[發明專利]一種基于可信設備的數據獲取方法、裝置及設備

有效

• 申請號: 202010921425.1
• 申請日: 2020-09-04
• 公開（公告）號: CN111814156B
• 公開（公告）日: 2022-04-29
• 發明（設計）人: 楊文玉;楊仁慧;劉勤;陳遠;李書博;張盛;熊琴
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/64
• 代理公司: 北京晉德允升知識產權代理有限公司 11623
• 代理人: 王戈

1.一種基于可信設備的數據獲取方法，包括：

發布針對第一數據的描述信息，其中，所述第一數據存儲于可信設備中；所述可信設備為可插拔設備，所述可插拔設備部署有可信執行環境；所述第一數據為個人的隱私數據；所述可信設備為所述第一數據的數據所有方的設備；所述第一數據為所述可信設備從可信數據源獲得的數據；所述可信數據源為數據提供方；所述描述信息是在所述可信設備中采用安全應用程序處理生成的；

獲取數據需求方響應于所述描述信息發出的針對所述第一數據的數據獲取請求，所述數據獲取請求用于請求基于第一資源來讀取所述第一數據；

將所述數據獲取請求發送至所述第一數據的所述數據所有方；

獲取所述數據所有方的第一確認信息；

基于所述第一確認信息，從所述可信設備中獲取所述第一數據；

將所述第一數據發送至所述數據需求方。

2.如權利要求1所述的方法，所述可信執行環境與操作系統層隔離。

3.如權利要求2所述的方法，所述可插拔設備為U盤。

4.如權利要求2所述的方法，所述可信設備基于所述可信執行環境從所述數據所有方的終端上獲取所述第一數據。

5.如權利要求4所述的方法，所述可信設備基于所述可信執行環境從所述數據所有方的終端上獲取所述第一數據，具體包括：

所述可信設備通過所述可信執行環境中的代碼中預先定義的接口從所述數據所有方的終端上獲取所述第一數據。

6.如權利要求1所述的方法，在將所述第一數據發送至所述數據需求方之后，所述方法還包括：

獲取所述數據需求方的第二確認信息，所述第二確認信息表示所述數據需求方已接收所述第一數據；

將所述第一數據從所述可信設備中刪除。

7.如權利要求1所述的方法，在將所述第一數據發送至所述數據需求方之后，所述方法還包括：

獲取所述數據需求方的第三確認信息，所述第三確認信息表示所述數據需求方已接收所述第一數據；

在區塊鏈網絡中存儲所述第一數據與所述數據需求方的對應關系；

更新所述第一數據的使用記錄。

8.如權利要求7所述的方法，所述方法還包括：

將所述第一數據與所述數據需求方的對應關系發送至所述可信設備中進行存儲；

將所述第一數據的使用記錄發送至所述可信設備中進行存儲。

9.如權利要求1所述的方法，在發布針對第一數據的描述信息之前，所述方法還包括；

接收數據所有方的第一數據；

采用安全應用程序對所述第一數據進行處理，得到所述第一數據的描述信息。

10.根據權利要求1所述的方法，將所述第一數據發送至所述數據需求方，具體包括：

采用安全應用程序將所述第一數據發送至所述數據需求方，所述安全應用程序為所述數據所有方選擇的程序。

11.如權利要求1所述的方法，在從所述可信設備中獲取所述第一數據之前，所述方法還包括：

確定是否接收到所述數據需求方的所述第一資源，得到第一判斷結果；

所述從所述可信設備中獲取所述第一數據，具體包括：

當所述第一判斷結果為是，從所述可信設備中獲取所述第一數據。

12.如權利要求11所述的方法，所述方法還包括：

判斷是否接收到所述數據需求方的第四確認信息，得到第二判斷結果，所述第四確認信息表示所述數據需求方已接收所述第一數據；

當所述第二判斷結果為是，將所述第一資源轉發至所述數據所有方。

13.如權利要求1所述的方法，所述第一資源為數據資源或者貨幣資源。