CN110633575A - 数据加密方法、装置、设备及存储介质 - Google Patents

Abstract

本申请公开了一种数据加密方法，属于数据加密技术领域。所述方法由可穿戴设备执行，所述方法包括：获取目标数据块；对目标数块进行乱序化处理，获得重组数据块，乱序化处理用于将目标数据块划分为多个子数据块并进行随机重组；对重组数据块进行碎片化处理，获得各个碎片化分块；对各个碎片化分块中各自包含的每个字节进行加密。本申请通过对目标数据块进行乱序化处理、碎片化处理，最后对碎片化处理得到的各个碎片化分块进行加密，使得可穿戴设备中存储或者传输的是多重处理后并加密的用户数据时，从而提高了可穿戴设备数据的安全性。

Description

数据加密方法、装置、设备及存储介质

技术领域

本申请涉及数据加密技术领域，特别涉及一种数据加密方法、装置、设备及存储介质。

背景技术

随着科学技术的发展，人们在日常生活中不可避免的需要进行数据传输。其中，对于电子设备之间的数据交互，人们也越来越重视数据交互的安全性。

例如，如今大量的可穿戴设备的出现，用户可以使用可穿戴设备采集自身的体质数据(比如，心跳、体温等)，或者，可穿戴设备也可以获取用户的每日路径、步数等数据。可穿戴设备既可以将采集的数据在本地存储，也可以与终端或者其他的可穿戴设备之间进行数据交互，实现数据共享等。

目前，对于如何提高可穿戴设备的数据传输和存储方面的安全性，尚未出现较为完善的解决方案。

发明内容

本申请实施例提供了一种数据加密方法、装置、设备及存储介质，可以提高对可穿戴设备存储数据或者传输数据的安全性。所述技术方案如下：

一方面，本申请实施例提供了一种数据加密方法，所述方法由可穿戴设备执行，所述方法包括：

获取目标数据块；

对所述目标数块进行乱序化处理，获得重组数据块，所述乱序化处理用于将所述目标数据块划分为多个子数据块并进行随机重组；

对所述重组数据块进行碎片化处理，获得各个碎片化分块；

对所述各个碎片化分块中各自包含的每个字节进行加密。

另一方面，本申请实施例提供了一种数据加密装置，所述装置用于可穿戴设备中，所述装置包括：

数据块获取模块，用于获取目标数据块；

重组数据块获得模块，用于对所述目标数块进行乱序化处理，获得重组数据块，所述乱序化处理用于将所述目标数据块划分为多个子数据块并进行随机重组；

碎片化分块获得模块，用于对所述重组数据块进行碎片化处理，获得各个碎片化分块；

碎片化分块加密模块，用于对所述各个碎片化分块中各自包含的每个字节进行加密。

可选的，所述装置还包括：乱序摘要生成模块，碎片摘要生成模块以及加密摘要生成模块；

所述乱序摘要生成模块，用于生成乱序摘要，所述乱序摘要包含第一位置信息、第二位置信息以及数据摘要，所述第一位置信息是所述多个子数据块各自在所述重组数据块中的位置信息，所述第二位置信息是所述多个子数据块各自在所述目标数据块中的位置信息，所述数据摘要是所述多个子数据块各自的数据内容；

