本發(fā)明涉及加密技術(shù)領(lǐng)域，尤其涉及一種數(shù)據(jù)加密裝置、解密裝置及方法。

背景技術(shù)：

隨著互聯(lián)網(wǎng)的快速發(fā)展，特別是移動(dòng)互聯(lián)網(wǎng)的快速發(fā)展，終端之間通過互聯(lián)網(wǎng)傳遞信息(例如通過微信、QQ等即時(shí)通訊軟件傳遞信息)成為人們的信息傳遞的首選。但當(dāng)通過互聯(lián)網(wǎng)傳遞信息時(shí)，信息會(huì)被其他終端截獲，導(dǎo)致信息內(nèi)的隱私信息或商業(yè)保密信息被竊取。

技術(shù)實(shí)現(xiàn)要素：

本發(fā)明的主要目的在于提出一種數(shù)據(jù)加密裝置、解密裝置及方法，克服現(xiàn)有技術(shù)中通過互聯(lián)網(wǎng)傳遞的信息會(huì)被其他終端截獲，導(dǎo)致信息被竊取的缺陷。

為實(shí)現(xiàn)上述目的，本發(fā)明提供的一種數(shù)據(jù)加密裝置，設(shè)置于第一終端，包括：

配置模塊，用于對(duì)設(shè)定應(yīng)用程序配置加密密鑰信息和解密密鑰信息，并將所述解密配置信息發(fā)送至第二終端；所述解密配置信息包括所述解密密鑰信息；

加密模塊，用于當(dāng)所述設(shè)定應(yīng)用程序向所述第二終端發(fā)送通信數(shù)據(jù)時(shí)，根據(jù)所述加密密鑰信息，在操作系統(tǒng)內(nèi)核kernel中對(duì)所述通信數(shù)據(jù)進(jìn)行加密，得到加密數(shù)據(jù)；

發(fā)送模塊，用于發(fā)送所述加密數(shù)據(jù)至所述第二終端，供第二終端基于所述解密配置信息，在kernel中對(duì)所述加密數(shù)據(jù)進(jìn)行解密，得到所述通信數(shù)據(jù)。

可選的，所述配置模塊，具體用于：

對(duì)一個(gè)或多個(gè)設(shè)定應(yīng)用程序配置加密密鑰信息和解密密鑰信息；

設(shè)置解密終端的標(biāo)識(shí)信息，并配置解密配置信息；所述解密配置信息包括：所述解密密鑰信息和所述解密終端的標(biāo)識(shí)信息；

根據(jù)預(yù)置的第二終端的標(biāo)識(shí)信息，將解密配置信息發(fā)送至第二終端，以供第二終端在判斷所述解密配置信息中的解密終端的標(biāo)識(shí)信息與所述第二終端的標(biāo)識(shí)信息匹配的情況下，解析出所述解密配置信息中的解密密鑰信息。

可選的，所述將解密配置信息發(fā)送至第二終端，包括：

將解密配置信息以設(shè)定格式發(fā)送至第二終端。

此外，為實(shí)現(xiàn)上述目的，本發(fā)明還提出一種數(shù)據(jù)加密方法，應(yīng)用于第一終端，包括：

對(duì)設(shè)定應(yīng)用程序配置加密密鑰信息和解密密鑰信息，并將解密配置信息發(fā)送至第二終端；所述解密配置信息包括所述解密密鑰信息；

當(dāng)所述設(shè)定應(yīng)用程序向所述第二終端發(fā)送通信數(shù)據(jù)時(shí)，根據(jù)所述加密密鑰信息，在kernel中對(duì)所述通信數(shù)據(jù)進(jìn)行加密，得到加密數(shù)據(jù)；

發(fā)送所述加密數(shù)據(jù)至所述第二終端，供第二終端基于所述解密配置信息，在kernel中對(duì)所述加密數(shù)據(jù)進(jìn)行解密，得到所述通信數(shù)據(jù)。

可選的，所述對(duì)設(shè)定應(yīng)用程序配置加密密鑰信息和解密密鑰信息，并發(fā)送解密密鑰信息至第二終端，包括：

對(duì)一個(gè)或多個(gè)設(shè)定應(yīng)用程序配置加密密鑰信息和解密密鑰信息；

設(shè)置解密終端的標(biāo)識(shí)信息，并配置解密配置信息；所述解密配置信息包括：所述解密密鑰信息和所述解密終端的標(biāo)識(shí)信息；

根據(jù)預(yù)置的第二終端的標(biāo)識(shí)信息，將解密配置信息發(fā)送至第二終端，以供第二終端在判斷所述解密配置信息中的解密終端的標(biāo)識(shí)信息與所述第二終端的標(biāo)識(shí)信息匹配的情況下，解析出所述解密配置信息中的解密密鑰信息。

可選的，所述將解密配置信息發(fā)送至第二終端，包括：

將解密配置信息以設(shè)定格式發(fā)送至第二終端。

此外，為實(shí)現(xiàn)上述目的，本發(fā)明還提出一種數(shù)據(jù)解密裝置，設(shè)置于第二終端，包括：

解析模塊，用于對(duì)接收到的第一終端發(fā)送的解密配置信息進(jìn)行解析，得到解密密鑰信息；

解密模塊，用于當(dāng)接收到所述第一終端發(fā)送的加密數(shù)據(jù)時(shí)，基于所述解密密鑰信息，在kernel中對(duì)所述加密數(shù)據(jù)進(jìn)行解密，得到設(shè)定應(yīng)用程序?qū)?yīng)的通信數(shù)據(jù)。

可選的，所述解密配置信息還包括：解密終端的標(biāo)識(shí)信息；

所述解析模塊，具體用于：

接收第一終端發(fā)送的解密配置信息；

判斷所述解密配置信息中的解密終端的標(biāo)識(shí)信息與所述第二終端的標(biāo)識(shí)信息是否匹配；

若匹配，則解析出所述解密配置信息中的解密密鑰信息；否則不能解析出所述解密配置信息中的解密密鑰信息。

此外，為實(shí)現(xiàn)上述目的，本發(fā)明還提出一種數(shù)據(jù)解密方法，應(yīng)用于第二終端，包括：

對(duì)接收到的第一終端發(fā)送的解密配置信息進(jìn)行解析，得到解密密鑰信息；

當(dāng)接收到所述第一終端發(fā)送的加密數(shù)據(jù)時(shí)，基于所述解密密鑰信息，在kernel中對(duì)所述加密數(shù)據(jù)進(jìn)行解密，得到設(shè)定應(yīng)用程序?qū)?yīng)的通信數(shù)據(jù)。

可選的，所述解密配置信息還包括：解密終端的標(biāo)識(shí)信息；

所述對(duì)接收到的第一終端發(fā)送的解密配置信息進(jìn)行解析，得到解密密鑰信息，包括：

接收第一終端發(fā)送的解密配置信息；

判斷所述解密配置信息中的解密終端的標(biāo)識(shí)信息與所述第二終端的標(biāo)識(shí)信息是否匹配；

若匹配，則解析出所述解密配置信息中的解密密鑰信息；否則不能解析出所述解密配置信息中的解密密鑰信息。

本發(fā)明提出的一種數(shù)據(jù)加密裝置、解密裝置及方法，能夠有效提高通過互聯(lián)網(wǎng)傳遞信息的安全性，提高了用戶的信息安全傳輸?shù)挠脩趔w驗(yàn)。

附圖說明

圖1為實(shí)現(xiàn)本發(fā)明各個(gè)實(shí)施例一可選的移動(dòng)終端的硬件結(jié)構(gòu)示意圖；

圖2為如圖1所示的移動(dòng)終端的無線通信系統(tǒng)示意圖；

圖3為本發(fā)明第一實(shí)施例的數(shù)據(jù)加密方法流程圖；

圖4為本發(fā)明第二實(shí)施例的設(shè)置加密應(yīng)用程序示意圖；

圖5為本發(fā)明第三實(shí)施例的數(shù)據(jù)加密裝置組成結(jié)構(gòu)示意圖；

圖6為本發(fā)明第四實(shí)施例的終端中的通信數(shù)據(jù)加密示意圖；

圖7為本發(fā)明第五實(shí)施例的數(shù)據(jù)解密方法流程圖；

圖8為本發(fā)明第七實(shí)施例的數(shù)據(jù)解密裝置組成結(jié)構(gòu)示意圖。

本發(fā)明目的的實(shí)現(xiàn)、功能特點(diǎn)及優(yōu)點(diǎn)將結(jié)合實(shí)施例，參照附圖做進(jìn)一步說明。

