数据加密方法、装置及接入点设备与流程

本发明涉及终端技术领域，尤其涉及一种数据加密方法、装置及接入点设备。

背景技术：

随着无线网络的广泛普及，人们可以随时随地接入网络来进行娱乐、办公和交流等活动，为人们的生活带来了极大方便。然而，网络的易接入性和高普及率也带来了日益严重的数据安全问题。

举例来说，用户通过无线网络发送的数据，很容易在传输的过程中被不法分子窃取。例如，通过伪装AP(Access Point，接入点)窃取用户数据，或者伪装成数据接收方获取用户发送的数据等。

因此，为了防止发送的数据被窃取造成数据泄露，对数据进行加密变得尤其必要。终端设备在发送数据前对数据进行加密，这样即使数据在传输的过程中被窃取，由于数据已被加密，因而也不会造成用户的信息泄露。

然而，进行数据加密会增加终端设备的处理器的运算负担，对处理器的计算能力提出了较高要求，并且会增加终端设备的耗电量。

技术实现要素：

本发明实施例提供了一种数据加密方法、装置及接入点设备，可以将原本终端设备执行的对数据加密的工作转移至接入点设备进行，降低终端设备处理器的运行负担，进而降低终端设备的功耗。

本发明实施例第一方面公开了一种数据加密方法，包括：

接入点获取第一终端需要通过无线网络发送至第二终端的第一数据包；

解析所述第一数据包以获取所述第二终端的互联网协议IP地址；

根据所述第二终端的IP地址预测所述第一数据包经过所述无线网络到达所述第二终端的预测传输路径；

根据所述预测传输路径的安全性确定是否对所述第一数据包进行加密。

作为一种可选的实施方式，所述根据所述第二终端的IP地址预测所述第一数据包经过所述无线网络到达所述第二终端的预测传输路径，包括：

所述接入点根据所述第二终端的IP地址确定所述第二终端所属子网的子网IP；

根据所述子网IP查询历史记录，以确定当前时刻之前是否发送过第二数据包至所述第二终端所属子网；

若是，则获取发送所述第二数据包至所述第二终端所属子网的历史传输路径作为所述预测传输路径。

作为一种可选的实施方式，所述根据所述预测传输路径的安全性确定是否对所述第一数据包进行加密，包括：

所述接入点查询所述预测传输路径中的第一传输节点是否有数据被窃取的记录；

若所述第一传输节点有数据被窃取的记录，则判定所述预测传输路径不安全，需要对所述第一数据包进行加密。

作为一种可选的实施方式，所述方法还包括：

所述接入点解析所述第一数据包以获取所述第一数据包中的数据内容；

对所述数据内容进行关键字提取以确定是否对所述第一数据包进行加密。

作为一种可选的实施方式，所述对所述数据内容进行关键字提取以确定是否对所述第一数据包进行加密，包括：

所述接入点确定所述第一数据包中的数据内容是否包含账号密码信息；

若所述第一数据包中的数据内容包含账号密码信息，则对所述第一数据包加密。

作为一种可选的实施方式，利用非对称密钥对所述第一数据包进行加密，包括：

所述接入点利用公开密钥对所述第一数据包进行加密，以使所述第二终端利用对应所述公开密钥的私有密钥对所述第一数据包进行解密以获取所述数据内容。

本发明实施例第二方面公开了一种数据加密装置，包括：

第一获取单元，用于获取第一终端需要通过无线网络发送至第二终端的第一数据包；

第一解析单元，用于解析所述第一数据包以获取所述第二终端的互联网协议IP地址；

预测单元，用于根据所述第二终端的IP地址预测所述第一数据包经过所述无线网络到达所述第二终端的预测传输路径；

确定单元，用于根据所述预测传输路径的安全性确定是否对所述第一数据包进行加密。

作为一种可选的实施方式，所述预测单元，包括：

第一确定子单元，用于根据所述第二终端的IP地址确定所述第二终端所属子网的子网IP；

第一查询子单元，用于根据所述子网IP查询历史记录，以确定当前时刻之前是否发送过第二数据包至所述第二终端所属子网；

获取子单元，用于若发送过第二数据包至所述第二终端所属子网，则获取发送所述第二数据包至所述第二终端所属子网的历史传输路径作为所述预测传输路径。

作为一种可选的实施方式，所述确定单元，包括：

第二查询子单元，用于查询所述预测传输路径中的第一传输节点是否有数据被窃取的记录；

