[發明專利]數據處理方法、裝置、設備和系統

有效

• 申請號: 201910244020.6
• 申請日: 2019-03-28
• 公開（公告）號: CN111756675B
• 公開（公告）日: 2023-04-07
• 發明（設計）人: 周洲;林強;強琦
• 申請（專利權）人: 釘釘控股（開曼）有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08
• 代理公司: 北京太合九思知識產權代理有限公司 11610
• 代理人: 孫明子

本發明實施例提供一種數據處理方法、裝置、設備和系統，該方法應用于可信計算集群中的各可信計算節點，各可信計算節點共用同一密鑰。數據處理過程如下：可信計算節點向用戶設備發送包括自身對應的最新密鑰版本號的數據獲取請求；接收用戶設備發送的第一加密數據并對第一加密數據進行數據處理，第一加密數據是用戶設備在確定最新密鑰版本號存在于本地存儲的密鑰集合中時采用最新密鑰版本號對應的最新密鑰加密請求的數據得到的，密鑰集合中存儲有已通過可信認證的各密鑰版本號和對應的密鑰。針對某個密鑰版本號而言，一旦其通過了可信認證，后續任一可信計算節點在使用該密鑰版本號請求數據時，都無需再次進行可信認證，簡化了可信認證過程。

技術領域

本發明涉及互聯網技術領域，尤其涉及一種數據處理方法、裝置、設備和系統。

背景技術

為保證用戶的合法軟件及數據的安全性，提供了可信計算技術。通過可信計算技術可以構建出可信執行環境，用戶的合法軟件和數據可以運行在可信執行環境中，以避免被惡意攻擊。

在一些實際應用中，比如某企業可能會產生海量的數據，這些數據需要通過某軟件(或某段代碼)進行某些計算處理。為了提高數據處理效率，可以將該企業的軟件部署在多個可信執行環境中，從而構成一個由多個可信計算節點(將運行在可信執行環境中的該軟件稱為可信計算節點)構成的可信計算集群，從而，由其中不同可信執行環境中的軟件計算該企業的不同部分數據。

但是，在上述可信計算集群的方案中，當某個可信計算節點向上述企業的服務器請求某部分數據時，服務器會對該可信計算節點中運行的軟件進行遠程認證，以認證該軟件是否是運行在可信執行環境中的且確實是自己審計過的合法軟件，如果該軟件通過了認證，則服務器將相應數據加密提供給該軟件進行計算處理。

由此可見，當可信計算集群的規模較大時，由于每個可信執行環境中的軟件在請求數據時，數據提供方(在上述舉例中即為上述企業)都需要完成遠程認證過程，認證效率會很低。

發明內容

本發明實施例提供一種數據處理方法、裝置、設備和系統，用以提高數據處理效率。

第一方面，本發明實施例提供一種數據處理方法，應用于可信計算集群中的各可信計算節點，所述可信計算集群中的各可信計算節點均對應于運行在各自可信執行環境中的同一數據處理服務，所述各可信計算節點共用同一密鑰，對于其中的任一個可信計算節點，所述方法包括：

向用戶設備發送數據獲取請求，所述數據獲取請求中包括所述可信計算節點對應的最新密鑰版本號；

接收所述用戶設備發送的第一加密數據，所述第一加密數據是所述用戶設備在確定所述最新密鑰版本號存在于所述用戶設備中存儲的密鑰集合中時采用所述最新密鑰版本號對應的最新密鑰加密所述數據獲取請求對應的數據得到的，所述密鑰集合中存儲有已通過可信認證的各密鑰版本號和對應的密鑰；

對所述第一加密數據進行數據處理。

第二方面，本發明實施例提供一種數據處理裝置，應用于可信計算集群中的各可信計算節點，所述可信計算集群中的各可信計算節點均對應于運行在各自可信執行環境中的同一數據處理服務，所述各可信計算節點共用同一密鑰，對于其中的任一個可信計算節點，對于其中的任一個可信計算節點，所述裝置包括：

發送模塊，用于向用戶設備發送數據獲取請求，所述數據獲取請求中包括所述可信計算節點的最新密鑰版本號；

接收模塊，用于接收所述用戶設備發送的第一加密數據，所述第一加密數據是所述用戶設備在確定所述最新密鑰版本號存在于所述用戶設備中存儲的密鑰集合中時采用所述最新密鑰版本號對應的最新密鑰加密所述數據獲取請求對應的數據得到的，所述密鑰集合中存儲有已通過可信認證的各密鑰版本號和對應的密鑰；

處理模塊，用于對所述第一加密數據進行數據處理。