所述碎片摘要生成模块，用于生成碎片摘要，所述碎片摘要包含所述各个碎片化分块各自的信息大小；

所述加密摘要生成模块，用于生成加密摘要，所述加密摘要包含所述各个碎片化分块各自的密钥信息。

可选的，所述数据块获取模块，用于批量获取所述可穿戴设备中的第一分类数据，所述第一分类数据是所述可穿戴设备的核心数据。

可选的，所述装置还包括：第一存储模块和第二存储模块；

所述第一存储模块，用于当所述可穿戴设备在本地存储加密后的所述各个碎片化分块时，将加密后的所述各个碎片化分块存储在第一本地目录中；

所述第二存储模块，用于将所述乱序摘要、所述碎片摘要以及所述加密摘要存储在第二本地目录中。

可选的，所述可穿戴设备中包括安全程序，所述装置还包括：第一读取模块，第二读取模块，解密处理模块以及结果返回模块；

所述第一读取模块，用于所述可穿戴设备在本地存储所述加密后的所述各个碎片化分块之后，通过所述安全程序从所述第一本地目录中读取加密后的所述各个碎片化分块；

所述第二读取模块，用于通过所述安全程序从所述第二本地目录中读取所述乱序摘要、所述碎片摘要以及所述加密摘要；

所述解密处理模块，用于按照所述乱序摘要、所述碎片摘要以及所述加密摘要对所述加密后的所述各个碎片化分块进行解密处理；

所述结果返回模块，用于返回解析处理结果，所述解密处理结果用于指示所述安全程序是否对所述各个碎片化分块正确解密。

可选的，所述装置还包括：第一加密模块，第二加密模块，第三加密模块和第一数据传输模块；

所述第一加密模块，用于当所述可穿戴设备传输加密后的所述各个碎片化分块时，对所述乱序摘要按照非对称加密形式进行加密；

所述第二加密模块，用于对所述碎片摘要按照所述非对称加密形式进行加密；

所述第三加密模块，用于对所述加密摘要按照所述非对称加密形式进行加密；

所述第一数据传输模块，用于将所述加密后的所述各个碎片化分块、加密后的乱序摘要、加密后的碎片摘要以及加密后的加密摘要进行传输。

可选的，所述装置还包括：格式转换模块和第二数据传输模块；

所述格式转换模块，用于按照第一信号格式传输所述加密后的所述各个碎片化分块时，将所述第一信号格式转换为第二信号格式；

所述第二数据传输模块，用于按照所述第二信号格式传输所述加密后的所述各个碎片化分块。

又一方面，本申请实施例还提供了一种计算机设备，所述计算机设备包含处理器和存储器，所述存储器中存储有至少一条指令、至少一段程序、代码集或指令集，所述至少一条指令、所述至少一段程序、所述代码集或指令集由所述处理器加载并执行以实现如上所述的数据加密方法。

又一方面，本申请实施例还提供了一种计算机可读存储介质，所述存储介质中存储有至少一条指令、至少一段程序、代码集或指令集，所述至少一条指令、所述至少一段程序、所述代码集或指令集由所述处理器加载并执行以实现如上所述的数据加密方法。

本申请实施例提供的技术方案带来的有益效果至少包括：

获取目标数据块；对目标数块进行乱序化处理，获得重组数据块，乱序化处理用于将目标数据块划分为多个子数据块并进行随机重组；对重组数据块进行碎片化处理，获得各个碎片化分块；对各个碎片化分块中各自包含的每个字节进行加密。本申请通过对目标数据块进行乱序化处理、碎片化处理，最后对碎片化处理得到的各个碎片化分块进行加密，使得可穿戴设备中存储或者传输的是多重处理后并加密的用户数据时，从而提高了可穿戴设备数据的安全性。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本申请实施例提供的一种数据传输***的结构示意图；

图2是本申请实施例涉及的一种数据加密方法的方法流程图；

图3是本申请实施例涉及的一种数据加密方法的方法流程图；

图4是本申请实施例涉及的一种数据加密方法的方法流程图；

图5是本申请一示例性实施例示出的一种数据加密装置的结构方框图；

图6是本申请个示例性实施例提供的计算机设备的结构示意图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。

本申请提供的方案，可以用于在人们日常生活中使用电子设备存储或者接收数据的现实场景中。为了便于理解，下面首先对一些名词术语以及应用场景进行简单介绍。

1)非对称加密：指加密和解密使用不同密钥的加密算法，也称为公私钥加密。

2)AB服务信号模拟：发送设备和接收设备之间本来以A服务信号发送数据，现将A服务信号打包为B服务信号进行发送，接收设备可以数据从将B服务信号还原为A服务信号的一种数据传输方式。

随着科学技术的发展，人们在日常生活中，使用可穿戴设备(比如，智能手环、蓝牙耳机、智能眼镜、智能手表等)娱乐或者工作已经非常普遍，随着可穿戴设备的数量和种类越来越多，可穿戴设备中存储的用户数据也越来越多，比如，对于一个智能手环，该智能手环可以采集用户的心跳数据，并将采集到的用户平日的心跳数据进行存储，当用户通过其他终端进行数据检测时，需要使用心跳数据时，用户也可以将智能手环中的心跳数据发送给其他终端。