判定子单元，用于若所述第一传输节点有数据被窃取的记录，则判定所述预测传输路径不安全，需要对所述第一数据包进行加密。

作为一种可选的实施方式，所述装置还包括：

第二解析单元，用于解析所述第一数据包以获取所述第一数据包中的数据内容；

提取单元，用于对所述数据内容进行关键字提取以确定是否对所述第一数据包进行加密。

作为一种可选的实施方式，所述提取单元，包括：

第二确定子单元，用于确定所述第一数据包中的数据内容是否包含账号密码信息；

加密子单元，用于若所述第一数据包中的数据内容包含账号密码信息，则对所述第一数据包加密。

作为一种可选的实施方式，所述加密子单元具体用于利用非对称密钥对所述第一数据包进行加密，包括：

利用公开密钥对所述第一数据包进行加密，以使所述第二终端利用对应所述公开密钥的私有密钥对所述第一数据包进行解密以获取所述数据内容。

本发明实施例第三方面公开了一种接入点设备，包括：

存储有可执行程序代码的存储器；

与所述存储器耦合的处理器；

所述处理器调用所述存储器中存储的所述可执行程序代码，执行如上述第一方面所公开的方法。

从以上技术方案可以看出，本发明实施例具有以下优点：

本发明实施例中，接入点获取第一终端需要通过无线网络发送至第二终端的第一数据包；解析所述第一数据包以获取所述第二终端的互联网协议IP地址；根据所述第二终端的IP地址预测所述第一数据包经过所述无线网络到达所述第二终端的预测传输路径；根据所述预测传输路径的安全性确定是否对所述第一数据包进行加密。实施本发明实施例，可以将原本终端设备执行的对数据加密的工作转移至接入点设备进行，降低终端设备处理器的运行负担，进而降低终端设备的功耗。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简要介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例公开的一种数据加密方法的流程示意图；

图1A为本发明实施例公开的一种确定预测传输路径的示意图；

图2为本发明实施例公开的另一种数据加密方法的流程示意图；

图3为本发明实施例公开的一种数据加密装置300的结构示意图；

图3A为本发明实施例公开的一种预测单元303的结构示意图；

图3B为本发明实施例公开的一种确定单元304的结构示意图；

图4为本发明实施例公开的另一种数据加密装置400的结构示意图；

图4A为本发明实施例公开的一种提取单元306的结构示意图；

图5为本发明实施例公开的一种接入点设备500的结构示意图；

图6为本发明实施例中公开的一种终端设备600的结构示意图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述，显然，所描述的实施例仅仅是本发明一部份实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别不同的对象，而不是用于描述特定顺序。此外，术语“包括”和“具有”以及它们任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、系统、产品或设备没有限定于已列出的步骤或单元，而是可选地还包括没有列出的步骤或单元，或可选地还包括对于这些过程、方法或设备固有的其他步骤或单元。

本发明实施例提供了一种数据加密方法、装置及接入点设备，可以将原本终端设备执行的对数据加密的工作转移至接入点设备进行，降低终端设备处理器的运行负担，进而降低终端设备的功耗。以下分别进行详细说明。

请参阅图1，图1是本发明实施例公开的一种数据加密方法的流程示意图。其中，图1所示的数据加密方法可以包括以下步骤：

101、接入点获取第一终端需要通过无线网络发送至第二终端的第一数据包。

本发明实施例中，第一终端和第二终端可以包括运行Android操作系统、iOS操作系统、Windows操作系统或其他操作系统的终端设备，例如移动电话、移动电脑、平板电脑、台式电脑、个人数字助理(Personal Digital Assistant,PDA)、智能手表、智能眼镜、智能手环等终端设备，本发明实施例后续不作复述。

