有和所述第一加密密钥配对的第一解密密钥；

所述第二终端建立与所述辅助加密设备的通信连接，接收所述辅助加密设备发送的第二解密密钥，与存储的所述第一解密密钥组合得到数据解密密钥，对接收到的加密数据进行解密。

2.根据权利要求1所述的密钥信息组合加密的安全芯片处理方法，其特征在于，所述第一终端进行数据发送时，通过服务器随机确定辅助加密设备，包括：

在所述第一终端进行数据发送时，满足密钥更新条件的情况下，通过服务器随机确定辅助加密设备，所述密钥更新条件包括发送数据的安全等级变更以及密钥满足变更时长。

3.根据权利要求2所述的密钥信息组合加密的安全芯片处理方法，其特征在于，所述与存储的所述第一解密密钥组合得到数据解密密钥，包括：

如果所述数据加密密钥的生成方式为以设置二次加密的方式进行所述第一加密密钥和所述第二加密密钥的多级密钥组合得到，则相应的，以设置的二次解密方式进行所述第一解密密钥和所述第二解密密钥的多级密钥组合得到数据解密密钥。

4.根据权利要求2所述的密钥信息组合加密的安全芯片处理方法，其特征在于，所述与存储的所述第一解密密钥组合得到数据解密密钥，包括：

如果所述数据加密密钥的生成方式为将所述第一加密密钥和所述第二加密密钥进行叠加得到，则相应的，将所述第一解密密钥和所述第二解密密钥进行叠加得到数据解密密钥。

5.根据权利要求1所述的密钥信息组合加密的安全芯片处理方法，其特征在于，所述第一终端通过所述数据加密密钥进行发送数据的加密，得到加密数据并发送至第二终端时，还包括：

将生成数据加密密钥的方式发送至所述第二终端，以用于所述第二终端基于所述生成数据加密密钥的方式，进行数据解密密钥的生成。

6.根据权利要求1-5中任一项所述的密钥信息组合加密的安全芯片处理方法，其特征在于，所述通过服务器随机确定辅助加密设备，包括：

所述服务器获取所述第一终端当前的位置信息；

基于所述位置信息确定预设范围内的可选设备，根据所述可选设备记录的攻击信息确定辅助加密设备。

7.密钥信息组合加密的安全芯片处理装置，其特征在于，包括：

设备确定模块，配置为第一终端进行数据发送时，通过服务器随机确定辅助加密设备，所述第一终端存储有第一加密密钥；

第一密钥组合模块，配置为第一终端与所述辅助加密设备的通信连接，接收所述辅助加密设备发送的第二加密密钥，将自身存储的所述第一加密密钥和所述第二加密密钥进行组合得到数据加密密钥，具体用于设置二次加密的方式进行所述第一加密密钥和所述第二加密密钥的多级密钥组合得到数据加密密钥；或者，将所述第一加密密钥和所述第二加密密钥进行叠加得到数据加密密钥；

数据发送模块，配置为第一终端通过所述数据加密密钥进行发送数据的加密，得到加密数据并发送至第二终端，所述第二终端存储有和所述第一加密密钥配对的第一解密密钥；

第二密钥组合模块，配置为第二终端与所述辅助加密设备的通信连接，接收所述辅助加密设备发送的第二解密密钥，与存储的所述第一解密密钥组合得到数据解密密钥，对接收到的加密数据进行解密。