请参考图1，其示出了本申请实施例提供的一种数据传输***的结构示意图。该***包括：若干个可穿戴设备110，终端120。

可选的，可穿戴设备110可以是智能手环、蓝牙耳机、智能眼镜、智能手表等设备。

可选的，终端可以是手机、平板电脑、电子书阅读器、MP3播放器(Moving PictureExperts Group Audio Layer III，动态影像专家压缩标准音频层面3)、MP4(MovingPicture Experts Group Audio Layer IV，动态影像专家压缩标准音频层面4)播放器、笔记本电脑、膝上型便携计算机和台式计算机等终端。

如图1所示，可穿戴设备110与终端120之间可以传输数据，可穿戴设备110之间也可以传输数据。其中，可穿戴设备110与终端120之间，可穿戴设备110与可穿戴设备110之间、终端120与终端120之间均可以通过通信网络相连。可选的，该通信网络可以是有线网络或无线网络。

可选的，上述的无线网络或有线网络使用标准通信技术和/或协议。网络通常为因特网、但也可以是任何网络，包括但不限于局域网(Local Area Network，LAN)、城域网(Metropolitan Area Network，MAN)、广域网(Wide Area Network，WAN)、移动、有线或者无线网络、专用网络或者虚拟专用网络的任何组合)。在一些实施例中，使用包括超文本标记语言(Hyper Text Mark-up Language，HTML)、可扩展标记语言(Extensible MarkupLanguage，XML)等的技术和/或格式来代表通过网络交换的数据。此外还可以使用诸如安全套接字层(Secure Socket Layer，SSL)、传输层安全(Transport Layer Security，TLS)、虚拟专用网络(Virtual Private Network，VPN)、网际协议安全(Internet ProtocolSecurity，IPsec)等常规加密技术来加密所有或者一些链路。在另一些实施例中，还可以使用定制和/或专用数据通信技术取代或者补充上述数据通信技术。

目前，对于上述图1所示的数据传输***中，对于可穿戴设备之间的数据交互方面，数据传输的安全措施不足，并没有对传输的数据做进一步处理，如果上述可穿戴设备发送或者接收的数据被其他终端窃听到，容易造成用户数据的泄露，导致可穿戴设备传输数据不可靠，安全性低等问题。

本申请实施例提供了一种数据加密方法，可以提高上述数据传输的可靠性，避免用户数据的泄露等问题。请参考图2，其示出了本申请实施例涉及的一种数据加密方法的方法流程图，该方法可以应用于上述图1所示的数据传输***中，由该检测***中的可穿戴设备执行。如图2所示，该数据加密方法可以包括如下几个步骤。

步骤201，获取目标数据块。

其中，目标数据块可以是可穿戴设备中待发送的数据块，或者，目标数据块也可以是可穿戴设备当前采集的数据对应的数据块，或者，目标数据块也可以是可穿戴设备中已经存储存储的数据，或者，目标数据块也可以是其他可穿戴设备发送的数据。

步骤202，对目标数块进行乱序化处理，获得重组数据块，乱序化处理用于将目标数据块划分为多个子数据块并进行随机重组。

步骤203，对重组数据块进行碎片化处理，获得各个碎片化分块；

其中，碎片化处理可以是将上述重组数据块按照预设碎片大小进行划分处理，从而得到多个碎片化分块。

步骤204，对各个碎片化分块中各自包含的每个字节进行加密。

综上所述，获取目标数据块；对目标数块进行乱序化处理，获得重组数据块，乱序化处理用于将目标数据块划分为多个子数据块并进行随机重组；对重组数据块进行碎片化处理，获得各个碎片化分块；对各个碎片化分块中各自包含的每个字节进行加密。本申请通过对目标数据块进行乱序化处理、碎片化处理，最后对碎片化处理得到的各个碎片化分块进行加密，使得可穿戴设备中存储或者传输的是多重处理后并加密的用户数据时，从而提高了可穿戴设备数据的安全性。