本发明实施例中，上述接入点可为单纯的接入点设备或路由器，第一终端通过接入上述接入点以获取无线连接，第一终端将需要发送给第二终端的第一数据包发送给接入点设备，第一数据包经过网络中的传输节点的多次转发后到达第二终端。

102、解析第一数据包以获取第二终端的互联网协议IP地址。

本发明实施例中，第一数据包具有一定的数据帧结构，接入点通过对第一数据包进行解帧，以获取第一数据包包头中包含的数据接收方(即第二终端)的IP地址。

103、根据第二终端的IP地址预测第一数据包经过上述无线网络到达第二终端的预测传输路径。

如图1A所示，图1A为本发明实施例公开的一种确定预测传输路径的示意图。其中，第一终端连接的接入点为第一接入点，第二终端连接的接入点为第二接入点。第二接入点所建立的子网以其子网IP来标识，因此，确定从第一接入点发出数据包到达以上述子网IP标识的子网的传输路径(图1A中加粗线条所示)，即可将之作为上述预测传输路径。首先，第一接入点根据第二终端的IP地址确定第二终端所属子网的子网IP，之后根据子网IP查询历史记录，以确定当前时刻之前是否发送过第二数据包至第二终端所属子网；若是，则获取发送第二数据包至第二终端所属子网的历史传输路径作为上述预测传输路径。

104、根据上述预测传输路径的安全性确定是否对第一数据包进行加密。

作为一种可选的实施方式，接入点查询上述预测传输路径中的每个传输节点是否有数据被窃取的记录；若上述预测传输路径中有至少一个传输节点有数据被窃取的记录，则判定预测传输路径不安全，需要对第一数据包进行加密。

由此可见，利用图1所描述的方法，可以将原本终端设备执行的对数据加密的工作转移至接入点设备进行，降低终端设备处理器的运行负担，进而降低终端设备的功耗。

请参阅图2，图2是本发明实施例公开的另一种数据加密方法的流程示意图。如图2所示，该方法可以包括以下步骤：

201、接入点获取第一终端需要通过无线网络发送至第二终端的第一数据包。

202、解析第一数据包以获取第二终端的互联网协议IP地址。

203、根据第二终端的IP地址预测第一数据包经过上述无线网络到达第二终端的预测传输路径。

作为一种可选的实施方式，接入点向网络中的路由器广播请求消息，以使网络中的路由器返回路由表，之后接入点根据路由表计算获得上述预测传输路径。

204、根据上述预测传输路径的安全性确定是否对第一数据包进行加密；若是，则执行步骤205；若否，则执行步骤206～207。

205、利用非对称密钥对第一数据包进行加密。

非对称密钥加密算法需要两个密钥：公开密钥(Public Key)和私有密钥(Private Key)。公开密钥与私有密钥成对存在，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密；如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法被称为非对称密钥加密算法。非对称密钥加密算法实现机密信息交换的基本过程是：甲方生成一对密钥并将其中的一把作为公开密钥向其它数据交互方公开；得到该公开密钥的乙方使用该密钥对机密信息进行加密后再发送给甲方；甲方再用自己保存的对应的私有密钥对加密后的信息进行解密。

在本发明实施例中，接入点利用公开密钥对第一数据包进行加密，以使第二终端利用对应公开密钥的私有密钥对第一数据包进行解密以获取第一数据包中的数据内容。

206、上述接入点解析第一数据包以获取第一数据包中的数据内容。

207、对上述数据内容进行关键字提取以确定是否对第一数据包进行加密。

作为一种可选的实施方式，接入点确定第一数据包中的数据内容是否包含账号密码信息；若第一数据包中的数据内容包含账号密码信息，则对第一数据包加密。

由此可见，利用图2所描述的方法，可以将原本终端设备执行的对数据加密的工作转移至接入点设备进行，降低终端设备处理器的运行负担，进而降低终端设备的功耗。除此以外，接入点除了可以根据传输路径的安全性来判断是否对数据进行加密，还可以根据数据包中数据是否涉及账号密码信息，来判断是否对数据包加密，提高了数据加密的灵活性和安全性。