具體實(shí)施方式

應(yīng)當(dāng)理解，此處所描述的具體實(shí)施例僅僅用以解釋本發(fā)明，并不用于限定本發(fā)明。

現(xiàn)在將參考附圖描述實(shí)現(xiàn)本發(fā)明各個(gè)實(shí)施例的移動(dòng)終端。在后續(xù)的描述中，使用用于表示元件的諸如“模塊”、“部件”或“單元”的后綴僅為了有利于本發(fā)明的說明，其本身并沒有特定的意義。因此，"模塊"與"部件"可以混合地使用。

移動(dòng)終端可以以各種形式來實(shí)施。例如，本發(fā)明中描述的終端可以包括諸如移動(dòng)電話、智能電話、筆記本電腦、數(shù)字廣播接收器、PDA(個(gè)人數(shù)字助理)、PAD(平板電腦)、PMP(便攜式多媒體播放器)、導(dǎo)航裝置等等的移動(dòng)終端以及諸如數(shù)字TV、臺(tái)式計(jì)算機(jī)等等的固定終端。下面，假設(shè)終端是移動(dòng)終端。然而，本領(lǐng)域技術(shù)人員將理解的是，除了特別用于移動(dòng)目的的元件之外，根據(jù)本發(fā)明的實(shí)施方式的構(gòu)造也能夠應(yīng)用于固定類型的終端。

圖1為實(shí)現(xiàn)本發(fā)明各個(gè)實(shí)施例一可選的移動(dòng)終端的硬件結(jié)構(gòu)示意。

移動(dòng)終端100可以包括無線通信單元110、A/V(音頻/視頻)輸入單元120、用戶輸入單元130、感測(cè)單元140、輸出單元150、存儲(chǔ)器160、接口單元170、控制器180和電源單元190等等。圖1示出了具有各種組件的移動(dòng)終端，但是應(yīng)理解的是，并不要求實(shí)施所有示出的組件?？梢蕴娲貙?shí)施更多或更少的組件。將在下面詳細(xì)描述移動(dòng)終端的元件。

無線通信單元110通常包括一個(gè)或多個(gè)組件，其允許移動(dòng)終端100與無線通信系統(tǒng)或網(wǎng)絡(luò)之間的無線電通信。例如，無線通信單元可以包括廣播接收模塊111、移動(dòng)通信模塊112、無線互聯(lián)網(wǎng)模塊113、短程通信模塊114和位置信息模塊115中的至少一個(gè)。

廣播接收模塊111經(jīng)由廣播信道從外部廣播管理服務(wù)器接收廣播信號(hào)和/或廣播相關(guān)信息。廣播信道可以包括衛(wèi)星信道和/或地面信道。廣播管理服務(wù)器可以是生成并發(fā)送廣播信號(hào)和/或廣播相關(guān)信息的服務(wù)器或者接收之前生成的廣播信號(hào)和/或廣播相關(guān)信息并且將其發(fā)送給終端的服務(wù)器。廣播信號(hào)可以包括TV廣播信號(hào)、無線電廣播信號(hào)、數(shù)據(jù)廣播信號(hào)等等。而且，廣播信號(hào)可以進(jìn)一步包括與TV或無線電廣播信號(hào)組合的廣播信號(hào)。廣播相關(guān)信息也可以經(jīng)由移動(dòng)通信網(wǎng)絡(luò)提供，并且在該情況下，廣播相關(guān)信息可以由移動(dòng)通信模塊112來接收。廣播信號(hào)可以以各種形式存在，例如，其可以以數(shù)字多媒體廣播(DMB)的電子節(jié)目指南(EPG)、數(shù)字視頻廣播手持(DVB-H)的電子服務(wù)指南(ESG)等等的形式而存在。廣播接收模塊111可以通過使用各種類型的廣播系統(tǒng)接收信號(hào)廣播。特別地，廣播接收模塊111可以通過使用諸如多媒體廣播-地面(DMB-T)、數(shù)字多媒體廣播-衛(wèi)星(DMB-S)、數(shù)字視頻廣播-手持(DVB-H)，前向鏈路媒體(MediaFLO^@)的數(shù)據(jù)廣播系統(tǒng)、地面數(shù)字廣播綜合服務(wù)(ISDB-T)等等的數(shù)字廣播系統(tǒng)接收數(shù)字廣播。廣播接收模塊111可以被構(gòu)造為適合提供廣播信號(hào)的各種廣播系統(tǒng)以及上述數(shù)字廣播系統(tǒng)。經(jīng)由廣播接收模塊111接收的廣播信號(hào)和/或廣播相關(guān)信息可以存儲(chǔ)在存儲(chǔ)器160(或者其它類型的存儲(chǔ)介質(zhì))中。

移動(dòng)通信模塊112將無線電信號(hào)發(fā)送到基站(例如，接入點(diǎn)、節(jié)點(diǎn)B等等)、外部終端以及服務(wù)器中的至少一個(gè)和/或從其接收無線電信號(hào)。這樣的無線電信號(hào)可以包括語(yǔ)音通話信號(hào)、視頻通話信號(hào)、或者根據(jù)文本和/或多媒體消息發(fā)送和/或接收的各種類型的數(shù)據(jù)。

無線互聯(lián)網(wǎng)模塊113支持移動(dòng)終端的無線互聯(lián)網(wǎng)接入。該模塊可以內(nèi)部或外部地耦接到終端。該模塊所涉及的無線互聯(lián)網(wǎng)接入技術(shù)可以包括WLAN(無線LAN)(Wi-Fi)、Wibro(無線寬帶)、Wimax(全球微波互聯(lián)接入)、HSDPA(高速下行鏈路分組接入)等等。

短程通信模塊114是用于支持短程通信的模塊。短程通信技術(shù)的一些示例包括藍(lán)牙^TM、射頻識(shí)別(RFID)、紅外數(shù)據(jù)協(xié)會(huì)(IrDA)、超寬帶(UWB)、紫蜂^TM等等。

位置信息模塊115是用于檢查或獲取移動(dòng)終端的位置信息的模塊。位置信息模塊的典型示例是GPS(全球定位系統(tǒng))。根據(jù)當(dāng)前的技術(shù)，GPS模塊115計(jì)算來自三個(gè)或更多衛(wèi)星的距離信息和準(zhǔn)確的時(shí)間信息并且對(duì)于計(jì)算的信息應(yīng)用三角測(cè)量法，從而根據(jù)經(jīng)度、緯度和高度準(zhǔn)確地計(jì)算三維當(dāng)前位置信息。當(dāng)前，用于計(jì)算位置和時(shí)間信息的方法使用三顆衛(wèi)星并且通過使用另外的一顆衛(wèi)星校正計(jì)算出的位置和時(shí)間信息的誤差。此外，GPS模塊115能夠通過實(shí)時(shí)地連續(xù)計(jì)算當(dāng)前位置信息來計(jì)算速度信息。

A/V輸入單元120用于接收音頻或視頻信號(hào)。A/V輸入單元120可以包括相機(jī)121和麥克風(fēng)122，相機(jī)121對(duì)在視頻捕獲模式或圖像捕獲模式中由圖像捕獲裝置獲得的靜態(tài)圖片或視頻的圖像數(shù)據(jù)進(jìn)行處理。處理后的圖像幀可以顯示在顯示單元151上。經(jīng)相機(jī)121處理后的圖像幀可以存儲(chǔ)在存儲(chǔ)器160(或其它存儲(chǔ)介質(zhì))中或者經(jīng)由無線通信單元110進(jìn)行發(fā)送，可以根據(jù)移動(dòng)終端的構(gòu)造提供兩個(gè)或更多相機(jī)121。麥克風(fēng)122可以在電話通話模式、記錄模式、語(yǔ)音識(shí)別模式等等運(yùn)行模式中經(jīng)由麥克風(fēng)接收聲音(音頻數(shù)據(jù))，并且能夠?qū)⑦@樣的聲音處理為音頻數(shù)據(jù)。處理后的音頻(語(yǔ)音)數(shù)據(jù)可以在電話通話模式的情況下轉(zhuǎn)換為可經(jīng)由移動(dòng)通信模塊112發(fā)送到移動(dòng)通信基站的格式輸出。麥克風(fēng)122可以實(shí)施各種類型的噪聲消除(或抑制)算法以消除(或抑制)在接收和發(fā)送音頻信號(hào)的過程中產(chǎn)生的噪聲或者干擾。

用戶輸入單元130可以根據(jù)用戶輸入的命令生成鍵輸入數(shù)據(jù)以控制移動(dòng)終端的各種操作。用戶輸入單元130允許用戶輸入各種類型的信息，并且可以包括鍵盤、鍋?zhàn)衅?、觸摸板(例如，檢測(cè)由于被接觸而導(dǎo)致的電阻、壓力、電容等等的變化的觸敏組件)、滾輪、搖桿等等。特別地，當(dāng)觸摸板以層的形式疊加在顯示單元151上時(shí)，可以形成觸摸屏。