请参考图3，其示出了本申请实施例涉及的一种数据加密方法的方法流程图，该方法可以应用于上述图1所示的数据传输***中，由该***中的可穿戴设备执行。如图3所示，该加密方法可以包括如下几个步骤。

步骤301，批量获取可穿戴设备中的第一分类数据，第一分类数据是可穿戴设备的核心数据。

可选的，可穿戴设备中可以安装有应用程序，用户可以通过该应用程序对电子设备中的数据进行分类，选择对应的数据类型，确定哪些类型的数据在传输或者存储时需要进行数据加密，哪些数据在传输或者存储时不需要进行数据加密。

在一种可能实现的方式中，在智能手环中，智能手环可以检测用户的心跳数据，并对心跳数据进行传输或者存储。智能手环可以检测智能手环中电量、时间等数据，并对这些数据也进行传输或者存储。该智能手环可以安装有数据管理应用程序，用户可以通过打开该数据管理应用程序展示信条数据、电量数据、时间数据等类型的数据，用户可以对智能手环中的数据进行选择，将选择的数据确定为该智能手环在传输或者存储时需要进行数据加密，此时用户选择的数据便是核心数据，该核心数据对应的数据类型便是第一分类数据。

可选的，用户在可穿戴设备中确定第一分类数据之后，可穿戴设备在每次接收到该第一分类数据时，可穿戴设备可以批量获取第一分类数据，可选的，该批量获取的数据量大小可以由可穿戴设备的厂商确定，本申请对此并不加以限定。

步骤302，对第一分类数据进行乱序化处理，获得重组数据块，乱序化处理用于将第一分类数据划分为多个子数据块并进行随机重组。

其中，上述获取到的每一批第一分类数据都可以看做是一个数据块，对第一分类数据进行乱序化处理时，将该第一分类数据作为一个数据块进行处理。可选的，该乱序化处理可以包括将第一分类数据划分为多个子数据块，并对各个子数据块进行随机乱序处理，打乱原有的顺序，并重新组合为与原来顺序不同的数据块，从而得到重组数据块。

可选的，在该步骤中，得到多个子数据块后，可穿戴设备还可以生成乱序摘要，乱序摘要包含第一位置信息、第二位置信息以及数据摘要，第一位置信息是多个子数据块各自在重组数据块中的位置信息，第二位置信息是多个子数据块各自在目标数据块中的位置信息，数据摘要是多个子数据块各自的数据内容。

可选的，划分的多个子数据块可以是大小不固定的数据块，数据摘要是提取各个数据块中对应的数据。比如，该某个数据块中的数据是“10010111”，数据摘要中可以包含“10010111”或者“10***11”，将数据块中的数据作为对应的数据摘要。

步骤303，对重组数据块进行碎片化处理，获得各个碎片化分块。

可选的，可穿戴设备按照预设碎片信息大小将重组数据块再次进行划分，得到各个碎片化分块。或者，可穿戴设备按照随机碎片信息大小将重组数据块再次进行划分，得到各个碎片化分块。

可选的，可穿戴设备可以生成碎片摘要，该碎片摘要包含所述各个碎片化分块各自的信息大小。比如，可穿戴设备还可以获取上述各个碎片化分块的碎片信息大小，根据各个碎片信息大小生成各个碎片化分块的碎片摘要。例如，各个碎片化分块可以是按照固定的信息大小进行划分得到的，碎片的信息大小可以是40字节，那么碎片摘要中就可以是对应的“40字节”

步骤304，对各个碎片化分块中各自包含的每个字节进行加密。

可选的，可穿戴设备可以对碎片中每个字节通过预设公式进行加密。例如，从第一个碎片化分块开始，依次对该碎片化分块中的每个字节按照预设公式生成对应的加密结果，从而按照该加密结果标识该字节。

可选的，可穿戴设备在加密完成之后，还可以生成加密摘要，加密摘要包含各个碎片化分块各自的密钥信息。比如，第一个碎片化分块中，第一个字节是用3标识，那么，秘钥信息可以是“第一字节对应3”。

步骤305，当可穿戴设备在本地存储加密后的各个碎片化分块时，将加密后的各个碎片化分块存储在第一本地目录中。

其中，当可穿戴设备需要在本地存储上述获取到的第一分类数据时，可穿戴设备将上述过程生成的加密后的各个碎片化分块在第一本地目录中存储。其中，该第一本地目录可以是用户设置的一个加密目录，用于存储加密数据。

