[發明專利]數據處理方法、裝置、設備和存儲介質

在審

• 申請號: 202210008298.5
• 申請日: 2022-01-05
• 公開（公告）號: CN114491625A
• 公開（公告）日: 2022-05-13
• 發明（設計）人: 買宇飛;汪溯;路放
• 申請（專利權）人: 阿里云計算有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60;G06F21/64;G06F21/53
• 代理公司: 北京東方億思知識產權代理有限責任公司 11258
• 代理人: 彭瓊

1.一種數據處理方法，包括：

獲取程序的運行指令；

在可信執行環境中，獲取文件內容，所述文件內容包括所述程序執行所述運行指令所需的數據；

根據所述文件內容，獲取數據描述節點和所述數據描述節點對應的預設結構樹，所述數據描述節點存儲所述文件內容的描述信息和密鑰信息，所述密鑰信息包括加密所述預設結構樹中根節點的節點密鑰和加密與所述根節點對應的數據節點的數據密鑰；

基于所述預設結構樹加密所述文件內容，得到加密結果；其中，所述根節點存儲節點密鑰和數據密鑰，所述節點密鑰用于加密所述預設結構樹中與所述根節點具有父子關系的子節點，所述數據密鑰用于加密與所述子節點對應的數據節點，所述數據節點用于存儲所述文件內容。

2.根據權利要求1所述的方法，其中，所述可信執行環境包括第一調用接口，所述第一調用接口為可移植操作系統接口；所述在可信執行環境中，獲取文件內容，包括：

在可信執行環境中，通過所述第一調用接口獲取文件內容。

3.根據權利要求1所述的方法，其中，所述還包括：

將所述加密結果存儲到非可信環境的存儲介質。

4.根據權利要求1或3所述的方法，其中，所述還包括：

獲取所述程序的訪問指令，所述訪問指令包括待訪問的文件內容的第一描述信息；

根據所述訪問指令，將所述加密結果讀取到所述可信執行環境；

將所述第一描述信息與所述加密結果中存儲的描述信息進行匹配，得到匹配結果；

在所述匹配結果包括存儲所述描述信息的數據描述節點的情況下，獲取所述數據描述節點存儲的密鑰信息，以及與所述數據描述節點對應的預設結構樹；

基于所述密鑰信息對所述預設結構樹中的節點進行解密，得到所述預設結構樹中存儲的文件內容，以便所述程序訪問所述文件內容。

5.根據權利要求4所述的方法，其中，所述可信執行環境包括第二調用接口，所述第二調用接口為可移植操作系統接口；所述根據所述訪問指令，將所述加密結果讀取到所述可信執行環境，包括：

根據所述訪問指令，通過所述第二調用接口，將所述加密結果讀取到所述可信執行環境。

6.一種數據處理方法，包括：

在可信執行環境中，獲取待加密的文件內容；

根據所述文件內容，獲取數據描述節點和所述數據描述節點對應的預設結構樹，所述數據描述節點存儲所述文件內容的描述信息和密鑰信息，所述密鑰信息包括加密所述預設結構樹中根節點的節點密鑰和加密與所述根節點對應的數據節點的數據密鑰；

基于所述預設結構樹加密所述文件內容，得到加密結果，并將所述加密結果存儲到非可信環境的存儲介質；其中，

所述根節點包括節點密鑰和數據密鑰，所述節點密鑰用于加密所述預設結構樹中與所述根節點具有父子關系的子節點，所述數據密鑰用于加密與所述子節點對應的數據節點，所述數據節點用于存儲所述文件內容。

7.一種數據處理裝置，包括：

獲取模塊，用于獲取程序的運行指令；

所述獲取模塊還用于，在可信執行環境中，獲取文件內容，所述文件內容包括所述程序執行所述運行指令所需的數據；

處理模塊，用于根據所述文件內容，獲取數據描述節點和所述數據描述節點對應的預設結構樹，所述數據描述節點存儲所述文件內容的描述信息和密鑰信息，所述密鑰信息包括加密所述預設結構樹中根節點的節點密鑰和加密與所述根節點對應的數據節點的數據密鑰；

加密模塊，用于基于所述預設結構樹加密所述文件內容，得到加密結果；其中，所述根節點存儲節點密鑰和數據密鑰，所述節點密鑰用于加密所述預設結構樹中與所述根節點具有父子關系的子節點，所述數據密鑰用于加密與所述子節點對應的數據節點，所述數據節點用于存儲所述文件內容。