[發明專利]數據處理方法、裝置、設備及存儲介質

在審

• 申請號: 202111417446.0
• 申請日: 2021-11-25
• 公開（公告）號: CN114117528A
• 公開（公告）日: 2022-03-01
• 發明（設計）人: 劉曉建;魏長征
• 申請（專利權）人: 螞蟻區塊鏈科技（上海）有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60;G06F21/53
• 代理公司: 北京國昊天誠知識產權代理有限公司 11315
• 代理人: 姜鳳巖

1.一種數據處理方法，應用于設置有可信執行環境TEE的數據處理設備，包括：

通過所述數據處理設備上的第一應用，獲取數據來源方發送的密文形式的第一數據；所述第一數據采用第一加密方式進行加密；所述第一應用位于所述數據處理設備的非TEE中；

通過所述第一應用將所述第一數據傳遞至所述TEE，在所述TEE中對所述第一數據進行解密，得到明文形式的第二數據；

在所述TEE中對所述第二數據進行加密，得到密文形式的第三數據；所述第三數據采用第二加密方式進行加密；

通過所述第一應用接收所述TEE返回的所述第三數據，并將所述第三數據存儲至數據庫中。

2.根據權利要求1所述的方法，其中，所述方法還包括：

通過所述第一應用獲取數據查詢方發送的針對目標數據的第一數據查詢請求并傳輸至所述TEE，所述第一數據查詢請求為密文形式；

在所述TEE中基于所述第一數據查詢請求生成針對密文形式的所述目標數據的第二數據查詢請求；所述第二數據查詢請求為明文形式；密文形式的所述目標數據采用所述第二加密方式進行加密；

通過所述第一應用根據所述第二數據查詢請求在存儲的數據中查詢密文形式的所述目標數據，并將查詢結果返回至所述TEE；

在所述TEE中對所述查詢結果進行處理，得到采用第三加密方式加密的所述目標數據，通過所述第一應用將采用第三加密方式加密的所述目標數據返回至數據查詢方。

3.根據權利要求2所述的方法，所述第三數據包括至少一條密文數據記錄；所述密文數據記錄包括對多個明文數據項打包加密生成的密文數據項；所述密文形式的目標數據位于所述密文數據項中；

在所述TEE中基于所述第一數據查詢請求生成針對密文形式的所述目標數據的第二數據查詢請求，包括：

在所述TEE中對所述第一數據查詢請求進行解密，根據解密結果確定所述密文形式的目標數據所在的目標密文數據項，生成針對所述目標密文數據項的第二數據查詢請求；

通過所述第一應用根據所述第二數據查詢請求在存儲的數據中查詢密文形式的所述目標數據，包括：

通過所述第一應用根據所述第二數據查詢請求在存儲的數據中查詢所述目標密文數據項。

4.根據權利要求3所述的方法，所述第一數據查詢請求中還包括所述目標數據的密文索引；根據解密結果確定所述密文形式的目標數據所在的目標密文數據項，生成針對所述目標密文數據項的第二數據查詢請求，包括：

對解密結果中的所述目標數據對應的明文索引，采用第二加密方式進行加密，得到所述密文形式的目標數據所在的目標密文數據項的密文索引；

基于確定的密文索引，生成針對所述目標密文數據項的第二數據查詢請求。

5.根據權利要求3所述的方法，在所述TEE中對所述查詢結果進行處理，得到采用第三加密方式加密的所述目標數據，包括：

在所述TEE中對查詢到的所述目標密文數據項進行解密；

在解密得到的多個明文數據項中提取明文形式的所述目標數據，對明文形式的所述目標數據采用第三加密方式再次加密，得到采用第三加密方式加密的所述目標數據。

6.根據權利要求5所述的方法，在解密得到的多個明文數據項中提取明文形式的所述目標數據，包括：

獲取所述TEE中預先記錄的明文形式的所述目標數據在解密得到的多個數據項中的識別規則；

基于所述識別規則，在解密得到的多個數據項中提取明文形式的所述目標數據。

7.根據權利要求3所述的方法，所述第二數據包括至少一條明文數據記錄，所述明文數據記錄中包括多個明文數據項；在所述TEE中對所述第二數據進行加密，包括：

在所述TEE中，針對每條所述明文數據記錄，對所述明文數據記錄中的多個明文數據項進行打包加密。