[發明專利]一種隱私數據處理方法、系統、裝置及設備

在審

• 申請號: 202011489039.6
• 申請日: 2020-12-16
• 公開（公告）號: CN112329071A
• 公開（公告）日: 2021-02-05
• 發明（設計）人: 朱丙營
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60
• 代理公司: 北京國昊天誠知識產權代理有限公司 11315
• 代理人: 朱文杰

本說明書實施例提供了一種隱私數據處理方法、系統、裝置及設備，包括：獲取第一隱私數據獲取指令，建立第一可信應用與第一服務器之間的安全通道，并與第一服務器構建針對終端設備的通道密鑰，通過第一可信應用獲取與第一隱私數據獲取指令對應的用戶授權的目標隱私數據，并通過第一可信應用采用通道密鑰對目標隱私數據進行加密處理，得到目標安全數據，然后，將目標安全數據通過安全通道發送至第一服務器，以使第一服務器采用通道密鑰對接收到的目標安全數據進行解析得到目標隱私數據。

技術領域

本發明涉及計算機技術領域，尤其涉及一種隱私數據處理方法、系統、裝置及設備。

背景技術

目前，隨著移動通信技術的快速發展，移動終端（如智能手機等）已成為人們日常生活中必不可少的電子消費品，隨著智能手機越來越普及化，同時，智能手機的功能不斷升級、優化，智能手機已經融入生活的各個方面，用戶經常在各種場合各種地點使用智能手機。

當前移動終端中的應用客戶端在啟動時，通常需要獲取用戶授權的隱私數據進行登錄鑒權。通常通過應用客戶端自行獲取用戶授權的隱私數據進行登錄鑒權，而上述方式很容易受到黑客攻擊，從而無法保證上述用戶授權隱私數據的安全性，因此，需要提供一種提高終端對用戶授權的隱私數據進行采集、上傳、使用過程中的機密性的技術方案。

發明內容

本發明實施例的目的是提供一種隱私數據處理方法、系統、裝置及設備，以提供一種提高終端對用戶授權的隱私數據進行采集、上傳、使用過程中的機密性的技術方案。

為了解決上述技術問題，本發明實施例是這樣實現的：

第一方面，本發明實施例提供了一種隱私數據處理方法，應用于終端設備，所述終端設備中設置有可信執行環境，所述可信執行環境中安裝有第一可信應用，所述方法包括：獲取第一隱私數據獲取指令。建立所述第一可信應用與第一服務器之間的安全通道，并與所述第一服務器構建針對所述終端設備的通道密鑰。通過所述第一可信應用獲取與所述第一隱私數據獲取指令對應的用戶授權的目標隱私數據，并通過所述第一可信應用采用所述通道密鑰對所述目標隱私數據進行加密處理，得到目標安全數據。將所述目標安全數據通過所述安全通道發送至所述第一服務器，以使所述第一服務器采用所述通道密鑰對接收到的所述目標安全數據進行解析得到所述目標隱私數據。

第二方面，本發明實施例提供了一種隱私數據處理方法，應用于第一服務器，所述方法包括：接收終端設備發送的安全通道建立請求，其中，所述終端設備中設置有可信執行環境，所述可信執行環境中安裝有第一可信應用。建立所述第一可信應用與第一服務器之間的安全通道，并與所述第一可信應用構建針對所述終端設備的通道密鑰。接收所述終端設備通過所述安全通道發送的目標安全數據，其中，所述目標安全數據是所述終端設備通過所述第一可信應用采用所述通道密鑰對所述目標隱私數據進行加密處理后得到的。通過所述通道密鑰對接收到的所述目標安全數據進行解析得到目標隱私數據。

第三方面，本發明實施例提供了一種隱私數據處理系統，包括：終端設備、第一服務器，其中，所述終端設備中設置有可信執行環境，所述可信執行環境中安裝有第一可信應用。所述終端設備獲取第一隱私數據獲取指令，建立所述第一可信應用與第一服務器之間的安全通道，并與所述第一服務器構建針對所述終端設備的通道密鑰，以及，通過所述第一可信應用獲取與所述第一隱私數據獲取指令對應的用戶授權的目標隱私數據，并通過所述第一可信應用采用所述通道密鑰對所述目標隱私數據進行加密處理，得到目標安全數據，將所述目標安全數據通過所述安全通道發送至所述第一服務器。所述第一服務器，通過所述安全通道接收所述目標安全數據，采用所述通道密鑰對接收到的所述目標安全數據進行解析得到所述目標隱私數據。