[發明專利]數據處理方法、密碼服務裝置和電子設備

在審

• 申請號: 202110114537.0
• 申請日: 2021-01-27
• 公開（公告）號: CN112765637A
• 公開（公告）日: 2021-05-07
• 發明（設計）人: 劉偉;郭井龍;李穎鈞;張增軍
• 申請（專利權）人: 北京數字認證股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F21/64
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 余菲

本申請提供一種數據處理方法、密碼服務裝置和電子設備，該方法應用于密碼服務系統中的密碼服務裝置，密碼服務系統的運行環境包括：基于TrustZone技術的普通執行環境和安全執行環境，該裝置包括：部署在安全執行環境中的安全應用模塊，以及部署在普通執行環境中的安全代理服務模塊，該方法包括：安全代理服務模塊接收業務系統的密碼服務調用請求；安全代理服務模塊對業務系統以及該請求進行驗證；安全代理服務模塊在確定業務系統以及密碼服務調用請求通過驗證時，根據密碼服務調用請求對應的請求操作類型，執行密碼服務調用請求對應的非安全要求密碼操作或調用安全應用模塊執行密碼服務調用請求對應的密碼服務安全操作，得到操作結果。

技術領域

本申請涉及信息安全技術領域，具體而言，涉及一種數據處理方法、密碼服務裝置和電子設備。

背景技術

在保障數據安全的各種手段中，密碼技術被認為是最為有效、可靠的核心技術。為了保護信息系統的業務數據、業務操作，一種處理方式是由業務系統自身提供一套密碼服務，所有密碼相關的功能由業務系統的自身服務實現，但這種方式對于業務系統的要求較高。另一種處理方式是利用現成的、經過權威機構認證過的密碼模塊來提供全部的安全服務，即，業務系統采用外部的密碼模塊來提供密碼服務。密碼模塊是指一系列包含于密碼邊界之中的，執行已批準或者已認可的安全功能(包括密碼算法和密鑰生成功能)的硬件、軟件和/或固件。

目前，信息系統使用密碼服務的主要方式是利用外部密碼模塊來實現。密碼模塊提供服務的形式基本一致，信息系統通過調用密碼模塊提供的應用編程接口，實現對于信息的加密、解密、簽名、驗證、完整性檢查等密碼服務功能，以此實現信息安全。

但是，目前的密碼模塊難以兼顧安全性和使用成本。

發明內容

本申請的目的在于提供一種數據處理方法、密碼服務裝置和電子設備，能夠改善現有技術中的密碼模塊難以兼顧安全性和使用成本的問題。

第一方面，本申請提供一種數據處理方法，應用于密碼服務系統中的密碼服務裝置，所述密碼服務系統的運行環境包括：基于TrustZone技術的普通執行環境和安全執行環境，所述密碼服務裝置包括：部署在所述安全執行環境中的安全應用模塊，以及部署在所述普通執行環境中的安全代理服務模塊，所述方法包括：

所述安全代理服務模塊接收業務系統的密碼服務調用請求；

所述安全代理服務模塊對所述業務系統以及所述密碼服務調用請求進行驗證；

所述安全代理服務模塊在確定所述業務系統以及所述密碼服務調用請求通過驗證時，根據所述密碼服務調用請求對應的請求操作類型，執行所述密碼服務調用請求對應的非安全要求密碼操作或調用所述安全應用模塊執行所述密碼服務調用請求對應的密碼服務安全操作，得到操作結果。

在上述方法中，密碼服務裝置提供的密碼服務基于TrustZone技術下特有的普通執行環境和安全執行環境實現，利用TrustZone對于普通世界和安全世界的劃分，在普通執行環境和安全執行環境中分別部署安全代理服務模塊和安全應用模塊，不需要依賴外部獨立硬件提供密碼服務，便于用戶使用，使用成本較低。其中，通過前述部署的安全代理服務模塊對業務系統以及業務系統發起的請求都進行了驗證，提升了安全性，在通過驗證的情況下，安全代理服務模塊可以在普通執行環境下完成非安全要求密碼操作，還可以代理安全要求的密碼操作，調用安全應用模塊在安全執行環境下進行密碼服務安全操作，提升了安全性。由于敏感的安全運算都在TrustZone保護的安全執行環境中執行，非安全要求的操作運算在普通執行環境下執行，因此，在保障了安全性的基礎上，可以減少對于安全執行環境的訪問次數，可提升處理效率，便于用戶使用。