CN104573548A - 一种信息加密、解密方法、装置和终端 - Google Patents

Abstract

本发明公开了一种信息加密、解密方法、装置和终端。该信息加密方法，包括：在普通系统中，识别用户的私密信息；将识别出的私密信息传递到安全系统中；其中，安全系统是与所述普通系统并行运行的操作系统；在安全系统中，对识别出的私密信息进行加密处理。该信息解密方法，包括：在普通系统中，接收解密请求；解密请求用于请求安全系统对已加密的私密信息进行解密处理；其中，安全系统是与所述普通系统并行运行的操作系统；根据解密请求，在安全系统中，对已加密的私密信息进行解密处理。本发明通过两个并行运行的操作系统对私密信息进行保护，可以有效地提高信息的安全性。

Description

一种信息加密、解密方法、装置和终端

技术领域

本发明涉及信息安全技术领域，尤其涉及一种多操作系统下的信息加密、解密方法、装置和终端。

背景技术

目前，操作系统的种类繁多，包括：Linux、Unix、Windows、Android(安卓)、IOS等，每种操作系统都有其自身特点，用户可以根据需求选用适合自己的操作系统，并在终端中安装和使用。

然而，在实际应用中，用户可能需要使用多个操作系统，例如：生活中需要使用Windows系统，工作中需要使用Linux系统。为了满足用户的需求，现有技术实现了在终端中能够同时安装两种操作系统。例如：在终端中同时安装Linux系统和Windows系统。这样，用户无需购买两个终端来分别安装不同的操作系统，进而可以有效降低用户的经济成本。

但是，针对安装了双操作系统的终端而言，终端同一时间独立运行双操作系统中的一个操作系统，而使另一个操作系统则处于关机状态或者休眠状态，两个操作系统之间不随意进行切换，更不进行任何信息交互，存储在终端中的信息，由各自归属的操作系统分别进行管理和控制。由于每个操作系统的安全性能有限，若该操作系统不能很好的保护其存储的信息的安全，则容易导致信息外泄，引起信息安全问题，在涉及用户私密信息外泄时，甚至会威胁到用户的人身安全。因此，终端运行单操作系统，操作系统中的信息的安全已经不能得到有效地保护。

发明内容

本发明的主要目的在于提供一种数据加密、解密方法、装置和终端，以解决现有终端运行单操作系统时，操作系统中的信息的安全不能得到有效地保护的问题。

基于上述技术问题，本发明是通过以下技术方案来解决的。

本发明提供了一种信息加密方法，包括：在普通系统中，识别用户的私密信息；将识别出的私密信息传递到安全系统中；其中，所述安全系统是与所述普通系统并行运行的操作系统；在所述安全系统中，对识别出的所述私密信息进行加密处理。

其中，在加密处理完成之后，所述方法还包括：在所述普通系统中，删除所述私密信息；在所述安全系统中，存储加密后的私密信息。

其中，在所述安全系统中，对识别出的所述私密信息进行加密处理，包括：在所述安全系统中，对识别出的所述私密信息进行硬加密处理；在加密处理完成后，所述方法还包括：在所述普通系统中，存储加密后的私密信息。

本发明还提供了一种信息加密装置，包括：识别模块，用于在普通系统中，识别用户的私密信息；传递模块，用于将识别出的私密信息传递到安全系统中；其中，所述安全系统是与所述普通系统并行运行的操作系统；加密模块，用于在所述安全系统中，对识别出的所述私密信息进行加密处理。

其中，所述装置还包括删除模块，所述删除模块用于在加密处理完成之后，在所述普通系统中，删除所述私密信息；所述装置还包括第一存储模块，所述第一存储模块用于在加密处理完成之后，在所述安全系统中，存储加密后的私密信息；或者，所述加密模块，用于在所述安全系统中，对识别出的所述私密信息进行硬加密处理；所述装置还包括第二存储模块，所述第二存储模块用于在加密处理完成后，在所述普通系统中，存储加密后的私密信息。

本发明还提供给了一种信息解密方法，包括：在普通系统中，接收解密请求；所述解密请求用于请求安全系统对已加密的私密信息进行解密处理；所述安全系统是与所述普通系统并行运行的操作系统；根据所述解密请求，在所述安全系统中，对所述已加密的私密信息进行解密处理。