步骤306，将乱序摘要、碎片摘要以及加密摘要存储在第二本地目录中。其中，可穿戴设备也可以将上述过程生成的加密后的各个碎片化分块在第二本地目录中存储。其中，第二本地目录也可以是用户设置的一个加密目录，用于存储各个摘要数据。其中，可穿戴设备将上述过程生成的加密后的各个碎片化分块在本地存储的位置与将上述过程生成的加密后的各个碎片化分块在本地存储的位置不同。

可选的，可穿戴设备中安装有安全程序，可穿戴设备在本地存储加密后的各个碎片化分块之后，可以通过安全程序从第一本地目录中读取加密后的各个碎片化分块；通过安全程序从第二本地目录中读取乱序摘要、碎片摘要以及加密摘要；按照乱序摘要、碎片摘要以及加密摘要对加密后的各个碎片化分块进行解密处理；返回解析处理结果，解密处理结果用于指示安全程序是否对各个碎片化分块正确解密。

实现自身对加密结果的检验效果，该安全程序可以是特定的应用程序(比如，终端中就对应智能手环厂商的应用程序，在终端中安装的其他应用程序并不能随便解析出本地存储的数据)

综上所述，获取目标数据块；对目标数块进行乱序化处理，获得重组数据块，乱序化处理用于将目标数据块划分为多个子数据块并进行随机重组；对重组数据块进行碎片化处理，获得各个碎片化分块；对各个碎片化分块中各自包含的每个字节进行加密。本申请通过对目标数据块进行乱序化处理、碎片化处理，最后对碎片化处理得到的各个碎片化分块进行加密，使得可穿戴设备中存储或者传输的是多重处理后并加密的用户数据时，从而提高了可穿戴设备数据的安全性。

请参考图4，其示出了本申请实施例涉及的一种数据加密方法的方法流程图，该方法可以应用于上述图1所示的数据传输***中，由该***中的可穿戴设备执行。如图4所示，该加密方法可以包括如下几个步骤。

步骤401，批量获取可穿戴设备中的第一分类数据，第一分类数据是可穿戴设备的核心数据。

步骤402，对目标数块进行乱序化处理，获得重组数据块，乱序化处理用于将目标数据块划分为多个子数据块并进行随机重组。

可选的，生成乱序摘要，乱序摘要包含第一位置信息、第二位置信息以及数据摘要，第一位置信息是多个子数据块各自在重组数据块中的位置信息，第二位置信息是多个子数据块各自在目标数据块中的位置信息，数据摘要是多个子数据块各自的数据内容。

步骤403，对重组数据块进行碎片化处理，获得各个碎片化分块。

可选的，生成碎片摘要，所述碎片摘要包含所述各个碎片化分块各自的信息大小；

步骤404，对各个碎片化分块中各自包含的每个字节进行加密。

其中，上述步骤401至步骤404中的执行细节可以参照图3所示实施例中步骤301至步骤304中的描述，此处不再赘述。

步骤405，当可穿戴设备传输加密后的各个碎片化分块时，对乱序摘要、碎片摘要以及加密摘要按照非对称加密形式进行加密。

即，对乱序摘要按照非对称加密形式进行加密；对碎片摘要按照非对称加密形式进行加密；对加密摘要按照非对称加密形式进行加密；可穿戴设备将加密后的各个碎片化分块、加密后的乱序摘要、加密后的碎片摘要以及加密后的加密摘要进行传输。

在一种可能实现的方式中，当需要传输的信息量较多时，可以对摘要进行非对称加密，并不对加密后的各个碎片化分块进行非对称加密；当需要传输的信息量较少时，可以既对摘要进行非对称加密，也可以对加密后的各个碎片化分块进行非对称加密。