请参阅图3，图3是本发明实施例公开的一种数据加密装置300的结构示意图。如图3所示，该数据加密装置可以包括：

第一获取单元301，用于获取第一终端需要通过无线网络发送至第二终端的第一数据包。

第一解析单元302，用于解析第一数据包以获取第二终端的互联网协议IP地址。

预测单元303，用于根据第二终端的IP地址预测第一数据包经过上述无线网络到达第二终端的预测传输路径。

确定单元304，用于根据上述预测传输路径的安全性确定是否对第一数据包进行加密。

如图3A所示，上述预测单元303，可以包括：第一确定子单元3031、第一查询子单元3032和获取子单元3033。其中，第一确定子单元3031，用于根据第二终端的IP地址确定第二终端所属子网的子网IP；第一查询子单元3032，用于根据上述子网IP查询历史记录，以确定当前时刻之前是否发送过第二数据包至第二终端所属子网；获取子单元3033，用于若发送过第二数据包至第二终端所属子网，则获取发送第二数据包至第二终端所属子网的历史传输路径作为上述预测传输路径。

如图3B所示，上述确定单元304，包括：第二查询子单元3041和判定子单元3042。其中，第二查询子单元3041，用于查询上述预测传输路径中的第一传输节点是否有数据被窃取的记录；判定子单元3042，用于若上述第一传输节点有数据被窃取的记录，则判定上述预测传输路径不安全，需要对第一数据包进行加密。

由此可见，利用图3所描述的装置，可以将原本终端设备执行的对数据加密的工作转移至接入点设备进行，降低终端设备处理器的运行负担，进而降低终端设备的功耗。

请一并参阅图4，图4是本发明实施例公开的另一种数据加密装置400的结构示意图。其中，图4所示的数据加密装置400是由图3所示的数据加密装置300进行优化得到的，与图3所示的装置相比，图4所示的装置还包括：

第二解析单元305，用于解析第一数据包以获取第一数据包中的数据内容。

提取单元306，用于对上述数据内容进行关键字提取以确定是否对第一数据包进行加密。

如图4A所示，上述提取单元306，包括：第二确定子单元3061和加密子单元3062。其中，第二确定子单元3061，用于确定第一数据包中的数据内容是否包含账号密码信息；加密子单元3062，用于若第一数据包中的数据内容包含账号密码信息，则对第一数据包加密。

其中，上述加密子单元3062具体用于利用非对称密钥对第一数据包进行加密，其具体实现方式为：利用公开密钥对第一数据包进行加密，以使第二终端利用对应上述公开密钥的私有密钥对第一数据包进行解密以获取上述数据内容。

由此可见，利用图4所描述的装置，可以将原本终端设备执行的对数据加密的工作转移至接入点设备进行，降低终端设备处理器的运行负担，进而降低终端设备的功耗。除此以外，本装置除了可以根据传输路径的安全性来判断是否对数据进行加密，还可以根据数据包中数据是否涉及账号密码信息，来判断是否对数据包加密，提高了数据加密的灵活性和安全性。

请参阅图5，图5是本发明实施例公开的一种接入点设备500的结构示意图。如图5所示，该接入点设备可以包括：

输入单元501、处理器单元502、输出单元503、通信单元504、存储单元505和电源506等组件。这些组件通过一条或多条总线进行通信。本领域技术人员可以理解，图5所示的终端的结构并不构成对本发明的限定，它既可以是总线形结构，也可以是星型结构，还可以包括比图5所示的结构更多或更少的部件，或者组合某些部件，或者不同的部件布置。在本发明实施方式中，图5所示的接入点设备包括但不限于单纯接入设备、路由器、网桥和交换机设备。

