[發明專利]一種數據處理方法、裝置和用于數據處理的裝置

有效

• 申請號: 201911151577.1
• 申請日: 2019-11-21
• 公開（公告）號: CN112671530B
• 公開（公告）日: 2023-04-07
• 發明（設計）人: 王一帆;唐璐瑩;王蜀洪
• 申請（專利權）人: 華控清交信息科技（北京）有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/40
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 莎日娜

1.一種數據處理方法，其特征在于，應用于第一方設備，所述方法包括：

根據第一預主密鑰句柄，調用第一安全模塊，以使所述第一安全模塊利用所述第一預主密鑰句柄生成主密鑰及所述主密鑰對應的第一主密鑰句柄；

獲取所述第一安全模塊返回的所述第一主密鑰句柄；

根據所述第一主密鑰句柄，調用所述第一安全模塊，以使所述第一安全模塊利用所述第一主密鑰句柄生成工作密鑰及所述工作密鑰對應的工作密鑰句柄；

獲取所述第一安全模塊返回的所述工作密鑰或者所述工作密鑰句柄；

在與第二方設備進行數據傳輸的過程中，根據所述工作密鑰或者所述工作密鑰句柄對待傳輸數據進行加密；其中，根據所述工作密鑰句柄對待傳輸數據進行加密，指的是通過調用所述第一安全模塊，向所述第一安全模塊傳入所述工作密鑰句柄和所述待傳輸數據，以使所述第一安全模塊根據所述工作密鑰句柄獲取存儲的工作密鑰，利用所述工作密鑰對所述待傳輸數據進行加密。

2.根據權利要求1所述的方法，其特征在于，所述根據第一預主密鑰句柄，調用第一安全模塊，以使所述第一安全模塊利用所述第一預主密鑰句柄生成主密鑰及所述主密鑰對應的第一主密鑰句柄，包括：

根據所述第一預主密鑰句柄，調用所述第一安全模塊的第一接口，以使所述第一安全模塊利用所述第一預主密鑰句柄生成主密鑰及所述主密鑰對應的第一主密鑰句柄；

所述根據所述第一主密鑰句柄，調用所述第一安全模塊，以使所述第一安全模塊利用所述第一主密鑰句柄生成工作密鑰及所述工作密鑰對應的工作密鑰句柄，包括：

根據所述第一主密鑰句柄，調用所述第一安全模塊的第二接口，以使所述第一安全模塊利用所述第一主密鑰句柄生成工作密鑰及所述工作密鑰對應的工作密鑰句柄。

3.根據權利要求1所述的方法，其特征在于，所述根據第一預主密鑰句柄，調用第一安全模塊之前，所述方法還包括：調用所述第一安全模塊的第三接口，以使所述第一安全模塊生成預主密鑰及所述預主密鑰對應的第一預主密鑰句柄；

獲取所述第一安全模塊返回的所述第一預主密鑰句柄。

4.根據權利要求1所述的方法，其特征在于，所述根據第一預主密鑰句柄，調用第一安全模塊之前，所述方法還包括：

基于共享參數，與所述第二方設備協商獲得所述第一預主密鑰句柄；其中，所述共享參數包括：雙方臨時公私鑰對、雙方身份標識、密鑰數據長度。

5.根據權利要求3所述的方法，其特征在于，所述調用所述第一安全模塊的第三接口，以使所述第一安全模塊生成預主密鑰及所述預主密鑰對應的第一預主密鑰句柄之后，所述方法還包括：

獲取所述第一安全模塊返回的所述預主密鑰；

利用所述第二方設備的加密公鑰對所述預主密鑰進行加密，得到加密后的預主密鑰；

將所述加密后的預主密鑰發送至所述第二方設備，以使所述第二方設備將所述加密后的預主密鑰輸入第二安全模塊進行解密并保存，以及獲取所述第二安全模塊返回的第二預主密鑰句柄，所述第二預主密鑰句柄對應于所述第二安全模塊中的預主密鑰。

6.根據權利要求1所述的方法，其特征在于，所述根據第一預主密鑰句柄，調用第一安全模塊之前，所述方法還包括：

獲取所述第一安全模塊生成的隨機數；

通過安全通信連接，將所述隨機數發送至所述第二方設備，以使所述第一方設備和所述第二方設備分別根據各自持有的隨機數，組成雙方共有的共享隨機數；

所述根據第一預主密鑰句柄，調用第一安全模塊，以使所述第一安全模塊利用所述第一預主密鑰句柄生成主密鑰及所述主密鑰對應的第一主密鑰句柄，包括：

根據所述第一預主密鑰句柄和所述共享隨機數，調用第一安全模塊，以使所述第一安全模塊利用所述第一預主密鑰句柄和所述共享隨機數生成主密鑰及所述主密鑰對應的第一主密鑰句柄。