[发明专利]加密方法及加密系统

摘要

本发明公开了一种加密系统及加密方法。在一些实施例中，所述加密系统包括加密桥和Ukey，其中加密桥连接于主机端和存储介质之间，用于实现在主机端和存储介质之间传输的数据的加密或解密；Ukey与主机端连接，并承载有引导系统，且存储有加密桥加密或解密所需的数据密钥。所述加密系统主要是通过Ukey中的引导系统对Ukey和加密桥及用户进行身份认证，与主机端的操作系统无关，用户身份认证及Ukey和加密桥的双向论证均通过后，Ukey将存储的数据密钥传递给加密桥，加密桥即可正常对存储通路上的数据进行加解密，实现了数据密钥和加密数据的分离存储，提高了数据安全性。

主权项

一种加密方法，其特征在于，包括如下步骤：a、提供用户界面，b、用户通过所述用户界面输入用户口令，c、判断用户输入的用户口令与预存在第一终端设备内的用户口令是否相同，若是则进入步骤d，若否则不进入步骤d，d、第一终端设备向第二终端设备发出数据请求，e、第二终端设备依据所述数据请求生成第一数据，f、第二终端设备将所述第一数据发送至第一终端设备，g、第一终端设备使用第一数据及数据密钥进行运算而生成第一加密数据密钥，h、第一终端设备使用会话密钥将所述第一数据与第一加密数据密钥加密，生成第一加密随机数与第二加密数据密钥，i、第一终端设备将所述第一加密随机数与第二加密数据密钥发送至第二终端设备，j、第二终端设备使用会话密钥将所述第一加密随机数与第二加密数据密钥解密，获得第二数据和第三加密数据密钥；k、第二终端设备判断第二数据与第一数据是否相同，若是则进入步骤l，若否则不进入步骤l，l、使用第一数据与第三加密数据密钥进行运算而得到所述数据密钥，m、第二终端设备对流经第二终端设备的数据进行加密或解密。