[发明专利]基于TrustZone的数据库文件口令加解密方法、装置及终端设备有效
| 申请号： | 201710214713.1 | 申请日： | 2017-04-01 |
| 公开（公告）号： | CN106992851B | 公开（公告）日： | 2020-04-10 |
| 发明（设计）人： | 孙国峰 | 申请（专利权）人： | 北京元心科技有限公司 |
| 主分类号： | H04L9/06 | 分类号： | H04L9/06;H04L9/08;H04L9/32;G06F21/60;G06F21/62 |
| 代理公司： | 北京律智知识产权代理有限公司 11438 | 代理人： | 姜怡;阚梓瑄 |
| 地址： | 100176 北京市北京经济技*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请公开一种基于TrustZone的数据库文件口令加解密方法、装置及终端设备。该方法包括：接收口令创建请求，口令创建请求中包括：数据库文件的第一元数据及类密钥标识；为数据库文件创建用于加密数据库文件的口令，并将第一元数据与口令合并为第二元数据；查找存储的类密钥标识对应的类密钥；通过普通执行环境与可信执行环境之间的客户接口，向可信执行环境中的可信应用程序发送数据加密请求，数据加密请求包括：类密钥及第二元数据；可信应用程序根据预先存储于可信执行环境中的主密钥，对类密钥进行解密；可信应用程序根据解密后的类密钥，对第二元数据进行加密；以及可信应用程序通过客户接口，将加密后的第二元数据返回至普通执行环境中存储。 | ||
| 搜索关键词： | 基于 trustzone 数据库文件 口令 解密 方法 装置 终端设备 | ||
【主权项】：
一种基于TrustZone的数据库文件口令加密方法，其特征在于，包括：接收口令创建请求，所述口令创建请求中包括：数据库文件的第一元数据及类密钥标识；为所述数据库文件创建用于加密所述数据库文件的口令，并将所述第一元数据与所述口令合并为第二元数据；查找存储的所述类密钥标识对应的类密钥；通过普通执行环境与可信执行环境之间的客户接口，向所述可信执行环境中的可信应用程序发送数据加密请求，所述数据加密请求包括：所述类密钥及所述第二元数据；所述可信应用程序根据预先存储于所述可信执行环境中的主密钥，对所述类密钥进行解密；所述可信应用程序根据解密后的所述类密钥，对所述第二元数据进行加密；以及所述可信应用程序通过所述客户接口，将加密后的所述第二元数据返回至所述普通执行环境中存储。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京元心科技有限公司，未经北京元心科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710214713.1/，转载请声明来源钻瓜专利网。