感測(cè)單元140檢測(cè)移動(dòng)終端100的當(dāng)前狀態(tài)，(例如，移動(dòng)終端100的打開或關(guān)閉狀態(tài))、移動(dòng)終端100的位置、用戶對(duì)于移動(dòng)終端100的接觸(即，觸摸輸入)的有無、移動(dòng)終端100的取向、移動(dòng)終端100的加速或減速移動(dòng)和方向等等，并且生成用于控制移動(dòng)終端100的操作的命令或信號(hào)。例如，當(dāng)移動(dòng)終端100實(shí)施為滑動(dòng)型移動(dòng)電話時(shí)，感測(cè)單元140可以感測(cè)該滑動(dòng)型電話是打開還是關(guān)閉。另外，感測(cè)單元140能夠檢測(cè)電源單元190是否提供電力或者接口單元170是否與外部裝置耦接。感測(cè)單元140可以包括接近傳感器141將在下面結(jié)合觸摸屏來對(duì)此進(jìn)行描述。

接口單元170用作至少一個(gè)外部裝置與移動(dòng)終端100連接可以通過的接口。例如，外部裝置可以包括有線或無線頭戴式耳機(jī)端口、外部電源(或電池充電器)端口、有線或無線數(shù)據(jù)端口、存儲(chǔ)卡端口、用于連接具有識(shí)別模塊的裝置的端口、音頻輸入/輸出(I/O)端口、視頻I/O端口、耳機(jī)端口等等。識(shí)別模塊可以是存儲(chǔ)用于驗(yàn)證用戶使用移動(dòng)終端100的各種信息并且可以包括用戶識(shí)別模塊(UIM)、客戶識(shí)別模塊(SIM)、通用客戶識(shí)別模塊(USIM)等等。另外，具有識(shí)別模塊的裝置(下面稱為"識(shí)別裝置")可以采取智能卡的形式，因此，識(shí)別裝置可以經(jīng)由端口或其它連接裝置與移動(dòng)終端100連接。接口單元170可以用于接收來自外部裝置的輸入(例如，數(shù)據(jù)信息、電力等等)并且將接收到的輸入傳輸?shù)揭苿?dòng)終端100內(nèi)的一個(gè)或多個(gè)元件或者可以用于在移動(dòng)終端和外部裝置之間傳輸數(shù)據(jù)。

另外，當(dāng)移動(dòng)終端100與外部底座連接時(shí)，接口單元170可以用作允許通過其將電力從底座提供到移動(dòng)終端100的路徑或者可以用作允許從底座輸入的各種命令信號(hào)通過其傳輸?shù)揭苿?dòng)終端的路徑。從底座輸入的各種命令信號(hào)或電力可以用作用于識(shí)別移動(dòng)終端是否準(zhǔn)確地安裝在底座上的信號(hào)。輸出單元150被構(gòu)造為以視覺、音頻和/或觸覺方式提供輸出信號(hào)(例如，音頻信號(hào)、視頻信號(hào)、警報(bào)信號(hào)、振動(dòng)信號(hào)等等)。輸出單元150可以包括顯示單元151、音頻輸出模塊152、警報(bào)單元153等等。

顯示單元151可以顯示在移動(dòng)終端100中處理的信息。例如，當(dāng)移動(dòng)終端100處于電話通話模式時(shí)，顯示單元151可以顯示與通話或其它通信(例如，文本消息收發(fā)、多媒體文件下載等等)相關(guān)的用戶界面(UI)或圖形用戶界面(GUI)。當(dāng)移動(dòng)終端100處于視頻通話模式或者圖像捕獲模式時(shí)，顯示單元151可以顯示捕獲的圖像和/或接收的圖像、示出視頻或圖像以及相關(guān)功能的UI或GUI等等。

同時(shí)，當(dāng)顯示單元151和觸摸板以層的形式彼此疊加以形成觸摸屏?xí)r，顯示單元151可以用作輸入裝置和輸出裝置。顯示單元151可以包括液晶顯示器(LCD)、薄膜晶體管LCD(TFT-LCD)、有機(jī)發(fā)光二極管(OLED)顯示器、柔性顯示器、三維(3D)顯示器等等中的至少一種。這些顯示器中的一些可以被構(gòu)造為透明狀以允許用戶從外部觀看，這可以稱為透明顯示器，典型的透明顯示器可以例如為TOLED(透明有機(jī)發(fā)光二極管)顯示器等等。根據(jù)特定想要的實(shí)施方式，移動(dòng)終端100可以包括兩個(gè)或更多顯示單元(或其它顯示裝置)，例如，移動(dòng)終端可以包括外部顯示單元(未示出)和內(nèi)部顯示單元(未示出)。觸摸屏可用于檢測(cè)觸摸輸入壓力以及觸摸輸入位置和觸摸輸入面積。

音頻輸出模塊152可以在移動(dòng)終端處于呼叫信號(hào)接收模式、通話模式、記錄模式、語(yǔ)音識(shí)別模式、廣播接收模式等等模式下時(shí)，將無線通信單元110接收的或者在存儲(chǔ)器160中存儲(chǔ)的音頻數(shù)據(jù)轉(zhuǎn)換音頻信號(hào)并且輸出為聲音。而且，音頻輸出模塊152可以提供與移動(dòng)終端100執(zhí)行的特定功能相關(guān)的音頻輸出(例如，呼叫信號(hào)接收聲音、消息接收聲音等等)。音頻輸出模塊152可以包括揚(yáng)聲器、蜂鳴器等等。

警報(bào)單元153可以提供輸出以將事件的發(fā)生通知給移動(dòng)終端100。典型的事件可以包括呼叫接收、消息接收、鍵信號(hào)輸入、觸摸輸入等等。除了音頻或視頻輸出之外，警報(bào)單元153可以以不同的方式提供輸出以通知事件的發(fā)生。例如，警報(bào)單元153可以以振動(dòng)的形式提供輸出，當(dāng)接收到呼叫、消息或一些其它進(jìn)入通信(incomingcommunication)時(shí)，警報(bào)單元153可以提供觸覺輸出(即，振動(dòng))以將其通知給用戶。通過提供這樣的觸覺輸出，即使在用戶的移動(dòng)電話處于用戶的口袋中時(shí)，用戶也能夠識(shí)別出各種事件的發(fā)生。警報(bào)單元153也可以經(jīng)由顯示單元151或音頻輸出模塊152提供通知事件的發(fā)生的輸出。

存儲(chǔ)器160可以存儲(chǔ)由控制器180執(zhí)行的處理和控制操作的軟件程序等等，或者可以暫時(shí)地存儲(chǔ)己經(jīng)輸出或?qū)⒁敵龅臄?shù)據(jù)(例如，電話簿、消息、靜態(tài)圖像、視頻等等)。而且，存儲(chǔ)器160可以存儲(chǔ)關(guān)于當(dāng)觸摸施加到觸摸屏?xí)r輸出的各種方式的振動(dòng)和音頻信號(hào)的數(shù)據(jù)。

存儲(chǔ)器160可以包括至少一種類型的存儲(chǔ)介質(zhì)，所述存儲(chǔ)介質(zhì)包括閃存、硬盤、多媒體卡、卡型存儲(chǔ)器(例如，SD或DX存儲(chǔ)器等等)、隨機(jī)訪問存儲(chǔ)器(RAM)、靜態(tài)隨機(jī)訪問存儲(chǔ)器(SRAM)、只讀存儲(chǔ)器(ROM)、電可擦除可編程只讀存儲(chǔ)器(EEPROM)、可編程只讀存儲(chǔ)器(PROM)、磁性存儲(chǔ)器、磁盤、光盤等等。而且，移動(dòng)終端100可以與通過網(wǎng)絡(luò)連接執(zhí)行存儲(chǔ)器160的存儲(chǔ)功能的網(wǎng)絡(luò)存儲(chǔ)裝置協(xié)作。

控制器180通?？刂埔苿?dòng)終端的總體操作。例如，控制器180執(zhí)行與語(yǔ)音通話、數(shù)據(jù)通信、視頻通話等等相關(guān)的控制和處理。另外，控制器180可以包括用于再現(xiàn)(或回放)多媒體數(shù)據(jù)的多媒體模塊181，多媒體模塊181可以構(gòu)造在控制器180內(nèi)，或者可以構(gòu)造為與控制器180分離。控制器180可以執(zhí)行模式識(shí)別處理，以將在觸摸屏上執(zhí)行的手寫輸入或者圖片繪制輸入識(shí)別為字符或圖像。

