[發明專利]數據安全備份和安全恢復的方法及電子設備

有效

• 申請號: 201910240109.5
• 申請日: 2019-03-27
• 公開（公告）號: CN110086609B
• 公開（公告）日: 2020-10-09
• 發明（設計）人: 姚輝;高帥鴻
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06;H04W12/00;H04W12/02;H04W12/04;H04W12/06
• 代理公司: 北京龍雙利達知識產權代理有限公司 11329
• 代理人: 時林;毛威

1.一種數據加密的方法，其特征在于，所述方法應用于電子設備，所述電子設備包括安全元件，所述方法包括：

所述安全元件獲取第一數據，所述第一數據是在第一應用內添加第一卡片時，寫入的關于所述第一卡片的數據；

所述安全元件接收可信任服務管理TSM發送的第一密鑰因子，所述第一密鑰因子是根據所述第一應用中的用戶信息生成的密鑰因子；

所述安全元件接收所述第一卡片對應的服務器發送的第二密鑰因子；

所述安全元件根據所述第一密鑰因子和所述第二密鑰因子，生成第一備份密鑰；

所述安全元件使用所述第一備份密鑰，對所述第一數據進行加密。

2.根據權利要求1所述的方法，其特征在于，所述電子設備還包括處理器，所述處理器運行可信執行環境TEE，所述方法還包括：

所述處理器獲取第二數據，所述第二數據包括在所述第一應用內關于所述第一卡片的應用系統層的數據；

所述處理器接收所述第一應用對應的服務器發送的第三密鑰因子，所述第三密鑰因子是根據所述第一應用中的用戶信息生成的密鑰因子；

所述處理器獲取第四密鑰因子；

所述處理器根據所述第三密鑰因子和所述第四密鑰因子，生成第二備份密鑰；

所述處理器使用所述第二備份密鑰，對所述第二數據進行加密。

3.根據權利要求2所述的方法，其特征在于，所述第二數據還包括經過所述第一備份密鑰加密的所述第一數據，所述處理器獲取第二數據之前，所述方法還包括：

所述處理器接收所述安全元件發送的經過所述第一備份密鑰加密的所述第一數據；以及所述處理器使用所述第二備份密鑰，對所述第二數據進行加密之后，所述方法還包括：

所述處理器將所述加密后的第二數據上傳到云端服務器進行備份。

4.根據權利要求2或3所述的方法，其特征在于，所述第四密鑰因子是所述第一卡片對應的服務器生成并發送給所述處理器的密鑰因子。

5.根據權利要求2或3所述的方法，其特征在于，所述第四密鑰因子是所述處理器運行的所述TEE的可信應用程序TA隨機生成的密鑰因子，所述方法還包括：

所述處理器向所述第一卡片對應的服務器發送所述第四密鑰因子，且所述第四密鑰因子是經過所述第三密鑰因子加密的；或者

所述處理器向所述第一應用對應的服務器發送所述第四密鑰因子，且所述第四密鑰因子是經過所述第三密鑰因子加密的。

6.根據權利要求5所述的方法，其特征在于，所述處理器向所述第一卡片對應的服務器發送所述第四密鑰因子，或者所述處理器向所述第一應用對應的服務器發送所述第四密鑰因子之前，所述方法還包括：

所述處理器根據第一認證方式，加密所述第四密鑰因子，所述第一認證方式為用戶輸入密碼的認證方式。

7.根據權利要求2或3所述的方法，其特征在于，所述處理器接收所述第一應用對應的服務器發送的第三密鑰因子是利用臨時密鑰對的公鑰加密的。

8.根據權利要求1至3中任一項所述的方法，其特征在于，所述安全元件接收所述第一卡片對應的服務器發送的第二密鑰因子是所述TSM利用臨時密鑰對的公鑰加密的。

9.根據權利要求1至3中任一項所述的方法，其特征在于，所述第一應用為錢包應用。