[發(fā)明專利]一種基于可執(zhí)行環(huán)境的數(shù)據(jù)隱私處理方法及裝置

有效

• 申請?zhí)枺?/td>: 202210134690.4
• 申請日: 2022-02-15
• 公開（公告）號: CN114189392B
• 公開（公告）日: 2022-05-20
• 發(fā)明（設(shè)計）人: 陸林
• 申請（專利權(quán)）人: 中電云數(shù)智科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08;G06F21/60
• 代理公司: 工業(yè)和信息化部電子專利中心 11010
• 代理人: 焉明濤

1.一種基于可執(zhí)行環(huán)境的數(shù)據(jù)隱私處理方法，其特征在于，應(yīng)用于包括可信計算平臺，多個可信執(zhí)行環(huán)境TEE節(jié)點以及多個數(shù)據(jù)網(wǎng)關(guān)構(gòu)成的樹狀拓撲環(huán)境中，其中所述可信計算平臺與各TEE節(jié)點通信連接，該TEE節(jié)點與至少部分?jǐn)?shù)據(jù)網(wǎng)關(guān)通信連接；

所述數(shù)據(jù)隱私處理方法包括：

數(shù)據(jù)網(wǎng)關(guān)基于預(yù)設(shè)網(wǎng)關(guān)程序?qū)π枰l(fā)布的數(shù)據(jù)文件進行摘要和加密，并基于摘要結(jié)果向所述可信計算平臺發(fā)布；

可信計算平臺獲取算法文件，生成算法摘要，并基于生成的算法摘要發(fā)布算法信息；

可信計算平臺發(fā)布數(shù)據(jù)隱私處理任務(wù)，關(guān)聯(lián)所述數(shù)據(jù)文件、數(shù)據(jù)文件對應(yīng)的網(wǎng)關(guān)節(jié)點以及所發(fā)布的算法信息，并注冊參與執(zhí)行數(shù)據(jù)隱私處理任務(wù)的至少一個TEE節(jié)點；

數(shù)據(jù)網(wǎng)關(guān)基于數(shù)據(jù)隱私處理任務(wù)，對關(guān)聯(lián)的TEE節(jié)點以及算法信息進行驗證，在驗證通過的情況下，向指定的TEE節(jié)點注冊加密后的數(shù)據(jù)文件以及密鑰；

在該數(shù)據(jù)隱私處理任務(wù)涉及的TEE節(jié)點均獲得任務(wù)數(shù)據(jù)后，TEE節(jié)點執(zhí)行該數(shù)據(jù)隱私處理任務(wù)，并輸出加密后的計算結(jié)果。

2.如權(quán)利要求1所述的基于可執(zhí)行環(huán)境的數(shù)據(jù)隱私處理方法，其特征在于，所述可信計算平臺與該TEE節(jié)點基于TLS建立通信連接，該TEE節(jié)點與至少部分?jǐn)?shù)據(jù)網(wǎng)關(guān)基于TLS建立通信連接。

3.如權(quán)利要求1所述的基于可執(zhí)行環(huán)境的數(shù)據(jù)隱私處理方法，其特征在于，基于摘要結(jié)果向所述可信計算平臺發(fā)布的數(shù)據(jù)包括：該數(shù)據(jù)文件對應(yīng)的字典、樣本和摘要。

4.如權(quán)利要求1所述的基于可執(zhí)行環(huán)境的數(shù)據(jù)隱私處理方法，其特征在于，可信計算平臺獲取算法文件是任務(wù)發(fā)起方上傳的自定義代碼腳本實現(xiàn)在TEE環(huán)境內(nèi)執(zhí)行。

5.如權(quán)利要求1所述的基于可執(zhí)行環(huán)境的數(shù)據(jù)隱私處理方法，其特征在于，數(shù)據(jù)網(wǎng)關(guān)基于預(yù)設(shè)網(wǎng)關(guān)程序?qū)π枰窒淼臄?shù)據(jù)文件進行摘要和加密包括：

數(shù)據(jù)網(wǎng)關(guān)基于預(yù)設(shè)網(wǎng)關(guān)程序?qū)π枰窒淼臄?shù)據(jù)文件生成哈希摘要值；以及

