[發(fā)明專利]一種隱私數(shù)據(jù)處理方法、系統(tǒng)、裝置及設(shè)備

在審

• 申請?zhí)枺?/td>: 202011489039.6
• 申請日: 2020-12-16
• 公開（公告）號: CN112329071A
• 公開（公告）日: 2021-02-05
• 發(fā)明（設(shè)計(jì)）人: 朱丙營
• 申請（專利權(quán)）人: 支付寶（杭州）信息技術(shù)有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60
• 代理公司: 北京國昊天誠知識產(chǎn)權(quán)代理有限公司 11315
• 代理人: 朱文杰

1.一種隱私數(shù)據(jù)處理方法，應(yīng)用于終端設(shè)備，所述終端設(shè)備中設(shè)置有可信執(zhí)行環(huán)境，所述可信執(zhí)行環(huán)境中安裝有第一可信應(yīng)用，所述方法包括：

獲取第一隱私數(shù)據(jù)獲取指令；

建立所述第一可信應(yīng)用與第一服務(wù)器之間的安全通道，并與所述第一服務(wù)器構(gòu)建針對所述終端設(shè)備的通道密鑰；

通過所述第一可信應(yīng)用獲取與所述第一隱私數(shù)據(jù)獲取指令對應(yīng)的用戶授權(quán)的目標(biāo)隱私數(shù)據(jù)，并通過所述第一可信應(yīng)用采用所述通道密鑰對所述目標(biāo)隱私數(shù)據(jù)進(jìn)行加密處理，得到目標(biāo)安全數(shù)據(jù)；

將所述目標(biāo)安全數(shù)據(jù)通過所述安全通道發(fā)送至所述第一服務(wù)器，以使所述第一服務(wù)器采用所述通道密鑰對接收到的所述目標(biāo)安全數(shù)據(jù)進(jìn)行解析得到所述目標(biāo)隱私數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的方法，所述終端設(shè)備中安裝有通道管理應(yīng)用，所述獲取第一隱私數(shù)據(jù)獲取指令，包括：

通過所述通道管理應(yīng)用獲取第一隱私數(shù)據(jù)獲取指令。

3.根據(jù)權(quán)利要求2所述的方法，所述建立所述第一可信應(yīng)用與第一服務(wù)器之間的安全通道，并與所述第一服務(wù)器構(gòu)建針對所述終端設(shè)備的通道密鑰，包括：

確定與所述第一隱私數(shù)據(jù)獲取指令相對應(yīng)的應(yīng)用客戶端是否具備調(diào)用所述第一可信應(yīng)用的權(quán)限；

在確定出所述應(yīng)用客戶端具備調(diào)用所述第一可信應(yīng)用權(quán)限的情況下，建立所述第一可信應(yīng)用與第一服務(wù)器之間的安全通道，并與所述第一服務(wù)器構(gòu)建針對所述終端設(shè)備的通道密鑰。

4.根據(jù)權(quán)利要求2或3所述的方法，所述第一隱私數(shù)據(jù)獲取指令中攜帶有應(yīng)用客戶端標(biāo)識，所述通過所述第一可信應(yīng)用獲取與所述第一隱私數(shù)據(jù)獲取指令對應(yīng)的用戶授權(quán)的目標(biāo)隱私數(shù)據(jù)，包括：

通過所述通道管理應(yīng)用將獲取到的所述第一隱私數(shù)據(jù)獲取指令中攜帶的所述應(yīng)用客戶端標(biāo)識傳輸至所述第一可信應(yīng)用；

觸發(fā)所述第一可信應(yīng)用根據(jù)所述應(yīng)用客戶端標(biāo)識獲取與所述第一隱私數(shù)據(jù)獲取指令對應(yīng)的用戶授權(quán)的目標(biāo)隱私數(shù)據(jù)。

5.根據(jù)權(quán)利要求2所述的方法，所述建立所述第一可信應(yīng)用與第一服務(wù)器之間的安全通道，并與所述第一服務(wù)器構(gòu)建針對所述終端設(shè)備的通道密鑰，包括：

通過所述通道管理應(yīng)用采用預(yù)設(shè)安全通道協(xié)議分別向所述第一服務(wù)器和所述第一可信應(yīng)用發(fā)送安全通道建立請求，以獲取所述第一可信應(yīng)用的身份信息以及所述第一服務(wù)器的身份標(biāo)識信息；

基于獲取的所述第一服務(wù)器的身份標(biāo)識信息和所述第一可信應(yīng)用的身份標(biāo)識信息，建立所述第一可信應(yīng)用與所述第一服務(wù)器之間的安全通道，并與所述第一服務(wù)器構(gòu)建針對所述終端設(shè)備的通道密鑰。

6.根據(jù)權(quán)利要求5所述的方法，所述將所述目標(biāo)安全數(shù)據(jù)通過所述安全通道發(fā)送至第一服務(wù)器，包括：

通過所述第一可信應(yīng)用將所述目標(biāo)安全數(shù)據(jù)通過所述安全通道發(fā)送至所述通道管理應(yīng)用，通過所述通道管理應(yīng)用將所述目標(biāo)安全數(shù)據(jù)通過所述安全通道發(fā)送至所述第一服務(wù)器。

7.一種隱私數(shù)據(jù)處理方法，應(yīng)用于第一服務(wù)器，所述方法包括：

接收終端設(shè)備發(fā)送的安全通道建立請求，其中，所述終端設(shè)備中設(shè)置有可信執(zhí)行環(huán)境，所述可信執(zhí)行環(huán)境中安裝有第一可信應(yīng)用；

建立所述第一可信應(yīng)用與第一服務(wù)器之間的安全通道，并與所述第一可信應(yīng)用構(gòu)建針對所述終端設(shè)備的通道密鑰；

接收所述終端設(shè)備通過所述安全通道發(fā)送的目標(biāo)安全數(shù)據(jù)，其中，所述目標(biāo)安全數(shù)據(jù)是所述終端設(shè)備通過所述第一可信應(yīng)用采用所述通道密鑰對目標(biāo)隱私數(shù)據(jù)進(jìn)行加密處理后得到的；

通過所述通道密鑰對接收到的所述目標(biāo)安全數(shù)據(jù)進(jìn)行解析得到所述目標(biāo)隱私數(shù)據(jù)。

8.根據(jù)權(quán)利要求7所述的方法，所述目標(biāo)安全數(shù)據(jù)中攜帶有目標(biāo)隱私數(shù)據(jù)和所述第一可信應(yīng)用的身份標(biāo)識信息，所述通過所述通道密鑰對接收到的所述目標(biāo)安全數(shù)據(jù)進(jìn)行解析得到所述目標(biāo)隱私數(shù)據(jù)，包括：

通過所述通道密鑰對接收到的所述目標(biāo)安全數(shù)據(jù)進(jìn)行解析；

將解析后得到的所述第一可信應(yīng)用的身份標(biāo)識信息與建立所述安全通道過程中獲取的所述第一可信應(yīng)用的身份標(biāo)識信息進(jìn)行匹配；

若匹配成功，則確定解析后得到的所述目標(biāo)隱私數(shù)據(jù)有效。