其中，在所述安全系统中，对所述被加密的私密信息进行解密处理，包括：如果所述已加密的私密信息被存储在所述安全系统中，则所述安全系统直接对所述已加密的私密信息进行解密处理；如果所述已加密的私密信息被存储在所述普通系统中，则先从普通系统中获得所述已加密的私密信息，并将所述已加密的私密信息传递至所述安全系统中，再进行解密处理。

本发明还提供了一种信息解密装置，包括：接收模块，用于在普通系统中，接收解密请求；所述解密请求安全系统用于请求对已加密的私密信息进行解密处理；所述安全系统是与所述普通系统并行运行的操作系统；解密模块，用于根据所述解密请求，在所述安全系统中，对所述已加密的私密信息进行解密处理。

其中，所述解密模块用于：如果所述已加密的私密信息被存储在所述安全系统中，则所述安全系统直接对所述已加密的私密信息进行解密处理；如果所述已加密的私密信息被存储在所述普通系统中，则先从普通系统中获得所述已加密的私密信息，并将所述已加密的私密信息传递至所述安全系统中，再进行解密处理。

本发明还提供一种终端，所述终端包括并行运行的普通系统和安全系统，并且基于所述的信息加密装置对私密信息进行加密处理，基于所述的信息解密装置对私密信息进行解密处理。

本发明有益效果如下：

本发明并行运行安全系统和普通系统；在普通系统中识别用户的私密信息，在安全系统中对私密信息进行加密处理；在普通系统中接收用户的解密请求，在安全系统中对加密后的私密信息进行解密处理；这样，通过两个并行运行的操作系统对私密信息进行保护，可以有效地的提高信息的安全性。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明一实施例的信息加密方法的流程图；

图2是根据本发明一实施例的信息解密方法的流程图；

图3是根据本发明一实施例的信息加密、解密的具体流程图；

图4是根据本发明一实施例的信息加密装置的结构图；

图5是根据本发明一实施例的信息解密装置的结构图。

具体实施方式

本发明的主要思想在于，本发明并行运行安全系统和普通系统；在普通系统中识别用户的私密信息，在安全系统中对私密信息进行加密处理；在普通系统中接收用户的解密请求，在安全系统中对加密后的私密信息进行解密处理；这样，通过两个并行运行的操作系统对私密信息进行保护，可以有效地的提高信息的安全性。

为使本发明的目的、技术方案和优点更加清楚，以下结合附图及具体实施例，对本发明作进一步地详细说明。

根据本发明的实施例，提供了一种信息加密方法。如图1所示，为根据本发明一实施例的信息加密方法的流程图。

步骤S110，并行运行安全系统和普通系统。

安全系统的安全级别高于普通系统。安全系统中的部分功能被设置权限，用来提高操作系统的安全性能。普通系统中的全部功能均未被设置权限。

在初始运行安全系统和普通系统时，普通系统在前台运行，安全系统在后台运行；普通系统是用户可见的操作系统；安全系统是用户暂不可见的操作系统。其中，在加密处理流程中，用户在普通系统中进行各种操作。例如：语音通话、收发信息、使用社交软件等。

步骤S120，在普通系统中，识别用户的私密信息。

私密信息是指包含预设关键字的信息。

私密信息的类型包括音频信息、文本信息、图片信息等。

例如：预设的关键字为用户名、密码、余额、账户等涉及用户隐私、财产的信息。在进行私密信息识别时，对用户通话内容、社交软件语音聊天内容、录音内容等音频信息进行语音识别；对短信息、邮件、记事本、日程等文本信息进行文字识别；对社交软件截图、收发的图片等图片信息进行图像识别，确定其中是否包含预设的关键字，若是，则判定为私密信息，若否，则继续进行识别。

