[發明專利]數據授權方法、裝置及電子設備

有效

• 申請號: 202110371529.4
• 申請日: 2021-04-07
• 公開（公告）號: CN112800436B
• 公開（公告）日: 2021-06-29
• 發明（設計）人: 余逸榮;邱鴻霖;陳辰;吳行行
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司;螞蟻區塊鏈科技（上海）有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/62;G06F21/64
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 周嗣勇

本說明書一個或多個實施例提供一種數據授權方法、裝置及電子設備，應用于搭載了可信執行環境的電子設備；可信執行環境中部署了至少一個應用程序；可信執行環境中存儲了參與可信計算的隱私數據；該方法包括：接收所述數據授權方發送的針對所述隱私數據的數據授權信息；其中，所述數據授權信息包括與所述應用程序對應的授權標識；確定所述數據授權信息中的與所述應用程序對應的授權標識，與所述可信執行環境中存儲的與所述應用程序對應的授權標識是否相同；其中，所述可信執行環境中存儲的與所述應用程序對應的授權標識，在所述應用程序每次重新啟動時進行更新；如果是，授權所述應用程序基于所述隱私數據進行可信計算的權限。

技術領域

本說明書一個或多個實施例涉及信息安全技術領域，尤其涉及一種數據授權方法、裝置及電子設備。

背景技術

近年來，互聯設備日益普及，迫使設備制造商更加嚴肅、認真地對待設備運行過程中出現的安全問題，而設備中搭載的可信執行環境（Trusted Execution Environment，TEE）就為這些安全問題提供了解決方案。

可信執行環境是主處理器中的安全區域，運行在一個獨立的環境中，且與常規的操作系統并行運行，從而使可信執行環境中加載的代碼和數據的機密性和完整性都可以得到保護。

發明內容

本說明書提出一種數據授權方法，所述方法應用于搭載了可信執行環境的電子設備；所述可信執行環境中部署了至少一個應用程序；以及，所述可信執行環境中存儲了參與可信計算的隱私數據；所述方法包括：

接收所述數據授權方發送的針對所述隱私數據的數據授權信息；其中，所述數據授權信息包括與所述應用程序對應的授權標識；

確定所述數據授權信息中的與所述應用程序對應的授權標識，與所述可信執行環境中存儲的與所述應用程序對應的授權標識是否相同；其中，所述可信執行環境中存儲的與所述應用程序對應的授權標識，在所述應用程序每次重新啟動時進行更新；

如果是，授權所述應用程序基于所述隱私數據進行可信計算的權限。

可選地，所述方法還包括：

確定所述可信執行環境中存儲的與所述應用程序對應的授權標識是否發生更新；

如果是，解除所述應用程序基于所述隱私數據進行可信計算的權限。

可選地，所述數據授權信息還包括與所述隱私數據對應的授權信息；

所述授權所述應用程序基于所述隱私數據進行可信計算的權限，包括：

將所述數據授權信息中的與所述隱私數據對應的授權信息存儲至所述可信執行環境；或者，將所述數據授權信息中的與所述隱私數據對應的授權信息存儲至所述可信執行環境，并將所述授權信息設置為有效狀態；

所述解除所述應用程序基于所述隱私數據進行可信計算的權限，包括：

刪除所述可信執行環境中存儲的所述授權信息；或者，將所述可信執行環境中存儲的所述授權信息設置為無效狀態。

可選地，所述數據授權信息被基于所述數據授權方的私鑰進行了數字簽名；

所述確定所述數據授權信息中的與所述應用程序對應的授權標識，與所述可信執行環境中存儲的與所述應用程序對應的授權標識是否相同之前，所述方法還包括：

基于所述可信執行環境中存儲的所述數據授權方的公鑰，對與所述數據授權信息對應的數字簽名進行驗證；

如果驗證通過，則確定所述數據授權信息中的與所述應用程序對應的授權標識，與所述可信執行環境中存儲的與所述應用程序對應的授權標識是否相同。

可選地，所述將所述數據授權信息中的所述授權信息存儲至所述可信執行環境，包括：