输入单元501用于实现用户与接入点设备的交互和/或信息输入到接入点设备中。在本发明具体实施方式中，输入单元501可以是触控面板，触控面板也称为触摸屏或触控屏，可收集用户在其上触摸或接近的操作动作。比如用户使用手指、触笔等任何适合的物体或附件在触控面板上或接近触控面板的位置的操作动作，并根据预先设定的程式驱动相应的连接装置。可选的，触控面板可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸操作，并将检测到的触摸操作转换为电信号，以及将电信号传送给触摸控制器；触摸控制器从触摸检测装置上接收电信号，并将它转换成触点坐标，再送给处理器单元502。触摸控制器还可以接收处理器单元502发来的命令并执行。此外，可以采用电阻式、电容式、红外线(Infrared)以及表面声波等多种类型实现触控面板。

处理器单元502为接入点设备的控制中心，利用各种接口和线路连接整个接入点设备的各个部分，通过运行或执行存储在存储单元505内的程序代码和/或模块，以及调用存储在存储单元505内的数据，以执行接入点设备的各种功能和/或处理数据。处理器单元可以由集成电路(Integrated Circuit，简称IC)组成，例如可以由单颗封装的IC所组成，也可以由连接多颗相同功能或不同功能的封装IC而组成。举例来说，处理器单元502可以仅包括中央处理器(Central ProcessingUnit，简称CPU)，也可以是CPU、数字信号处理器(digital signal processor，简称DSP)、图形处理器(Graphic Processing Unit，简称GPU)及通信单元中的控制芯片(例如基带芯片)的组合。在本发明实施方式中，CPU可以是单运算核心，也可以包括多运算核心。

通信单元504用于建立通信链接，使接入点设备通过通信链接与智能眼镜建立连接，实现两者间的数据交互。通信单元504可以包括无线局域网(Wireless Local Area Network，简称wireless LAN)模块、蓝牙模块、近距离无线通信(Near Field Communication，简称NFC)、基带(Base Band)模块等无线通信模块和以太网、通用串行总线(Universal Serial Bus，简称USB)、闪电接口(Lightning，目前Apple用于iPhone6/6s等设备)等有线通信模块。

输出单元503可以包括但不限于影像输出单元、声音输出和触感输出单元。影像输出单元用于输出文字、图片和/或视频。影像输出单元可包括显示面板，例如采用LCD(Liquid Crystal Display，液晶显示器)、OLED(Organic Light-Emitting Diode，有机发光二极管)、场发射显示器(field emission display，简称FED)等形式来配置的显示面板。或者影像输出单元可以包括反射式显示器，例如电泳式(electrophoretic)显示器，或利用光干涉调变技术(Interferometric Modulation of Light)的显示器。影像输出单元可以包括单个显示器或不同尺寸的多个显示器。在本发明的具体实施方式中，上述输入单元501所采用的触控面板亦可同时作为输出单元503的显示面板。例如，显示面板提供标准键盘的视觉输出，用户根据所看到的视觉信息利用手指或触控笔等操作触控面板，当触控面板检测到在其上的触摸或接近的手势操作后，确定触摸或接近手势所指示的位置，传送给处理器单元502获取映射键盘上该位置的字符以形成输入密码。虽然在图5中，输入单元501与输出单元503是作为两个独立的部件来实现接入点设备的输入和输出功能，但是在某些实施例中，可以将触控面板与显示面板集成一体而实现接入点设备的输入和输出功能。例如，影像输出单元可以显示标准键盘，以供用户通过触控方式进行操作。