步骤S130，将识别出的私密信息传递到安全系统中。

普通系统和安全系统之间可以通过内存共享的方式来传递私密信息；或者普通系统向安全系统发送私密信息，由安全系统来负责接收。

步骤S140，在安全系统中，对识别出的私密信息进行加密处理。

在安全系统中，利用预设的加密算法，对私密信息进行加密处理。

该加密处理为硬加密处理或软加密处理。硬加密处理是采用硬件和软件相结合的方式来进行加密处理。软加密处理是采用软件来进行加密处理。

安全系统加密处理完成后，获得加密后的私密信息(密文)。该密文可以直接存储在安全系统中，也可以返回普通系统。下面列举两个实施例：

实施例一，在加密处理完成之后，在普通系统中，删除私密信息；在安全系统中，存储加密后的私密信息。这样，在普通系统中不存储私密信息，用户及用户之外的其他用户，在普通系统中就不会看到私密信息，提高了私密信息的安全性。进一步地，针对加密后的私密信息，安全系统可以创建与该加密后的私密信息相关联的链接信息，并将该链接信息回传给普通系统。在普通系统中，显示该链接信息。这样，在普通系统中，虽然将私密信息删除，但是用户根据链接信息就可以明了那些私密信息已经被加密。

实施例二，在安全系统中，对识别出的私密信息进行硬加密处理；在加密处理完成后，在普通系统中，存储加密后的私密信息。换言之，硬加密处理完成后，在系统切换的同时，将加密后的私密信息传递到普通系统中，由普通系统进行保存，这样，即便加密后的私密信息被非法获得，在不具备本实施例安全系统的软件、硬件条件的情况下，也不能对密文进行解密处理。

为了让用户更加直观的看到整个加密过程，可以在信息加密流程中，为用户展示加密过程，具体而言：

在普通系统向安全系统传递私密信息的同时，将操作系统从普通系统切换到安全系统。由于普通系统和安全系统并行运行，因此，可以在普通系统和安全系统之间实现无缝切换，无缝切换用户基本不会察觉，用户体验较好。

在完成系统切换后，安全操作在前台运行，为用户可见的操作系统，普通操作系统在后台运行，为用户暂不可见的操作系统。

如果将操作系统切换至安全系统，则在加密处理过程中，安全系统中仅执行加密处理的加密进程对用户可见，而安全系统中的其他资源对用户均不可见，这样可以有效防止加密过程中安全系统中的信息被非法获得。

在加密处理完成后，将操作系统从安全系统切换回普通系统，以便用户能够正常使用普通系统。

针对本实施例的信息加密方法，本发明还提供了一种信息解密方法。如图2所示，为根据本发明一实施例的信息解密方法的流程图。

步骤S210，在普通系统中，接收解密请求。

解密请求用于请求安全系统对已加密的私密信息进行解密处理。安全系统是与普通系统并行运行的操作系统。

该解密请求表示用户希望查看私密信息。解密请求可以通过以下方式之一发出：用户点击已加密的私密信息相关联的链接信息、用户点击被加密的私密信息、用户点击预设的系统切换按钮。

步骤S220，根据解密请求，在安全系统中，对已加密的私密信息进行解密处理。

在安全系统中，利用预设的解密算法，对已加密的私密信息(密文)进行解密处理。

针对步骤S220，具体而言：

A、如果已加密的私密信息被存储在安全系统中，则安全系统直接对已加密的私密信息进行解密处理。进一步地，如果在加密步骤中，安全系统未将密文返回普通系统，或者将密文关联的链接信息返回普通系统，这样，只在安全系统中存储有密文。若用户希望查看私密信息，则用户可以点击链接信息，或者点击切换按钮，将操作系统从普通系统切换到安全系统。如果用户点击的是链接信息，则安全系统直接将该链接信息关联的密文进行解密处理；如果用户点击的是切换按钮，则针对用户在安全系统中选择的密文进行解密处理。

B、如果被加密的私密信息被存储在普通系统中，则先从普通系统中获得被加密的私密信息，并将该被加密的私密信息传递至安全系统中，再进行解密处理。进一步地，如果在加密步骤中，安全系统将密文返回普通系统，这样，只在普通系统中存储有密文。若用户希望查看私密信息，则用户可以点击该密文，将操作系统从普通系统切换到安全系统，并且将该密文，从普通系统传递至安全系统。安全系统获得该密文后，对该密文进行解密处理。