電源單元190在控制器180的控制下接收外部電力或內(nèi)部電力并且提供操作各元件和組件所需的適當(dāng)?shù)碾娏Α?/p>

這里描述的各種實(shí)施方式可以以使用例如計(jì)算機(jī)軟件、硬件或其任何組合的計(jì)算機(jī)可讀介質(zhì)來實(shí)施。對(duì)于硬件實(shí)施，這里描述的實(shí)施方式可以通過使用特定用途集成電路(ASIC)、數(shù)字信號(hào)處理器(DSP)、數(shù)字信號(hào)處理裝置(DSPD)、可編程邏輯裝置(PLD)、現(xiàn)場(chǎng)可編程門陣列(FPGA)、處理器、控制器、微控制器、微處理器、被設(shè)計(jì)為執(zhí)行這里描述的功能的電子單元中的至少一種來實(shí)施，在一些情況下，這樣的實(shí)施方式可以在控制器180中實(shí)施。對(duì)于軟件實(shí)施，諸如過程或功能的實(shí)施方式可以與允許執(zhí)行至少一種功能或操作的單獨(dú)的軟件模塊來實(shí)施。軟件代碼可以由以任何適當(dāng)?shù)木幊陶Z(yǔ)言編寫的軟件應(yīng)用程序(或程序)來實(shí)施，軟件代碼可以存儲(chǔ)在存儲(chǔ)器160中并且由控制器180執(zhí)行。

至此，己經(jīng)按照其功能描述了移動(dòng)終端。下面，為了簡(jiǎn)要起見，將描述諸如折疊型、直板型、擺動(dòng)型、滑動(dòng)型移動(dòng)終端等等的各種類型的移動(dòng)終端中的滑動(dòng)型移動(dòng)終端作為示例。因此，本發(fā)明能夠應(yīng)用于任何類型的移動(dòng)終端，并且不限于滑動(dòng)型移動(dòng)終端。

如圖1中所示的移動(dòng)終端100可以被構(gòu)造為利用經(jīng)由幀或分組發(fā)送數(shù)據(jù)的諸如有線和無線通信系統(tǒng)以及基于衛(wèi)星的通信系統(tǒng)來操作。

現(xiàn)在將參考圖2描述其中根據(jù)本發(fā)明的移動(dòng)終端能夠操作的通信系統(tǒng)。

這樣的通信系統(tǒng)可以使用不同的空中接口和/或物理層。例如，由通信系統(tǒng)使用的空中接口包括例如頻分多址(FDMA)、時(shí)分多址(TDMA)、碼分多址(CDMA)和通用移動(dòng)通信系統(tǒng)(UMTS)(特別地，長(zhǎng)期演進(jìn)(LTE))、全球移動(dòng)通信系統(tǒng)(GSM)等等。作為非限制性示例，下面的描述涉及CDMA通信系統(tǒng)，但是這樣的教導(dǎo)同樣適用于其它類型的系統(tǒng)。

參考圖2，CDMA無線通信系統(tǒng)可以包括多個(gè)移動(dòng)終端100、多個(gè)基站(BS)270、基站控制器(BSC)275和移動(dòng)交換中心(MSC)280。MSC280被構(gòu)造為與公共電話交換網(wǎng)絡(luò)(PSTN)290形成接口。MSC280還被構(gòu)造為與可以經(jīng)由回程線路耦接到基站270的BSC275形成接口?；爻叹€路可以根據(jù)若干己知的接口中的任一種來構(gòu)造，所述接口包括例如E1/T1、ATM，IP、PPP、幀中繼、HDSL、ADSL或xDSL。將理解的是，如圖2中所示的系統(tǒng)可以包括多個(gè)BSC2750。

每個(gè)BS270可以服務(wù)一個(gè)或多個(gè)分區(qū)(或區(qū)域)，由多向天線或指向特定方向的天線覆蓋的每個(gè)分區(qū)放射狀地遠(yuǎn)離BS270。或者，每個(gè)分區(qū)可以由用于分集接收的兩個(gè)或更多天線覆蓋。每個(gè)BS270可以被構(gòu)造為支持多個(gè)頻率分配，并且每個(gè)頻率分配具有特定頻譜(例如，1.25MHz,5MHz等等)。

分區(qū)與頻率分配的交叉可以被稱為CDMA信道。BS270也可以被稱為基站收發(fā)器子系統(tǒng)(BTS)或者其它等效術(shù)語(yǔ)。在這樣的情況下，術(shù)語(yǔ)"基站"可以用于籠統(tǒng)地表示單個(gè)BSC275和至少一個(gè)BS270?；疽部梢员环Q為"蜂窩站"?；蛘?，特定BS270的各分區(qū)可以被稱為多個(gè)蜂窩站。

如圖2中所示，廣播發(fā)射器(BT)295將廣播信號(hào)發(fā)送給在系統(tǒng)內(nèi)操作的移動(dòng)終端100。如圖1中所示的廣播接收模塊111被設(shè)置在移動(dòng)終端100處以接收由BT295發(fā)送的廣播信號(hào)。在圖2中，示出了幾個(gè)全球定位系統(tǒng)(GPS)衛(wèi)星300。衛(wèi)星300幫助定位多個(gè)移動(dòng)終端100中的至少一個(gè)。

在圖2中，描繪了多個(gè)衛(wèi)星300，但是理解的是，可以利用任何數(shù)目的衛(wèi)星獲得有用的定位信息。如圖1中所示的GPS模塊115通常被構(gòu)造為與衛(wèi)星300配合以獲得想要的定位信息。替代GPS跟蹤技術(shù)或者在GPS跟蹤技術(shù)之外，可以使用可以跟蹤移動(dòng)終端的位置的其它技術(shù)。另外，至少一個(gè)GPS衛(wèi)星300可以選擇性地或者額外地處理衛(wèi)星DMB傳輸。

作為無線通信系統(tǒng)的一個(gè)典型操作，BS270接收來自各種移動(dòng)終端100的反向鏈路信號(hào)。移動(dòng)終端100通常參與通話、消息收發(fā)和其它類型的通信。特定基站270接收的每個(gè)反向鏈路信號(hào)被在特定BS270內(nèi)進(jìn)行處理。獲得的數(shù)據(jù)被轉(zhuǎn)發(fā)給相關(guān)的BSC275。BSC提供通話資源分配和包括BS270之間的軟切換過程的協(xié)調(diào)的移動(dòng)管理功能。BSC275還將接收到的數(shù)據(jù)路由到MSC280，其提供用于與PSTN290形成接口的額外的路由服務(wù)。類似地，PSTN290與MSC280形成接口，MSC與BSC275形成接口，并且BSC275相應(yīng)地控制BS270以將正向鏈路信號(hào)發(fā)送到移動(dòng)終端100。

基于上述移動(dòng)終端硬件結(jié)構(gòu)以及通信系統(tǒng)，提出本發(fā)明方法各個(gè)實(shí)施例。

本發(fā)明第一實(shí)施例，一種數(shù)據(jù)加密方法，應(yīng)用于第一終端，如圖3所示，包括以下具體步驟：

步驟S101，對(duì)設(shè)定應(yīng)用程序配置加密密鑰信息和解密密鑰信息，并將解密配置信息發(fā)送至第二終端。

其中，解密配置信息，包括但不限于：解密密鑰信息。

本發(fā)明實(shí)施例對(duì)配置加密密鑰信息和解密密鑰信息的方式不做限定。

例如：對(duì)用戶設(shè)定的即時(shí)通信應(yīng)用程序中的微信配置加密密鑰信息和解密密鑰信息；

其中，配置加密密鑰信息和解密密鑰信息的方式為：根據(jù)預(yù)置的初始向量、預(yù)置的運(yùn)算密鑰和第一終端的識(shí)別信息，計(jì)算加密密鑰信息和解密密鑰信息；

初始向量為CB1375F26D9E2499；

運(yùn)算密鑰為13B224D9040CD2425BF827BBB5E3FA7F；

輸入數(shù)據(jù)為第一終端的SIM(Subscriber Identification Module，客戶識(shí)別模塊)卡的ICCID(Integrate circuit card identity，集成電路卡識(shí)別碼)后8位；

并將解密配置信息發(fā)送至第二終端。

其中，解密配置信息，包括但不限于：解密密鑰信息；

步驟S102，當(dāng)設(shè)定應(yīng)用程序向第二終端發(fā)送通信數(shù)據(jù)時(shí)，根據(jù)加密密鑰信息，在kernel(操作系統(tǒng)內(nèi)核)中對(duì)通信數(shù)據(jù)進(jìn)行加密，得到加密數(shù)據(jù)。

