(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211162102.4 (22)申请日 2022.09.23 (71)申请人 深圳雷柏科技股份有限公司 地址 518000 广东省深圳市坪 山新区坑梓 街道锦绣 东路22号 (72)发明人 叶海胜　何子健　张炜枫　邓民坤　 曾浩　 (74)专利代理 机构 深圳市精英专利事务所 44242 专利代理师 曹祥波 (51)Int.Cl. G06F 21/60(2013.01) G06F 21/62(2013.01) (54)发明名称 基于HID的加解密方法、 装置、 计算机设备及 存储介质 (57)摘要 本发明实施例提供了一种基于HID的加解密 方法、 装置、 计算机设备及存储介质， 所述方法包 括： HID设备接入终端设备， 并完成验证及透明加 解密初始化； HID设备向终端设备发送第一操作 指令； 终端设备利用所述HID设备上的密钥， 根据 文件信息和加密算法对所述设定文件进行加密 操作。 其通过透明加密算法， 当HID设备与终端设 备建立连接时， 自动对设定的文件或数据进行加 解密， 避免了传统对系统加密的操作不便的弊 端， 同时通过透明加密方式提高了用户操作效率 和使用体验， 兼顾了数据安全和使用便捷性。 权利要求书2页 说明书7页 附图4页 CN 115238296 A 2022.10.25 CN 115238296 A 1.一种基于 HID的加解密方法， 其特 征在于， 包括以下步骤： HID设备接入终端设备， 终端设备完成HID设备接入 验证及透明加解密 初始化； HID设备向终端设备发送第一操作指令， 终端设备响应所述第一操作指令并启动对应 的加密执 行指令， 所述加密执 行指令针对设定文件进行； 终端设备利用所述HID设备上的密钥， 根据文件信息和加密算法对所述设定文件进行 加密操作； HID设备向终端设备发送第二操作指令， 终端设备响应所述第二操作指令并启动对应 的解密执 行指令， 所述 解密执行指令针对已加密的设定文件进行； 终端设备利用所述HID设备上的密钥， 根据解密算法对所述已加密的设定文件进行解 密操作。 2.如权利要求1所述的基于HID的加解密方法， 其特征在于， 所述加密执行指令针对设 定文件进 行以及所述解密执行指令针对已加密的设定文件进 行中， 设定文件的选定包括以 下步骤： 将终端设备的操作系 统中的驱动模块替换为所述HID设备的内核驱动模块， 通过hook 技术确定所述HID设备发出的指令； 在终端设备的操作系统中的文件管理器安装hook程序， 当确定HID事件是由hook程序 接收并处 理的文件函数时， 通过文件HID驱动和文件过 滤驱动， 启动加解密动作。 3.如权利 要求1所述的基于HID的加解密方法， 其特征在于， 所述终端设备利用所述HID 设备上的密钥， 根据解密算法对所述已加密的设定文件进行解密操作的步骤 包括： 透明加解密系统在文件系统驱动的Mi nifilter层对HID设备IO请求进行 过滤； 根据文件信息判断设定文件是否已加密； 若是， 则使用HID中的密钥对设定文件进行解密； 返回解密后的IO数据。 4.如权利 要求1所述的基于HID的加解密方法， 其特征在于， 所述步骤HID设备向终端设 备发送第一操作指令， 终端设备响应所述第一操作指令并启动对应的加密执行指令， 所述 加密执行指令针对设定文件进行中， 所述加密执 行指令包括： 文件或数据的新建或存 储。 5.如权利 要求1所述的基于HID的加解密方法， 其特征在于， 所述步骤HID设备向终端设 备发送第二操作指令， 终端设备响应所述第二操作指令并启动对应的解密执行指令， 所述 解密执行指令针对已加密的设定文件进行中， 所述 解密执行指令包括： 文件的打开或修改。 6.一种基于 HID的透明加解密装置， 其特 征在于， 包括以下 单元： 连接单元， 用于HID设备接入终端设备， 终端设备完成HID设备接入验证及透明加解密 初始化； 加密请求单元， 用于HID设备向终端设备发送第 一操作指令， 终端设备响应所述第一操 作指令并启动对应的加密执 行指令， 所述加密执 行指令针对设定文件进行； 加密单元， 用于终端设备利用所述HID设备上的密钥， 根据文件信息和加密算法对所述 设定文件进行加密操作； 解密请求单元， 用于HID设备向终端设备发送第 二操作指令， 终端设备响应所述第二操 作指令并启动对应的解密执 行指令， 所述 解密执行指令针对已加密的设定文件进行； 解密单元， 用于终端设备利用所述HID设备上的密钥， 根据解密算法对所述已加密的设权　利　要　求　书 1/2 页 2 CN 115238296 A 2定文件进行解密操作。 7.根据权利要求6所述的基于 HID的透明加解密装置， 其特 征在于， 所述 解密单元包括： 过滤单元， 用于透明加解密系统在文件系统驱动的Minifilter层对HID设备IO请求进 行过滤； 判断单元， 用于根据文件信息判断设定文件是否已加密； 文件解密单 元， 用于使用HID中的密钥对设定文件进行解密； 数据返回单 元， 用于返回解密后的IO数据。 8.一种计算机设备， 其特征在于， 所述计算机设备包括存储器及处理器， 所述存储器上 存储有计算机程序， 所述处理器执行所述计算机程序时实现如权利要求 1至5任一项 所述的 基于HID的加解密方法。 9.一种计算机可读存储介质， 其特征在于， 所述存储介质存储有计算机程序， 所述计算 机程序被处 理器执行时可实现如权利要求1至 5任一项所述的基于 HID的加解密方法。权　利　要　求　书 2/2 页 3 CN 115238296 A 3