步骤S230，解密处理完成后，在安全系统或普通系统中，显示的私密信息。

如果在安全系统中显示私密信息，则需要将普通系统切换到安全系统，待解密处理完成后，直接进行显示，并且在用户查阅完毕后，将操作系统从安全系统切换回普通系统。进一步地，在安全系统中，用户除了能够查阅该解密后的私密信息，安全系统中的其他资源均对用户不可见。

如果在普通系统中显示私密信息，则需要安全系统完成解密处理后，将解密后的私密信息传递到普通系统。进一步地，普通系统在用户阅读完毕后，将解密后的私密信息删除。

下面给出一个具体应用实例，来说明本发明的信息加密、解密方法。如图3所示，图3是根据本发明一实施例的信息加密、解密的具体流程图。

步骤S310，获取普通系统中的信息。

普通系统与安全系统并行运行，用户登录普通系统，表示用户在普通系统中执行操作。获取的信息包括音频信息、文本信息和图片信息。获取的信息既包含已经存储的信息，也包含正在接收的信息。

步骤S320，判断获取的信息是否为私密信息，也即是判断信息中包含预设的关键字。若是，则执行步骤S330；若否，则执行步骤S310。

在识别出私密信息后，可以先提示用户，如提示“发现私密信息，是否加密处理”，根据用户选择，进行后续步骤的执行，如，用户选择“是”则执行步骤S330，选择“否”则执行步骤S310。

步骤S330，操作系统切换至安全系统，并且将私密信息传递安全系统。

步骤S340，启动信息加密进程，对私密信息进行加密处理。

在加密处理时，用户无法查看除当前加密进程之外的所有资源，即安全系统除了加密进程之外的其他资源对用户不可见，这样避免其他用户采用这种方式进入安全系统获取机主安全系统之内的任何信息。

步骤S350，操作系统切换至普通系统，并且将密文传递至普通系统。

步骤S360，普通系统存储密文。

步骤S370，接收针对密文的解密请求。

步骤S380，操作系统切换至安全系统，并且将密文传递安全系统。

步骤S390，启动信息解密进程，解密、显示密文。

在进行解密处理时，可以根据用户的预先设置，进行鉴权，鉴权方式包括但不限于：输入预设的密码、输入用户的指纹。在用户输入正确的密码、或正确的指纹后，对密文进行解密处理，这样实现了对普通系统下的私密信息的安全保护。

步骤S400，操作系统切换至普通系统。

为了增加信息的安全性，在进行系统切换时，尤其是将普通系统切换到安全系统时，要求用户输入切换密码，在用户输入正确的切换密码后，进行系统切换。

本发明提供了一种信息加密装置，如图4所示，图4是根据本发明一实施例的信息加密装置的结构图。

该装置包括：

识别模块410，用于在普通系统中，识别用户的私密信息；

传递模块420，用于将识别出的私密信息传递到安全系统中；其中，安全系统是与普通系统并行运行的操作系统；

加密模块430，用于在安全系统中，对识别出的私密信息进行加密处理。

在一个实施例中，装置还包括删除模块440，删除模块440用于在加密处理完成之后，在普通系统中，删除私密信息；装置还包括第一存储模块450，第一存储模块450用于在加密处理完成之后，在安全系统中，存储加密后的私密信息。

在另一实施例中，所述加密模块430，用于在所述安全系统中，对识别出的所述私密信息进行硬加密处理；所述装置还包括第二存储模块460，第二存储模块460用于在加密处理完成后，在所述普通系统中，存储加密后的私密信息。

本实施例所述信息加密装置的功能已经在图1、图3所示的方法实施例中进行了描述，故本实施例的描述中未详尽之处，可以参见前述实施例中的相关说明，在此不做赘述。

本发明还提供了一种信息解密装置，如图5所示，图5是根据本发明一实施例的信息解密装置的结构图。

该装置包括：

接收模块510，用于在普通系统中，接收解密请求；解密请求安全系统用于请求对已加密的私密信息进行解密处理；安全系统是与普通系统并行运行的操作系统；

解密模块520，用于根据解密请求，在安全系统中，对已加密的私密信息进行解密处理。

解密模块520，用于：如果已加密的私密信息被存储在安全系统中，则安全系统直接对已加密的私密信息进行解密处理；如果已加密的私密信息被存储在普通系统中，则先从普通系统中获得已加密的私密信息，并将所述已加密的私密信息传递至安全系统中，再进行解密处理。