具體的，步驟S102，包括：

當(dāng)設(shè)定應(yīng)用程序向第二終端發(fā)送TCP(Transmission Control Protocol，傳輸控制協(xié)議)和/或UDP(User Datagram Protocol，用戶數(shù)據(jù)報(bào)協(xié)議)通信數(shù)據(jù)時(shí)，攔截TCP和/或UDP通信數(shù)據(jù)，根據(jù)加密密鑰信息，在kernel中對(duì)TCP和/或UDP通信數(shù)據(jù)進(jìn)行加密，得到加密數(shù)據(jù)。

例如：當(dāng)即時(shí)通信應(yīng)用程序中的微信向第二終端發(fā)送通信數(shù)據(jù)時(shí)，根據(jù)加密密鑰信息，在kernel中對(duì)通信數(shù)據(jù)進(jìn)行加密，得到加密數(shù)據(jù)。

又如：當(dāng)設(shè)定應(yīng)用程序向第二終端發(fā)送TCP和/或UDP通信數(shù)據(jù)時(shí)，攔截TCP和/或UDP通信數(shù)據(jù)，根據(jù)加密密鑰信息，在kernel中對(duì)TCP和/或UDP通信數(shù)據(jù)進(jìn)行加密，得到7bit編碼加密數(shù)據(jù)。

步驟S103，發(fā)送加密數(shù)據(jù)至第二終端，供第二終端基于解密配置信息，在kernel中對(duì)加密數(shù)據(jù)進(jìn)行解密，得到通信數(shù)據(jù)。

例如：發(fā)送加密數(shù)據(jù)至第二終端，供第二終端基于解密配置信息，在kernel中對(duì)加密數(shù)據(jù)進(jìn)行解密，得到即時(shí)通信應(yīng)用程序中的微信發(fā)送的通信數(shù)據(jù)。

本發(fā)明第一實(shí)施例的所述數(shù)據(jù)加密方法，能夠?qū)⒃O(shè)定應(yīng)用程序的通信數(shù)據(jù)在kernel中進(jìn)行通信數(shù)據(jù)加密，并通過通信數(shù)據(jù)的接收端接收加密數(shù)據(jù)進(jìn)行解密，還原通信數(shù)據(jù)，有效的提高了用戶互聯(lián)網(wǎng)通信的安全性，提高了用戶的信息安全傳輸?shù)挠脩趔w驗(yàn)；通過kernel中進(jìn)行通信數(shù)據(jù)加密，能夠?qū)φZ(yǔ)音、圖像、文字和視頻等多種通信數(shù)據(jù)進(jìn)行加密，有效的提高了多種通信數(shù)據(jù)的加密效率和安全性。

本發(fā)明第二實(shí)施例，一種數(shù)據(jù)加密方法，應(yīng)用于第一終端，如圖4所示，包括以下具體步驟：

步驟S201，對(duì)設(shè)定應(yīng)用程序配置加密密鑰信息和解密密鑰信息，并將解密配置信息發(fā)送至第二終端。

其中，解密配置信息，包括但不限于：解密密鑰信息。

可選的，步驟S201，包括：

對(duì)一個(gè)或多個(gè)設(shè)定應(yīng)用程序配置加密密鑰信息和解密密鑰信息；

設(shè)置解密終端的標(biāo)識(shí)信息，并配置解密配置信息；解密配置信息包括：解密密鑰信息和解密終端的標(biāo)識(shí)信息；

根據(jù)預(yù)置的第二終端的標(biāo)識(shí)信息，將解密配置信息發(fā)送至第二終端，以供第二終端在判斷解密配置信息中的解密終端的標(biāo)識(shí)信息與第二終端的標(biāo)識(shí)信息匹配的情況下，解析出解密配置信息中的解密密鑰信息；

其中，將解密配置信息發(fā)送至第二終端的方式，包括：將解密配置信息以設(shè)定格式發(fā)送至第二終端；

解密終端的標(biāo)識(shí)信息包括但不限于：解密終端的IMEI(International Mobile Equipment Identity，國(guó)際移動(dòng)設(shè)備標(biāo)識(shí))碼、解密終端的IP(Internet Protocol，網(wǎng)絡(luò)之間互連的協(xié)議)地址、解密終端的MAC(Media Access Control，介質(zhì)訪問控制)地址、解密終端的SIM卡的ICCID碼和解密終端的通信號(hào)碼；

第二終端的標(biāo)識(shí)信息包括但不限于：第二終端的IMEI碼、第二終端的IP地址、第二終端的MAC地址、第二終端的SIM卡的ICCID碼和第二終端的通信號(hào)碼。

本發(fā)明實(shí)施例對(duì)配置加密密鑰信息和解密密鑰信息的方式不做限定。

本發(fā)明實(shí)施例對(duì)解密配置信息的發(fā)送格式不做限定。

例如：如圖4所示，對(duì)所有應(yīng)用程序中的用戶設(shè)定的即時(shí)通信應(yīng)用程序中的微信和電子郵件程序中的outlook配置加密密鑰信息和解密密鑰信息；

其中，配置加密密鑰信息和解密密鑰信息的方式為：根據(jù)預(yù)置的初始向量、預(yù)置的運(yùn)算密鑰和第一終端的識(shí)別信息，計(jì)算加密密鑰信息和解密密鑰信息；

初始向量為CB1375F26D9E2499；

運(yùn)算密鑰為13B224D9040CD2425BF827BBB5E3FA7F；

輸入數(shù)據(jù)為第一終端的SIM卡的ICCID后8位；

設(shè)置解密終端的標(biāo)識(shí)信息，并配置解密配置信息；解密配置信息包括：解密密鑰信息和解密終端的標(biāo)識(shí)信息；

其中，解密終端的標(biāo)識(shí)信息包括但不限于：解密終端的IMEI碼、解密終端的IP地址、解密終端的MAC地址、解密終端的SIM卡的ICCID碼和解密終端的通信號(hào)碼；

根據(jù)用戶預(yù)置的需要進(jìn)行保密通信的第二終端的標(biāo)識(shí)信息，將解密配置信息以短信格式或郵件格式發(fā)送至第二終端，以供第二終端在判斷解密配置信息中的解密終端的標(biāo)識(shí)信息與第二終端的標(biāo)識(shí)信息匹配的情況下，解析出解密配置信息中的解密密鑰信息；

其中，第二終端的標(biāo)識(shí)信息包括但不限于：第二終端的IMEI碼、第二終端的IP地址、第二終端的MAC地址、第二終端的SIM卡的ICCID碼和第二終端的通信號(hào)碼。

步驟S202，當(dāng)設(shè)定應(yīng)用程序向第二終端發(fā)送通信數(shù)據(jù)時(shí)，根據(jù)加密密鑰信息，在kernel中對(duì)通信數(shù)據(jù)進(jìn)行加密，得到加密數(shù)據(jù)。

具體的，步驟S202，包括：

當(dāng)設(shè)定應(yīng)用程序向第二終端發(fā)送TCP和/或UDP通信數(shù)據(jù)時(shí)，攔截TCP和/或UDP通信數(shù)據(jù)，根據(jù)加密密鑰信息，在kernel中對(duì)TCP和/或UDP通信數(shù)據(jù)進(jìn)行加密，得到加密數(shù)據(jù)。

例如：當(dāng)即時(shí)通信應(yīng)用程序中的微信向第二終端發(fā)送通信數(shù)據(jù)時(shí)，根據(jù)加密密鑰信息，在kernel中對(duì)通信數(shù)據(jù)進(jìn)行加密，得到加密數(shù)據(jù)。

又如：當(dāng)設(shè)定應(yīng)用程序向第二終端發(fā)送TCP和/或UDP通信數(shù)據(jù)時(shí)，攔截TCP和/或UDP通信數(shù)據(jù)，根據(jù)加密密鑰信息，在kernel中對(duì)TCP和/或UDP通信數(shù)據(jù)進(jìn)行加密，得到7bit編碼加密數(shù)據(jù)。

步驟S203，發(fā)送加密數(shù)據(jù)至第二終端，供第二終端基于解密配置信息，在kernel中對(duì)加密數(shù)據(jù)進(jìn)行解密，得到通信數(shù)據(jù)。

例如：發(fā)送加密數(shù)據(jù)至第二終端，供第二終端基于解密配置信息，在kernel中對(duì)加密數(shù)據(jù)進(jìn)行解密，得到即時(shí)通信應(yīng)用程序中的微信，或者電子郵件程序中的outlook，發(fā)送的通信數(shù)據(jù)。