存储单元505可用于存储程序代码以及模块，处理器单元502通过运行存储在存储单元505的程序代码以及模块，从而执行终端的各种功能应用以及实现数据处理。存储单元505主要包括程序存储区和数据存储区，其中，程序存储区可存储操作系统、至少一个功能所需的程序代码，比如获取映射键盘上显示的字符以形成输入密码的程序代码；数据存储区可存储根据接入点设备的使用所创建的数据(比如音频数据、电话本等)等。在本发明具体实施方式中，存储单元505可以包括易失性存储器，例如非挥发性动态随机存取内存(Nonvolatile RandomAccess Memory，简称NVRAM)、相变化随机存取内存(Phase Change RAM，简称PRAM)、磁阻式随机存取内存(Magetoresistive RAM，简称MRAM)等，还可以包括非易失性存储器，例如至少一个磁盘存储器件、电子可抹除可规划只读存储器(Electrically Erasable ProgrammableRead-OnlyMemory，简称EEPROM)、闪存器件，例如反或闪存(NOR flash memory)或是反及闪存(NAND flash memory)。非易失存储器储存处理器单元所执行的操作系统及程序代码。处理器单元从非易失存储器加载运行程序与数据到内存并将数字内容储存于大量储存装置中。操作系统包括用于控制和管理常规系统任务，例如内存管理、存储设备控制、电源管理等，以及有助于各种软硬件之间通信的各种组件和/或驱动器。在本发明实施方式中，操作系统可以是Google公司的Android系统、Apple公司开发的iOS系统或Microsoft公司开发的Windows操作系统等，或者是Vxworks这类的嵌入式操作系统。

电源506用于给接入点设备的不同部件进行供电以维持其运行。作为一般性理解，电源506可以是内置的电池，例如常见的锂离子电池、镍氢电池等，也包括直接向接入点设备供电的外接电源，例如AC适配器等。在本发明的一些实施方式中，电源506还可以作更为广泛的定义，例如还可以包括电源管理系统、充电系统、电源故障检测电路、电源转换器或逆变器、电源状态指示器(如发光二极管)，以及与移动终端的电能生成、管理及分布相关联的其他任何组件。

在图5所示的接入点设备中，处理器单元502可以调用存储单元505中存储的程序代码，用于执行以下操作：

获取第一终端需要通过无线网络发送至第二终端的第一数据包；

解析第一数据包以获取第二终端的互联网协议IP地址；

根据第二终端的IP地址预测第一数据包经过上述无线网络到达第二终端的预测传输路径；

根据上述预测传输路径的安全性确定是否对第一数据包进行加密。

由此可见，利用图5所描述的接入点设备，可以将原本终端设备执行的对数据加密的工作转移至接入点设备进行，降低终端设备处理器的运行负担，进而降低终端设备的功耗。

请参阅图6，图6为本发明实施例公开的一种终端设备600的结构示意图。该终端设备可作为上述图1和图2所描述的方法中所涉及的第一终端和第二终端。如图6所示，为了便于说明，仅示出了与本发明实施例相关的部分，具体技术细节未揭示的，请参照本发明实施例方法部分。该终端可以为包括手机、平板电脑、PDA(Personal Digital Assistant，个人数字助理)、POS(Point of Sales，销售终端)、车载电脑等任意终端设备，以终端为手机为例：

图6示出的是与本发明实施例提供的终端相关的手机的部分结构的框图。参考图6，手机包括：射频(Radio Frequency，RF)电路601、存储器602、输入单元603、显示单元604、传感器605、音频电路606、无线保真(wireless fidelity，WiFi)模块607、处理器608、以及电源609等部件。本领域技术人员可以理解，图6中示出的手机结构并不构成对手机的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

下面结合图6对手机的各个构成部件进行具体的介绍：

RF电路601可用于收发信息或通话过程中，信号的接收和发送，特别地，将基站的下行信息接收后，给处理器608处理；另外，将设计上行的数据发送给基站。通常，RF电路601包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器(Low Noise Amplifier，LNA)、双工器等。此外，RF电路601还可以通过无线通信与网络和其他设备通信。上述无线通信可以使用任一通信标准或协议，包括但不限于全球移动通讯系统(Global System of Mobile communication，GSM)、通用分组无线服务(General Packet Radio Service，GPRS)、码分多址(Code Division Multiple Access，CDMA)、宽带码分多址(Wideband Code Division Multiple Access,WCDMA)、长期演进(Long Term Evolution，LTE)、电子邮件、短消息服务(Short Messaging Service，SMS)等。

