[發明專利]一種隱私數據處理方法、系統、裝置及設備

在審

• 申請號: 202011489039.6
• 申請日: 2020-12-16
• 公開（公告）號: CN112329071A
• 公開（公告）日: 2021-02-05
• 發明（設計）人: 朱丙營
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60
• 代理公司: 北京國昊天誠知識產權代理有限公司 11315
• 代理人: 朱文杰

1.一種隱私數據處理方法，應用于終端設備，所述終端設備中設置有可信執行環境，所述可信執行環境中安裝有第一可信應用，所述方法包括：

獲取第一隱私數據獲取指令；

建立所述第一可信應用與第一服務器之間的安全通道，并與所述第一服務器構建針對所述終端設備的通道密鑰；

通過所述第一可信應用獲取與所述第一隱私數據獲取指令對應的用戶授權的目標隱私數據，并通過所述第一可信應用采用所述通道密鑰對所述目標隱私數據進行加密處理，得到目標安全數據；

將所述目標安全數據通過所述安全通道發送至所述第一服務器，以使所述第一服務器采用所述通道密鑰對接收到的所述目標安全數據進行解析得到所述目標隱私數據。

2.根據權利要求1所述的方法，所述終端設備中安裝有通道管理應用，所述獲取第一隱私數據獲取指令，包括：

通過所述通道管理應用獲取第一隱私數據獲取指令。

3.根據權利要求2所述的方法，所述建立所述第一可信應用與第一服務器之間的安全通道，并與所述第一服務器構建針對所述終端設備的通道密鑰，包括：

確定與所述第一隱私數據獲取指令相對應的應用客戶端是否具備調用所述第一可信應用的權限；

在確定出所述應用客戶端具備調用所述第一可信應用權限的情況下，建立所述第一可信應用與第一服務器之間的安全通道，并與所述第一服務器構建針對所述終端設備的通道密鑰。

4.根據權利要求2或3所述的方法，所述第一隱私數據獲取指令中攜帶有應用客戶端標識，所述通過所述第一可信應用獲取與所述第一隱私數據獲取指令對應的用戶授權的目標隱私數據，包括：

通過所述通道管理應用將獲取到的所述第一隱私數據獲取指令中攜帶的所述應用客戶端標識傳輸至所述第一可信應用；

觸發所述第一可信應用根據所述應用客戶端標識獲取與所述第一隱私數據獲取指令對應的用戶授權的目標隱私數據。

5.根據權利要求2所述的方法，所述建立所述第一可信應用與第一服務器之間的安全通道，并與所述第一服務器構建針對所述終端設備的通道密鑰，包括：

通過所述通道管理應用采用預設安全通道協議分別向所述第一服務器和所述第一可信應用發送安全通道建立請求，以獲取所述第一可信應用的身份信息以及所述第一服務器的身份標識信息；

基于獲取的所述第一服務器的身份標識信息和所述第一可信應用的身份標識信息，建立所述第一可信應用與所述第一服務器之間的安全通道，并與所述第一服務器構建針對所述終端設備的通道密鑰。

6.根據權利要求5所述的方法，所述將所述目標安全數據通過所述安全通道發送至第一服務器，包括：

通過所述第一可信應用將所述目標安全數據通過所述安全通道發送至所述通道管理應用，通過所述通道管理應用將所述目標安全數據通過所述安全通道發送至所述第一服務器。

7.一種隱私數據處理方法，應用于第一服務器，所述方法包括：

接收終端設備發送的安全通道建立請求，其中，所述終端設備中設置有可信執行環境，所述可信執行環境中安裝有第一可信應用；

建立所述第一可信應用與第一服務器之間的安全通道，并與所述第一可信應用構建針對所述終端設備的通道密鑰；

接收所述終端設備通過所述安全通道發送的目標安全數據，其中，所述目標安全數據是所述終端設備通過所述第一可信應用采用所述通道密鑰對目標隱私數據進行加密處理后得到的；

通過所述通道密鑰對接收到的所述目標安全數據進行解析得到所述目標隱私數據。

8.根據權利要求7所述的方法，所述目標安全數據中攜帶有目標隱私數據和所述第一可信應用的身份標識信息，所述通過所述通道密鑰對接收到的所述目標安全數據進行解析得到所述目標隱私數據，包括：

通過所述通道密鑰對接收到的所述目標安全數據進行解析；

將解析后得到的所述第一可信應用的身份標識信息與建立所述安全通道過程中獲取的所述第一可信應用的身份標識信息進行匹配；

若匹配成功，則確定解析后得到的所述目標隱私數據有效。