本發(fā)明第二實(shí)施例的所述數(shù)據(jù)加密方法，能夠?qū)⒃O(shè)定應(yīng)用程序的通信數(shù)據(jù)在kernel中進(jìn)行通信數(shù)據(jù)加密，并通過通信數(shù)據(jù)的接收端接收加密數(shù)據(jù)進(jìn)行解密，還原通信數(shù)據(jù)，有效的提高了用戶互聯(lián)網(wǎng)通信的安全性，提高了用戶的信息安全傳輸?shù)挠脩趔w驗(yàn)；通過kernel中進(jìn)行通信數(shù)據(jù)加密，能夠?qū)φZ(yǔ)音、圖像、文字和視頻等多種通信數(shù)據(jù)進(jìn)行加密，有效的提高了多種通信數(shù)據(jù)的加密效率和安全性。

本發(fā)明第三實(shí)施例，一種數(shù)據(jù)加密裝置，設(shè)置于第一終端，如圖5所示，包括以下組成部分：

配置模塊161，用于對(duì)設(shè)定應(yīng)用程序配置加密密鑰信息和解密密鑰信息，并將解密配置信息發(fā)送至第二終端。

其中，解密配置信息，包括但不限于：解密密鑰信息。

本發(fā)明實(shí)施例對(duì)配置加密密鑰信息和解密密鑰信息的方式不做限定。

例如：配置模塊161，用于對(duì)用戶設(shè)定的即時(shí)通信應(yīng)用程序中的微信配置加密密鑰信息和解密密鑰信息；

其中，配置加密密鑰信息和解密密鑰信息的方式為：根據(jù)預(yù)置的初始向量、預(yù)置的運(yùn)算密鑰和第一終端的識(shí)別信息，計(jì)算加密密鑰信息和解密密鑰信息；

初始向量為CB1375F26D9E2499；

運(yùn)算密鑰為13B224D9040CD2425BF827BBB5E3FA7F；

輸入數(shù)據(jù)為第一終端的SIM卡的ICCID后8位；

并將解密配置信息發(fā)送至第二終端。

其中，解密配置信息，包括但不限于：解密密鑰信息；

加密模塊162，用于當(dāng)設(shè)定應(yīng)用程序向第二終端發(fā)送通信數(shù)據(jù)時(shí)，根據(jù)加密密鑰信息，在kernel中對(duì)通信數(shù)據(jù)進(jìn)行加密，得到加密數(shù)據(jù)。

具體的，加密模塊162，用于：

當(dāng)設(shè)定應(yīng)用程序向第二終端發(fā)送TCP和/或UDP通信數(shù)據(jù)時(shí)，攔截TCP和/或UDP通信數(shù)據(jù)，根據(jù)加密密鑰信息，在kernel中對(duì)TCP和/或UDP通信數(shù)據(jù)進(jìn)行加密，得到加密數(shù)據(jù)。

例如：加密模塊162，用于當(dāng)即時(shí)通信應(yīng)用程序中的微信向第二終端發(fā)送通信數(shù)據(jù)時(shí)，根據(jù)加密密鑰信息，在kernel中對(duì)通信數(shù)據(jù)進(jìn)行加密，得到加密數(shù)據(jù)。

又如：加密模塊162，用于當(dāng)設(shè)定應(yīng)用程序向第二終端發(fā)送TCP和/或UDP通信數(shù)據(jù)時(shí)，攔截TCP和/或UDP通信數(shù)據(jù)，根據(jù)加密密鑰信息，在kernel中對(duì)TCP和/或UDP通信數(shù)據(jù)進(jìn)行加密，得到7bit編碼加密數(shù)據(jù)。

發(fā)送模塊163，用于發(fā)送加密數(shù)據(jù)至第二終端，供第二終端基于解密配置信息，在kernel中對(duì)加密數(shù)據(jù)進(jìn)行解密，得到通信數(shù)據(jù)。

例如：發(fā)送模塊163，用于發(fā)送加密數(shù)據(jù)至第二終端，供第二終端基于解密配置信息，在kernel中對(duì)加密數(shù)據(jù)進(jìn)行解密，得到即時(shí)通信應(yīng)用程序中的微信發(fā)送的通信數(shù)據(jù)。

本發(fā)明第三實(shí)施例的所述數(shù)據(jù)加密裝置，能夠?qū)⒃O(shè)定應(yīng)用程序的通信數(shù)據(jù)在kernel中進(jìn)行通信數(shù)據(jù)加密，并通過通信數(shù)據(jù)的接收端接收加密數(shù)據(jù)進(jìn)行解密，還原通信數(shù)據(jù)，有效的提高了用戶互聯(lián)網(wǎng)通信的安全性，提高了用戶的信息安全傳輸?shù)挠脩趔w驗(yàn)；通過kernel中進(jìn)行通信數(shù)據(jù)加密，能夠?qū)φZ(yǔ)音、圖像、文字和視頻等多種通信數(shù)據(jù)進(jìn)行加密，有效的提高了多種通信數(shù)據(jù)的加密效率和安全性。

本發(fā)明第四實(shí)施例，一種數(shù)據(jù)加密裝置，設(shè)置于第一終端，如圖6所示，包括以下組成部分：

配置模塊161，用于對(duì)設(shè)定應(yīng)用程序配置加密密鑰信息和解密密鑰信息，并將解密配置信息發(fā)送至第二終端。

其中，解密配置信息，包括但不限于：解密密鑰信息。

可選的，配置模塊161，用于：

對(duì)一個(gè)或多個(gè)設(shè)定應(yīng)用程序配置加密密鑰信息和解密密鑰信息；

設(shè)置解密終端的標(biāo)識(shí)信息，并配置解密配置信息；解密配置信息包括：解密密鑰信息和解密終端的標(biāo)識(shí)信息；

根據(jù)預(yù)置的第二終端的標(biāo)識(shí)信息，將解密配置信息發(fā)送至第二終端，以供第二終端在判斷解密配置信息中的解密終端的標(biāo)識(shí)信息與第二終端的標(biāo)識(shí)信息匹配的情況下，解析出解密配置信息中的解密密鑰信息；

其中，將解密配置信息發(fā)送至第二終端的方式，包括：將解密配置信息以設(shè)定格式發(fā)送至第二終端；

解密終端的標(biāo)識(shí)信息包括但不限于：解密終端的IMEI碼、解密終端的IP地址、解密終端的MAC地址、解密終端的SIM卡的ICCID碼和解密終端的通信號(hào)碼；

第二終端的標(biāo)識(shí)信息包括但不限于：第二終端的IMEI碼、第二終端的IP地址、第二終端的MAC地址、第二終端的SIM卡的ICCID碼和第二終端的通信號(hào)碼。

本發(fā)明實(shí)施例對(duì)配置加密密鑰信息和解密密鑰信息的方式不做限定。

本發(fā)明實(shí)施例對(duì)解密配置信息的發(fā)送格式不做限定。

例如：配置模塊161，用于對(duì)用戶設(shè)定的即時(shí)通信應(yīng)用程序中的微信和電子郵件程序中的outlook配置加密密鑰信息和解密密鑰信息；

其中，配置加密密鑰信息和解密密鑰信息的方式為：根據(jù)預(yù)置的初始向量、預(yù)置的運(yùn)算密鑰和第一終端的識(shí)別信息，計(jì)算加密密鑰信息和解密密鑰信息；

初始向量為CB1375F26D9E2499；

運(yùn)算密鑰為13B224D9040CD2425BF827BBB5E3FA7F；

輸入數(shù)據(jù)為第一終端的SIM卡的ICCID后8位；

設(shè)置解密終端的標(biāo)識(shí)信息，并配置解密配置信息；解密配置信息包括：解密密鑰信息和解密終端的標(biāo)識(shí)信息；

其中，解密終端的標(biāo)識(shí)信息包括但不限于：解密終端的IMEI碼、解密終端的IP地址、解密終端的MAC地址、解密終端的SIM卡的ICCID碼和解密終端的通信號(hào)碼；

根據(jù)用戶預(yù)置的需要進(jìn)行保密通信的第二終端的標(biāo)識(shí)信息，將解密配置信息以短信格式或郵件格式發(fā)送至第二終端，以供第二終端在判斷解密配置信息中的解密終端的標(biāo)識(shí)信息與第二終端的標(biāo)識(shí)信息匹配的情況下，解析出解密配置信息中的解密密鑰信息；

其中，第二終端的標(biāo)識(shí)信息包括但不限于：第二終端的IMEI碼、第二終端的IP地址、第二終端的MAC地址、第二終端的SIM卡的ICCID碼和第二終端的通信號(hào)碼。

加密模塊162，用于當(dāng)設(shè)定應(yīng)用程序向第二終端發(fā)送通信數(shù)據(jù)時(shí)，根據(jù)加密密鑰信息，在kernel中對(duì)通信數(shù)據(jù)進(jìn)行加密，得到加密數(shù)據(jù)。