步骤406，可穿戴设备按照第一信号格式传输加密后的各个碎片化分块时，将第一信号格式转换为第二信号格式。

比如，第一信号格式可以是智能手环传输的信号格式，第二信号格式可以是智能眼镜传输的信号格式。

步骤407，按照第二信号格式传输加密后的各个碎片化分块。

其中，可穿戴设备可将需要传输的数据以及对应的各个摘要按照第二信号格式传输。

步骤408，接收回馈信息。

该回馈信息中包含接收设备对发送的数据解析结果。即，接收设备在接收到可穿戴设备发送的数据之后，接收设备可以对数据进行解密处理，并对该可穿戴设备返回回馈信息，指示自身是否成功接收。相应的，可穿戴设备接收该回馈信息。

综上所述，获取目标数据块；对目标数块进行乱序化处理，获得重组数据块，乱序化处理用于将目标数据块划分为多个子数据块并进行随机重组；对重组数据块进行碎片化处理，获得各个碎片化分块；对各个碎片化分块中各自包含的每个字节进行加密。本申请通过对目标数据块进行乱序化处理、碎片化处理，最后对碎片化处理得到的各个碎片化分块进行加密，使得可穿戴设备中存储或者传输的是多重处理后并加密的用户数据时，从而提高了可穿戴设备数据的安全性。

下述为本申请装置实施例，可以用于执行本申请方法实施例。对于本申请装置实施例中未披露的细节，请参照本申请方法实施例。

图5是本申请一示例性实施例示出的一种数据加密装置的结构方框图。该数据加密装置可以用于电子设备中，以执行上述各个方法实施例中的全部或者部分步骤；其中，该电子设备可以是可穿戴设备，或者，与可穿戴设备进行通信的其它计算机设备。该数据加密装置可以包括如下模块：

数据块获取模块501，用于获取目标数据块；

重组数据块获得模块502，用于对所述目标数块进行乱序化处理，获得重组数据块，所述乱序化处理用于将所述目标数据块划分为多个子数据块并进行随机重组；

碎片化分块获得模块503，用于对所述重组数据块进行碎片化处理，获得各个碎片化分块；

碎片化分块加密模块504，用于对所述各个碎片化分块中各自包含的每个字节进行加密。

可选的，所述装置还包括：乱序摘要生成模块，碎片摘要生成模块以及加密摘要生成模块；

所述乱序摘要生成模块，用于生成乱序摘要，所述乱序摘要包含第一位置信息、第二位置信息以及数据摘要，所述第一位置信息是所述多个子数据块各自在所述重组数据块中的位置信息，所述第二位置信息是所述多个子数据块各自在所述目标数据块中的位置信息，所述数据摘要是所述多个子数据块各自的数据内容；