存储器602可用于存储软件程序以及模块，处理器608通过运行存储在存储器602的软件程序以及模块，从而执行手机的各种功能应用以及数据处理。存储器602可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器602可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

输入单元603可用于接收输入的数字或字符信息，以及产生与手机的用户设置以及功能控制有关的键信号输入。具体地，输入单元603可包括触控面板6031以及其他输入设备6032。触控面板6031，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板6031上或在触控面板6031附近的操作)，并根据预先设定的程式驱动相应的连接装置。可选的，触控面板6031可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器608，并能接收处理器608发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板6031。除了触控面板6031，输入单元603还可以包括其他输入设备6032。具体地，其他输入设备6032可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种。

显示单元604可用于显示由用户输入的信息或提供给用户的信息以及手机的各种菜单。显示单元604可包括显示面板6041，可选的，可以采用液晶显示器(Liquid Crystal Display，LCD)、有机发光二极管(Organic Light-Emitting Diode,OLED)等形式来配置显示面板6041。进一步的，触控面板6031可覆盖显示面板6041，当触控面板6031检测到在其上或附近的触摸操作后，传送给处理器608以确定触摸事件的类型，随后处理器608根据触摸事件的类型在显示面板6041上提供相应的视觉输出。虽然在图6中，触控面板6031与显示面板6041是作为两个独立的部件来实现手机的输入和输入功能，但是在某些实施例中，可以将触控面板6031与显示面板6041集成而实现手机的输入和输出功能。

手机还可包括至少一种传感器605，比如光传感器、运动传感器以及其他传感器。具体地，光传感器可包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板6041的亮度，接近传感器可在手机移动到耳边时，关闭显示面板6041和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别手机姿态的应用(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；至于手机还可配置的陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。

音频电路606、扬声器6061，传声器6062可提供用户与手机之间的音频接口。音频电路606可将接收到的音频数据转换后的电信号，传输到扬声器6061，由扬声器6061转换为声音信号输出；另一方面，传声器6062将收集的声音信号转换为电信号，由音频电路606接收后转换为音频数据，再将音频数据输出处理器608处理后，经RF电路601以发送给比如另一手机，或者将音频数据输出至存储器602以便进一步处理。

WiFi属于短距离无线传输技术，手机通过WiFi模块607可以帮助用户收发电子邮件、浏览网页和访问流式媒体等，它为用户提供了无线的宽带互联网访问。虽然图6示出了WiFi模块607，但是可以理解的是，其并不属于手机的必须构成，完全可以根据需要在不改变发明的本质的范围内而省略。

处理器608是手机的控制中心，利用各种接口和线路连接整个手机的各个部分，通过运行或执行存储在存储器602内的软件程序和/或模块，以及调用存储在存储器602内的数据，执行手机的各种功能和处理数据，从而对手机进行整体监控。可选的，处理器608可包括一个或多个处理单元；优选的，处理器608可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器608中。

手机还包括给各个部件供电的电源609(比如电池)，优选的，电源可以通过电源管理系统与处理器608逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

尽管未示出，手机还可以包括摄像头、蓝牙模块等，在此不再赘述。

前述实施例中，各步骤方法流程可以基于该终端设备的结构实现。其中应用层和操作系统内核均可视为处理器608的抽象化结构的组成部分。

值得注意的是，上述数据加密装置、接入点设备和终端设备实施例中，所包括的各个单元只是按照功能逻辑进行划分的，但并不局限于上述的划分，只要能够实现相应的功能即可；另外，各功能单元的具体名称也只是为了便于相互区分，并不用于限制本发明的保护范围。

另外，本领域普通技术人员可以理解实现上述各方法实施例中的全部或部分步骤是可以通过程序来指令相关的硬件完成，相应的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明实施例揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。