具體的，加密模塊162，用于：

當(dāng)設(shè)定應(yīng)用程序向第二終端發(fā)送TCP和/或UDP通信數(shù)據(jù)時(shí)，攔截TCP和/或UDP通信數(shù)據(jù)，根據(jù)加密密鑰信息，在kernel中對(duì)TCP和/或UDP通信數(shù)據(jù)進(jìn)行加密，得到加密數(shù)據(jù)。

例如：加密模塊162，用于當(dāng)即時(shí)通信應(yīng)用程序中的微信向第二終端發(fā)送通信數(shù)據(jù)時(shí)，根據(jù)加密密鑰信息，在kernel中對(duì)通信數(shù)據(jù)進(jìn)行加密，得到加密數(shù)據(jù)。

又如：加密模塊162，用于當(dāng)設(shè)定應(yīng)用程序向第二終端發(fā)送TCP和/或UDP通信數(shù)據(jù)時(shí)，攔截TCP和/或UDP通信數(shù)據(jù)，根據(jù)加密密鑰信息，在kernel中對(duì)TCP和/或UDP通信數(shù)據(jù)進(jìn)行加密，得到7bit編碼加密數(shù)據(jù)。

發(fā)送模塊163，用于發(fā)送加密數(shù)據(jù)至第二終端，供第二終端基于解密配置信息，在kernel中對(duì)加密數(shù)據(jù)進(jìn)行解密，得到通信數(shù)據(jù)。

例如：發(fā)送模塊163，用于發(fā)送加密數(shù)據(jù)至第二終端，供第二終端基于解密配置信息，在kernel中對(duì)加密數(shù)據(jù)進(jìn)行解密，得到即時(shí)通信應(yīng)用程序中的微信，或者電子郵件程序中的outlook，發(fā)送的通信數(shù)據(jù)。

如圖6所示，配置模塊161和配置加密秘鑰信息和解密秘鑰信息的應(yīng)用程序設(shè)置于應(yīng)用層；當(dāng)配置加密秘鑰信息和解密秘鑰信息的應(yīng)用程序發(fā)送通信信息時(shí)，在應(yīng)用層之下的Kernel層對(duì)通信數(shù)據(jù)進(jìn)行加密，得到加密數(shù)據(jù)；并通過kernel層之下的modem層將加密數(shù)據(jù)發(fā)送至第二終端。

本發(fā)明第四實(shí)施例的所述數(shù)據(jù)加密裝置，能夠?qū)⒃O(shè)定應(yīng)用程序的通信數(shù)據(jù)在kernel中進(jìn)行通信數(shù)據(jù)加密，并通過通信數(shù)據(jù)的接收端接收加密數(shù)據(jù)進(jìn)行解密，還原通信數(shù)據(jù)，有效的提高了用戶互聯(lián)網(wǎng)通信的安全性，提高了用戶的信息安全傳輸?shù)挠脩趔w驗(yàn)；通過kernel中進(jìn)行通信數(shù)據(jù)加密，能夠?qū)φZ(yǔ)音、圖像、文字和視頻等多種通信數(shù)據(jù)進(jìn)行加密，有效的提高了多種通信數(shù)據(jù)的加密效率和安全性。

本發(fā)明第五實(shí)施例，一種數(shù)據(jù)解密方法，應(yīng)用于第二終端，如圖7所示，包括以下具體步驟：

步驟S501，對(duì)接收到的第一終端發(fā)送的解密配置信息進(jìn)行解析，得到解密密鑰信息。

其中，解密配置信息包括但不限于：解密密鑰信息。

可選的，步驟S501，包括：

接收第一終端發(fā)送的設(shè)定格式的解密配置信息；其中，解密配置信息包括但不限于：解密密鑰信息。

對(duì)設(shè)定格式的解密配置信息進(jìn)行解析，得到解密密鑰信息；

例如：接收第一終端發(fā)送的短信格式或郵件格式的解密配置信息；其中，解密配置信息包括但不限于：解密密鑰信息。

對(duì)設(shè)定格式的解密配置信息進(jìn)行解析，得到解密密鑰信息。

步驟S502，當(dāng)接收到第一終端發(fā)送的加密數(shù)據(jù)時(shí)，基于解密密鑰信息，在kernel中對(duì)加密數(shù)據(jù)進(jìn)行解密，得到設(shè)定應(yīng)用程序?qū)?yīng)的通信數(shù)據(jù)。

可選的，步驟S502，包括：

當(dāng)接收到第一終端發(fā)送的加密數(shù)據(jù)時(shí)，基于解密密鑰信息，在kernel中對(duì)加密數(shù)據(jù)進(jìn)行解密，得到設(shè)定應(yīng)用程序?qū)?yīng)的TCP和/或UDP通信數(shù)據(jù)。

例如：當(dāng)接收到第一終端發(fā)送的7bit編碼加密數(shù)據(jù)時(shí)，基于解密密鑰信息，在kernel中對(duì)7bit編碼加密數(shù)據(jù)進(jìn)行解密，得到設(shè)定應(yīng)用程序?qū)?yīng)的TCP和/或UDP通信數(shù)據(jù)。

本發(fā)明第五實(shí)施例所述的數(shù)據(jù)解密方法，能夠根據(jù)加密終端發(fā)送的解密配置信息，對(duì)加密終端發(fā)送的加密數(shù)據(jù)進(jìn)行解密，保證了通信信息的安全傳輸，有效的提高了解密效率。

本發(fā)明第六實(shí)施例，一種數(shù)據(jù)解密方法，應(yīng)用于第二終端，包括以下具體步驟：

解析模塊164，用于對(duì)接收到的第一終端發(fā)送的解密配置信息進(jìn)行解析，得到解密密鑰信息。

其中，解密配置信息包括但不限于：解密密鑰信息和解密終端的標(biāo)識(shí)信息。

可選的，解析模塊164，用于：

接收第一終端發(fā)送的設(shè)定格式的解密配置信息；其中，解密配置信息包括但不限于：解密密鑰信息；

對(duì)設(shè)定格式的解密配置信息進(jìn)行解析，得到解密密鑰信息；

例如：解析模塊164，用于接收第一終端發(fā)送的短信格式或郵件格式的解密配置信息；其中，解密配置信息包括但不限于：解密密鑰信息；

對(duì)設(shè)定格式的解密配置信息進(jìn)行解析，得到解密密鑰信息。

可選的，解析模塊164，用于：

接收第一終端發(fā)送的解密配置信息；其中，解密配置信息包括但不限于：解密密鑰信息和解密終端的標(biāo)識(shí)信息；

判斷解密配置信息中的解密終端的標(biāo)識(shí)信息與第二終端的標(biāo)識(shí)信息是否匹配；

若解密配置信息中的解密終端的標(biāo)識(shí)信息與第二終端的標(biāo)識(shí)信息匹配，則解析出解密配置信息中的解密密鑰信息；否則不能解析出解密配置信息中的解密密鑰信息。

其中，解密終端的標(biāo)識(shí)信息包括但不限于：解密終端的IMEI碼、解密終端的IP地址、解密終端的MAC地址、解密終端的SIM卡的ICCID碼和解密終端的通信號(hào)碼；

第二終端的標(biāo)識(shí)信息包括但不限于：第二終端的IMEI碼、第二終端的IP地址、第二終端的MAC地址、第二終端的SIM卡的ICCID碼和第二終端的通信號(hào)碼。

例如：接收第一終端發(fā)送的解密配置信息；其中，解密配置信息包括但不限于：解密密鑰信息和解密終端的標(biāo)識(shí)信息；

判斷解密配置信息中的解密終端的IMEI碼與第二終端的IMEI碼是否匹配；

若解密配置信息中的解密終端的IMEI碼與第二終端的IMEI碼匹配，則解析出解密配置信息中的解密密鑰信息；否則不能解析出解密配置信息中的解密密鑰信息。

步驟S602，當(dāng)接收到第一終端發(fā)送的加密數(shù)據(jù)時(shí)，基于解密密鑰信息，在kernel中對(duì)加密數(shù)據(jù)進(jìn)行解密，得到設(shè)定應(yīng)用程序?qū)?yīng)的通信數(shù)據(jù)。

可選的，步驟S602，包括：

當(dāng)接收到第一終端發(fā)送的加密數(shù)據(jù)時(shí)，基于解密密鑰信息，在kernel中對(duì)加密數(shù)據(jù)進(jìn)行解密，得到設(shè)定應(yīng)用程序?qū)?yīng)的TCP和/或UDP通信數(shù)據(jù)。