所述碎片摘要生成模块，用于生成碎片摘要，所述碎片摘要包含所述各个碎片化分块各自的信息大小；

所述加密摘要生成模块，用于生成加密摘要，所述加密摘要包含所述各个碎片化分块各自的密钥信息。

可选的，所述数据块获取模块501，用于批量获取所述可穿戴设备中的第一分类数据，所述第一分类数据是所述可穿戴设备的核心数据。

可选的，所述装置还包括：第一存储模块和第二存储模块；

所述第一存储模块，用于当所述可穿戴设备在本地存储加密后的所述各个碎片化分块时，将加密后的所述各个碎片化分块存储在第一本地目录中；

所述第二存储模块，用于将所述乱序摘要、所述碎片摘要以及所述加密摘要存储在第二本地目录中。

可选的，所述可穿戴设备中包括安全程序，所述装置还包括：第一读取模块，第二读取模块，解密处理模块以及结果返回模块；

所述第一读取模块，用于所述可穿戴设备在本地存储所述加密后的所述各个碎片化分块之后，通过所述安全程序从所述第一本地目录中读取加密后的所述各个碎片化分块；

所述第二读取模块，用于通过所述安全程序从所述第二本地目录中读取所述乱序摘要、所述碎片摘要以及所述加密摘要；

所述解密处理模块，用于按照所述乱序摘要、所述碎片摘要以及所述加密摘要对所述加密后的所述各个碎片化分块进行解密处理；

所述结果返回模块，用于返回解析处理结果，所述解密处理结果用于指示所述安全程序是否对所述各个碎片化分块正确解密。

可选的，所述装置还包括：第一加密模块，第二加密模块，第三加密模块和第一数据传输模块；

所述第一加密模块，用于当所述可穿戴设备传输加密后的所述各个碎片化分块时，对所述乱序摘要按照非对称加密形式进行加密；

所述第二加密模块，用于对所述碎片摘要按照所述非对称加密形式进行加密；

所述第三加密模块，用于对所述加密摘要按照所述非对称加密形式进行加密；

所述第一数据传输模块，用于将所述加密后的所述各个碎片化分块、加密后的乱序摘要、加密后的碎片摘要以及加密后的加密摘要进行传输。

可选的，所述装置还包括：格式转换模块和第二数据传输模块；

所述格式转换模块，用于按照第一信号格式传输所述加密后的所述各个碎片化分块时，将所述第一信号格式转换为第二信号格式；

所述第二数据传输模块，用于按照所述第二信号格式传输所述加密后的所述各个碎片化分块。

综上所述，本申请实施例所示的方案，通过获取目标数据块；对目标数块进行乱序化处理，获得重组数据块，乱序化处理用于将目标数据块划分为多个子数据块并进行随机重组；对重组数据块进行碎片化处理，获得各个碎片化分块；对各个碎片化分块中各自包含的每个字节进行加密。本申请通过对目标数据块进行乱序化处理、碎片化处理，最后对碎片化处理得到的各个碎片化分块进行加密，使得可穿戴设备中存储或者传输的是多重处理后并加密的用户数据时，从而提高了可穿戴设备数据的安全性。

需要说明的是：上述实施例提供的装置在执行上述步骤时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的装置与上述利用提权漏洞的程序的确定方法的方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。

图6是本申请一个示例性实施例提供的一种计算机设备的结构示意图。所述计算机设备600包括中央处理单元(CPU)601、包括随机存取存储器(RAM)602和只读存储器(ROM)603的***存储器604，以及连接***存储器604和中央处理单元601的***总线605。所述计算机设备600还包括帮助计算机内的各个器件之间传输信息的基本输入/输出***(I/O***)606，和用于存储操作***612、应用程序613和其他程序模块614的大容量存储设备607。

所述基本输入/输出***606包括有用于显示信息的显示器608和用于用户输入信息的诸如鼠标、键盘之类的输入设备609。其中所述显示器608和输入设备609都通过连接到***总线605的输入输出控制器610连接到中央处理单元601。所述基本输入/输出***606还可以包括输入输出控制器610以用于接收和处理来自键盘、鼠标、或电子触控笔等多个其他设备的输入。类似地，输入输出控制器610还提供输出到显示屏、打印机或其他类型的输出设备。

所述大容量存储设备607通过连接到***总线605的大容量存储控制器(未示出)连接到中央处理单元601。所述大容量存储设备607及其相关联的计算机可读介质为计算机设备600提供非易失性存储。也就是说，所述大容量存储设备607可以包括诸如硬盘或者CD-ROM驱动器之类的计算机可读介质(未示出)。

所述计算机可读介质可以包括计算机存储介质和通信介质。计算机存储介质包括以用于存储诸如计算机可读指令、数据结构、程序模块或其他数据等信息的任何方法或技术实现的易失性和非易失性、可移动和不可移动介质。计算机存储介质包括RAM、ROM、EPROM、EEPROM、闪存或其他固态存储其技术，CD-ROM、DVD或其他光学存储、磁带盒、磁带、磁盘存储或其他磁性存储设备。当然，本领域技术人员可知所述计算机存储介质不局限于上述几种。上述的***存储器604和大容量存储设备607可以统称为存储器。

计算机设备600可以通过连接在所述***总线605上的网络接口单元611连接到互联网或者其它网络设备。

所述存储器还包括一个或者一个以上的程序，所述一个或者一个以上程序存储于存储器中，中央处理器601通过执行该一个或一个以上程序来实现本申请上述各个实施例提供的方法中的全部或者部分步骤。

在一个示例性实施例中，还提供了一种包括指令的非临时性计算机可读存储介质，例如包括计算机程序(指令)的存储器，上述程序(指令)可由计算机设备的处理器执行以完成本申请各个实施例所示的方法的全部或者部分步骤。例如，所述非临时性计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本申请的其它实施方案。本申请旨在涵盖本申请的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本申请的一般性原理并包括本申请未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本申请的真正范围和精神由下面的权利要求指出。