本实施例所述信息解密装置的功能已经在图2、图3所示的方法实施例中进行了描述，故本实施例的描述中未详尽之处，可以参见前述实施例中的相关说明，在此不做赘述。

本发明还提供了一种终端，该终端例如是手机、平板电脑、计算机等。

在该终端中包括并行运行的普通系统和安全系统，并且利用本发明的信息加密方法进行加密处理，利用本发明的信息解密方法进行解密处理。

以上所述仅为本发明的实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的权利要求范围之内。

Claims (10)

1.一种信息加密方法，其特征在于，包括：

在普通系统中，识别用户的私密信息；

将识别出的私密信息传递到安全系统中；其中，所述安全系统是与所述普通系统并行运行的操作系统；

在所述安全系统中，对识别出的所述私密信息进行加密处理。

2.根据权利要求1所述的方法，其特征在于，在加密处理完成之后，所述方法还包括：

在所述普通系统中，删除所述私密信息；

在所述安全系统中，存储加密后的私密信息。

3.根据权利要求1所述的方法，其特征在于，

在所述安全系统中，对识别出的所述私密信息进行加密处理，包括：在所述安全系统中，对识别出的所述私密信息进行硬加密处理；

在加密处理完成后，所述方法还包括：在所述普通系统中，存储加密后的私密信息。

4.一种信息加密装置，其特征在于，包括：

识别模块，用于在普通系统中，识别用户的私密信息；

传递模块，用于将识别出的私密信息传递到安全系统中；其中，所述安全系统是与所述普通系统并行运行的操作系统；

加密模块，用于在所述安全系统中，对识别出的所述私密信息进行加密处理。

5.根据权利要求4所述的装置，其特征在于，

所述装置还包括删除模块，所述删除模块用于在加密处理完成之后，在所述普通系统中，删除所述私密信息；所述装置还包括第一存储模块，所述第一存储模块用于在加密处理完成之后，在所述安全系统中，存储加密后的私密信息；

或者，

所述加密模块，用于在所述安全系统中，对识别出的所述私密信息进行硬加密处理；所述装置还包括第二存储模块，所述第二存储模块用于在加密处理完成后，在所述普通系统中，存储加密后的私密信息。

6.一种信息解密方法，其特征在于，包括：

在普通系统中，接收解密请求；所述解密请求用于请求安全系统对已加密的私密信息进行解密处理；所述安全系统是与所述普通系统并行运行的操作系统；

根据所述解密请求，在所述安全系统中，对所述已加密的私密信息进行解密处理。

7.根据权利要求6所述的方法，其特征在于，在所述安全系统中，对所述被加密的私密信息进行解密处理，包括：

如果所述已加密的私密信息被存储在所述安全系统中，则所述安全系统直接对所述已加密的私密信息进行解密处理；

如果所述已加密的私密信息被存储在所述普通系统中，则先从普通系统中获得所述已加密的私密信息，并将所述已加密的私密信息传递至所述安全系统中，再进行解密处理。

8.一种信息解密装置，其特征在于，包括：

接收模块，用于在普通系统中，接收解密请求；所述解密请求安全系统用于请求对已加密的私密信息进行解密处理；所述安全系统是与所述普通系统并行运行的操作系统；

解密模块，用于根据所述解密请求，在所述安全系统中，对所述已加密的私密信息进行解密处理。

9.根据权利要求8所述的装置，其特征在于，所述解密模块用于：

如果所述已加密的私密信息被存储在所述安全系统中，则所述安全系统直接对所述已加密的私密信息进行解密处理；

如果所述已加密的私密信息被存储在所述普通系统中，则先从普通系统中获得所述已加密的私密信息，并将所述已加密的私密信息传递至所述安全系统中，再进行解密处理。

10.一种终端，其特征在于，所述终端包括并行运行的普通系统和安全系统，并且基于权利要求4或5所述的信息加密装置对私密信息进行加密处理，基于权利要求8或9所述的信息解密装置对私密信息进行解密处理。