本發(fā)明第六實(shí)施例所述的數(shù)據(jù)解密方法，能夠根據(jù)加密終端發(fā)送的解密配置信息，判斷接收到解密配置信息的終端是否有權(quán)限對(duì)加密數(shù)據(jù)進(jìn)行解密，有效的避免了其他終端通過截獲解密密鑰信息對(duì)加密數(shù)據(jù)進(jìn)行解密，進(jìn)一步的提高了通信信息傳輸?shù)陌踩?；通過解密終端對(duì)加密終端發(fā)送的加密數(shù)據(jù)進(jìn)行解密，保證了通信信息的安全傳輸，有效的提高了解密效率。

本發(fā)明第七實(shí)施例，一種數(shù)據(jù)解密裝置，設(shè)置于第二終端，如圖8所示，包括以下組成部分：

解析模塊164，用于對(duì)接收到的第一終端發(fā)送的解密配置信息進(jìn)行解析，得到解密密鑰信息。

其中，解密配置信息包括但不限于：解密密鑰信息。

可選的，解析模塊164，用于：

接收第一終端發(fā)送的設(shè)定格式的解密配置信息；其中，解密配置信息包括但不限于：解密密鑰信息。

對(duì)設(shè)定格式的解密配置信息進(jìn)行解析，得到解密密鑰信息；

例如：解析模塊164，用于接收第一終端發(fā)送的短信格式或郵件格式的解密配置信息；其中，解密配置信息包括但不限于：解密密鑰信息。

對(duì)設(shè)定格式的解密配置信息進(jìn)行解析，得到解密密鑰信息。

解密模塊165，用于當(dāng)接收到第一終端發(fā)送的加密數(shù)據(jù)時(shí)，基于解密密鑰信息，在kernel中對(duì)加密數(shù)據(jù)進(jìn)行解密，得到設(shè)定應(yīng)用程序?qū)?yīng)的通信數(shù)據(jù)。

可選的，解密模塊165，用于：

當(dāng)接收到第一終端發(fā)送的加密數(shù)據(jù)時(shí)，基于解密密鑰信息，在kernel中對(duì)加密數(shù)據(jù)進(jìn)行解密，得到設(shè)定應(yīng)用程序?qū)?yīng)的TCP和/或UDP通信數(shù)據(jù)。

例如：解密模塊165，用于當(dāng)接收到第一終端發(fā)送的7bit編碼加密數(shù)據(jù)時(shí)，基于解密密鑰信息，在kernel中對(duì)7bit編碼加密數(shù)據(jù)進(jìn)行解密，得到設(shè)定應(yīng)用程序?qū)?yīng)的TCP和/或UDP通信數(shù)據(jù)。

本發(fā)明第七實(shí)施例所述的數(shù)據(jù)解密裝置，能夠根據(jù)加密終端發(fā)送的解密配置信息，對(duì)加密終端發(fā)送的加密數(shù)據(jù)進(jìn)行解密，保證了通信信息的安全傳輸，有效的提高了解密效率。

本發(fā)明第八實(shí)施例，一種數(shù)據(jù)解密裝置，設(shè)置于第二終端，包括以下組成部分：

解析模塊164，用于對(duì)接收到的第一終端發(fā)送的解密配置信息進(jìn)行解析，得到解密密鑰信息。

其中，解密配置信息包括但不限于：解密密鑰信息和解密終端的標(biāo)識(shí)信息。

可選的，解析模塊164，用于：

接收第一終端發(fā)送的設(shè)定格式的解密配置信息；其中，解密配置信息包括但不限于：解密密鑰信息；

對(duì)設(shè)定格式的解密配置信息進(jìn)行解析，得到解密密鑰信息；

例如：解析模塊164，用于接收第一終端發(fā)送的短信格式或郵件格式的解密配置信息；其中，解密配置信息包括但不限于：解密密鑰信息；

對(duì)設(shè)定格式的解密配置信息進(jìn)行解析，得到解密密鑰信息。

可選的，解析模塊164，用于：

接收第一終端發(fā)送的解密配置信息；其中，解密配置信息包括但不限于：解密密鑰信息和解密終端的標(biāo)識(shí)信息；

判斷解密配置信息中的解密終端的標(biāo)識(shí)信息與第二終端的標(biāo)識(shí)信息是否匹配；

若解密配置信息中的解密終端的標(biāo)識(shí)信息與第二終端的標(biāo)識(shí)信息匹配，則解析出解密配置信息中的解密密鑰信息；否則不能解析出解密配置信息中的解密密鑰信息。

其中，解密終端的標(biāo)識(shí)信息包括但不限于：解密終端的IMEI碼、解密終端的IP地址、解密終端的MAC地址、解密終端的SIM卡的ICCID碼和解密終端的通信號(hào)碼；

第二終端的標(biāo)識(shí)信息包括但不限于：第二終端的IMEI碼、第二終端的IP地址、第二終端的MAC地址、第二終端的SIM卡的ICCID碼和第二終端的通信號(hào)碼。

例如：解析模塊164，用于接收第一終端發(fā)送的解密配置信息；其中，解密配置信息包括但不限于：解密密鑰信息和解密終端的標(biāo)識(shí)信息；

判斷解密配置信息中的解密終端的IMEI碼與第二終端的IMEI碼是否匹配；

若解密配置信息中的解密終端的IMEI碼與第二終端的IMEI碼匹配，則解析出解密配置信息中的解密密鑰信息；否則不能解析出解密配置信息中的解密密鑰信息。

解密模塊165，用于當(dāng)接收到第一終端發(fā)送的加密數(shù)據(jù)時(shí)，基于解密密鑰信息，在kernel中對(duì)加密數(shù)據(jù)進(jìn)行解密，得到設(shè)定應(yīng)用程序?qū)?yīng)的通信數(shù)據(jù)。

可選的，解密模塊165，用于：

當(dāng)接收到第一終端發(fā)送的加密數(shù)據(jù)時(shí)，基于解密密鑰信息，在kernel中對(duì)加密數(shù)據(jù)進(jìn)行解密，得到設(shè)定應(yīng)用程序?qū)?yīng)的TCP和/或UDP通信數(shù)據(jù)。

本發(fā)明第八實(shí)施例所述的數(shù)據(jù)解密裝置，能夠根據(jù)加密終端發(fā)送的解密配置信息，判斷接收到解密配置信息的終端是否有權(quán)限對(duì)加密數(shù)據(jù)進(jìn)行解密，有效的避免了其他終端通過截獲解密密鑰信息對(duì)加密數(shù)據(jù)進(jìn)行解密，進(jìn)一步的提高了通信信息傳輸?shù)陌踩?；通過解密終端對(duì)加密終端發(fā)送的加密數(shù)據(jù)進(jìn)行解密，保證了通信信息的安全傳輸，有效的提高了解密效率。

需要說明的是，在本文中，術(shù)語(yǔ)“包括”、“包含”或者其任何其他變體意在涵蓋非排他性的包含，從而使得包括一系列要素的過程、方法、物品或者裝置不僅包括那些要素，而且還包括沒有明確列出的其他要素，或者是還包括為這種過程、方法、物品或者裝置所固有的要素。在沒有更多限制的情況下，由語(yǔ)句“包括一個(gè)……”限定的要素，并不排除在包括該要素的過程、方法、物品或者裝置中還存在另外的相同要素。

上述本發(fā)明實(shí)施例序號(hào)僅僅為了描述，不代表實(shí)施例的優(yōu)劣。

通過以上的實(shí)施方式的描述，本領(lǐng)域的技術(shù)人員可以清楚地了解到上述實(shí)施例方法可借助軟件加必需的通用硬件平臺(tái)的方式來實(shí)現(xiàn)，當(dāng)然也可以通過硬件，但很多情況下前者是更佳的實(shí)施方式?；谶@樣的理解，本發(fā)明的技術(shù)方案本質(zhì)上或者說對(duì)現(xiàn)有技術(shù)做出貢獻(xiàn)的部分可以以軟件產(chǎn)品的形式體現(xiàn)出來，該計(jì)算機(jī)軟件產(chǎn)品存儲(chǔ)在一個(gè)存儲(chǔ)介質(zhì)(如ROM/RAM、磁碟、光盤)中，包括若干指令用以使得一臺(tái)終端設(shè)備(可以是手機(jī)，計(jì)算機(jī)，服務(wù)器，空調(diào)器，或者網(wǎng)絡(luò)設(shè)備等)執(zhí)行本發(fā)明各個(gè)實(shí)施例所述的方法。

以上僅為本發(fā)明的優(yōu)選實(shí)施例，并非因此限制本發(fā)明的專利范圍，凡是利用本發(fā)明說明書及附圖內(nèi)容所作的等效結(jié)構(gòu)或等效流程變換，或直接或間接運(yùn)用在其他相關(guān)的技術(shù)領(lǐng)域，均同理包括在本發(fā)明的專利保護(hù)范圍內(nèi)。