应当理解的是，本申请并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本申请的范围仅由所附的权利要求来限制。

Claims (10)

1.一种数据加密方法，其特征在于，所述方法由可穿戴设备执行，所述方法包括：

获取目标数据块；

对所述目标数块进行乱序化处理，获得重组数据块，所述乱序化处理用于将所述目标数据块划分为多个子数据块并进行随机重组；

对所述重组数据块进行碎片化处理，获得各个碎片化分块；

对所述各个碎片化分块中各自包含的每个字节进行加密。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

生成乱序摘要，所述乱序摘要包含第一位置信息、第二位置信息以及数据摘要，所述第一位置信息是所述多个子数据块各自在所述重组数据块中的位置信息，所述第二位置信息是所述多个子数据块各自在所述目标数据块中的位置信息，所述数据摘要是所述多个子数据块各自的数据内容；

生成碎片摘要，所述碎片摘要包含所述各个碎片化分块各自的信息大小；

生成加密摘要，所述加密摘要包含所述各个碎片化分块各自的密钥信息。

3.根据权利要求1所述的方法，其特征在于，所述获取目标数据块，包括：

批量获取所述可穿戴设备中的第一分类数据，所述第一分类数据是所述可穿戴设备的核心数据。

4.根据权利要求1至3任一所述的方法，其特征在于，当所述可穿戴设备在本地存储加密后的所述各个碎片化分块时，所述方法还包括：

将加密后的所述各个碎片化分块存储在第一本地目录中；

将所述乱序摘要、所述碎片摘要以及所述加密摘要存储在第二本地目录中。

5.根据权利要求4所述的方法，其特征在于，所述可穿戴设备中安装有安全程序，所述可穿戴设备在本地存储所述加密后的所述各个碎片化分块之后，所述方法还包括：

通过所述安全程序从所述第一本地目录中读取加密后的所述各个碎片化分块；

通过所述安全程序从所述第二本地目录中读取所述乱序摘要、所述碎片摘要以及所述加密摘要；

按照所述乱序摘要、所述碎片摘要以及所述加密摘要对所述加密后的所述各个碎片化分块进行解密处理；

返回解析处理结果，所述解密处理结果用于指示所述安全程序是否对所述各个碎片化分块正确解密。

6.根据权利要求1至3任一所述的方法，其特征在于，当所述可穿戴设备传输加密后的所述各个碎片化分块时，所述方法还包括：

对所述乱序摘要按照非对称加密形式进行加密；

对所述碎片摘要按照所述非对称加密形式进行加密；

对所述加密摘要按照所述非对称加密形式进行加密；

将所述加密后的所述各个碎片化分块、加密后的乱序摘要、加密后的碎片摘要以及加密后的加密摘要进行传输。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

按照第一信号格式传输所述加密后的所述各个碎片化分块时，将所述第一信号格式转换为第二信号格式；

按照所述第二信号格式传输所述加密后的所述各个碎片化分块。

8.一种数据加密装置，其特征在于，所述装置用于可穿戴设备中，所述装置包括：

数据块获取模块，用于获取目标数据块；

重组数据块获得模块，用于对所述目标数块进行乱序化处理，获得重组数据块，所述乱序化处理用于将所述目标数据块划分为多个子数据块并进行随机重组；

碎片化分块获得模块，用于对所述重组数据块进行碎片化处理，获得各个碎片化分块；

碎片化分块加密模块，用于对所述各个碎片化分块中各自包含的每个字节进行加密。

9.一种计算机设备，其特征在于，所述计算机设备包含处理器和存储器，所述存储器中存储有至少一条指令、至少一段程序、代码集或指令集，所述至少一条指令、所述至少一段程序、所述代码集或指令集由所述处理器加载并执行以实现如权利要求1至7任一所述的数据加密方法。

10.一种计算机可读存储介质，其特征在于，所述存储介质中存储有至少一条指令、至少一段程序、代码集或指令集，述至少一条指令、所述至少一段程序、所述代码集或指令集由所述处理器加载并执行以实现如权利要求1至7任一所述的数据加密方法。

Images