基于所述哈希摘要值隨機生成一對加密密鑰和解密密鑰，通過加密密鑰對數(shù)據(jù)文件進行加密。

6.如權(quán)利要求5所述的基于可執(zhí)行環(huán)境的數(shù)據(jù)隱私處理方法，其特征在于，可信計算平臺發(fā)布數(shù)據(jù)隱私處理任務(wù)，關(guān)聯(lián)所述數(shù)據(jù)文件、數(shù)據(jù)文件對應(yīng)的網(wǎng)關(guān)節(jié)點以及所發(fā)布的算法信息，并注冊參與執(zhí)行數(shù)據(jù)隱私處理任務(wù)的至少一個TEE節(jié)點包括：

可信計算平臺關(guān)聯(lián)開放數(shù)據(jù)，所述算法文件以及相關(guān)的TEE節(jié)點，以發(fā)布數(shù)據(jù)隱私處理任務(wù)；

注冊參與執(zhí)行數(shù)據(jù)隱私處理任務(wù)的用戶和算法腳本，以形成任務(wù)信息；

向至少一個TEE節(jié)點輸出任務(wù)信息。

7.如權(quán)利要求6所述的基于可執(zhí)行環(huán)境的數(shù)據(jù)隱私處理方法，其特征在于，在該數(shù)據(jù)隱私處理任務(wù)涉及的TEE節(jié)點均獲得任務(wù)數(shù)據(jù)后，執(zhí)行該數(shù)據(jù)隱私處理任務(wù)是在該TEE節(jié)點的Enclave可信域內(nèi)執(zhí)行的。

8.一種基于可執(zhí)行環(huán)境的數(shù)據(jù)隱私處理裝置，其特征在于，包括處理器，所述數(shù)據(jù)隱私處理裝置配置于包括可信計算平臺、多個可信執(zhí)行環(huán)境TEE節(jié)點以及多個數(shù)據(jù)網(wǎng)關(guān)構(gòu)成的樹狀拓撲環(huán)境中以執(zhí)行數(shù)據(jù)隱私處理方法，其中所述可信計算平臺與各TEE節(jié)點通信連接，該TEE節(jié)點與至少部分?jǐn)?shù)據(jù)網(wǎng)關(guān)通信連接；

所述數(shù)據(jù)隱私處理方法包括：

數(shù)據(jù)網(wǎng)關(guān)基于預(yù)設(shè)網(wǎng)關(guān)程序?qū)π枰l(fā)布的數(shù)據(jù)文件進行摘要和加密，并基于摘要結(jié)果向所述可信計算平臺發(fā)布；

可信計算平臺獲取算法文件，生成算法摘要，并基于生成的算法摘要發(fā)布算法信息；

可信計算平臺發(fā)布數(shù)據(jù)隱私處理任務(wù)，關(guān)聯(lián)所述數(shù)據(jù)文件、數(shù)據(jù)文件對應(yīng)的網(wǎng)關(guān)節(jié)點，以及所發(fā)布的算法信息，并注冊參與執(zhí)行數(shù)據(jù)隱私處理任務(wù)的至少一個TEE節(jié)點；

數(shù)據(jù)網(wǎng)關(guān)基于數(shù)據(jù)隱私處理任務(wù)，對關(guān)聯(lián)的TEE節(jié)點以及算法信息進行驗證，在驗證通過的情況下，向指定的TEE節(jié)點注冊加密后的數(shù)據(jù)文件以及密鑰；

在該數(shù)據(jù)隱私處理任務(wù)涉及的TEE節(jié)點均獲得任務(wù)數(shù)據(jù)后，TEE節(jié)點執(zhí)行該數(shù)據(jù)隱私處理任務(wù)，并輸出加密后的計算結(jié)果。

9.一種計算機可讀存儲介質(zhì)，其特征在于，所述計算機可讀存儲介質(zhì)上存儲有計算機程序，所述計算機程序被處理器執(zhí)行時實現(xiàn)如權(quán)利要求1至7中任一項所述的基于可執(zhí)行環(huán)境的數(shù)據(jù)隱私處理方法的步驟。