[發明專利]TEE內存儲數據的備份和恢復方法、裝置、設備及介質

有效

• 申請號: 202211023632.0
• 申請日: 2022-08-25
• 公開（公告）號: CN115129518B
• 公開（公告）日: 2022-12-13
• 發明（設計）人: 曹京奇
• 申請（專利權）人: 北京百度網訊科技有限公司
• 主分類號: G06F11/14
• 分類號: G06F11/14;G06F21/60
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 郭德霞

1.一種TEE內存儲數據的備份方法，由業務機的業務可信程序執行，包括：

獲取備份請求；其中，所述備份請求中包括備份機中備份可信程序的標識信息；

根據所述備份可信程序的標識信息，從區塊鏈中獲取所述備份可信程序的備份傳輸公鑰；

對本地可信執行環境內的原始密文進行解密，得到封存數據明文，并根據所述備份傳輸公鑰對所述封存數據明文加密，得到所述封存數據的備份傳輸密文；

生成包括所述備份傳輸密文的待傳輸數據；

將所述待傳輸數據和所述備份可信程序的標識信息關聯上鏈存儲，以使所述備份可信程序根據自身標識信息，鏈上獲取所述待傳輸數據，并根據所述備份傳輸公鑰對應備份傳輸私鑰，對所述待傳輸數據解密得到所述封存數據明文，并將所述封存數據明文與所述業務可信程序在本地可信執行環境內關聯加密備份。

2.根據權利要求1所述的方法，其中，所述待傳輸數據為所述封存數據明文；

所述根據所述備份可信程序的標識信息，將所述待傳輸數據發送至所述備份可信程序，包括：

對所述備份可信程序進行驗證；

在驗證通過且所述備份可信程序對所述業務可信程序驗證通過后，建立所述業務可信程序與所述備份可信程序之間的安全可信通道；

通過所述安全可信通道，向所述備份可信程序發送所述封存數據明文。

3.根據權利要求2所述的方法，其中，所述業務可信程序中硬編碼有所述備份可信程序的指紋信息；

所述對所述備份可信程序進行驗證，包括：

對所述備份可信程序進行可信執行環境驗證；

若驗證通過，則根據驗證結果中攜帶的所述備份可信程序的指紋信息，與所述業務可信程序中硬編碼的指紋信息的一致性，對所述備份可信程序進行程序指紋驗證。

4.根據權利要求1所述的方法，其中，所述區塊鏈中還存儲有基于所述備份傳輸公鑰的哈希數據生成的所述備份可信程序的遠程驗證信息；所述方法還包括：

根據所述備份可信程序的標識信息，從所述區塊鏈中獲取基于所述備份傳輸公鑰的哈希數據生成的所述備份可信程序的遠程驗證信息；

根據所述備份可信程序的遠程驗證信息和所述備份傳輸公鑰，對所述備份可信程序進行驗證；

若驗證通過，則觸發執行將所述待傳輸數據和所述備份可信程序的標識信息關聯上鏈存儲操作。

5.根據權利要求4所述的方法，其中，所述根據所述備份可信程序的遠程驗證信息和所述備份傳輸公鑰，對所述備份可信程序進行驗證，包括：

根據所述備份可信程序的遠程驗證信息中備份傳輸公鑰的哈希數據，驗證所述備份傳輸公鑰。

6.根據權利要求4所述的方法，其中，所述根據所述備份可信程序的遠程驗證信息和所述備份傳輸公鑰，對所述備份可信程序進行驗證，包括：

根據所述備份可信程序的遠程驗證信息中所述備份可信程序的指紋信息，與所述業務可信程序中硬編碼的指紋信息的一致性，對所述備份可信程序進行程序指紋驗證。

7.根據權利要求1所述的方法，其中，所述生成包括所述備份傳輸密文的所述待傳輸數據，包括：

根據所述備份傳輸密文的哈希數據，生成所述業務可信程序的遠程驗證信息；

生成包括所述備份傳輸密文和所述業務可信程序的遠程驗證信息的所述待傳輸數據，以使所述備份可信程序根據所述業務可信程序的遠程驗證信息，對所述備份傳輸密文進行驗證。

8.根據權利要求3或6所述的方法，其中，所述備份可信程序的數量為至少兩個，且不同所述備份可信程序的指紋信息相同。