[发明专利]基于隐私保护的程序数据更新方法、系统、装置及设备

说明书

本说明书实施例提供了一种基于隐私保护的程序数据更新方法、系统、装置及设备，包括：向第一服务器发送目标程序的程序数据更新请求，以使第一服务器在确定终端设备中存在目标程序的待更新的程序数据后，向终端设备发送程序数据更新指令；接收程序数据更新指令，建立可信执行环境与第一服务器之间的安全通道，并与第一服务器构建通道密钥，以使第一服务器基于通道密钥，对待更新的程序数据进行加密处理得到程序更新数据，并将程序更新数据通过安全通道发送至终端设备；通过可信执行环境接收第一服务器通过安全通道发送的程序更新数据，使用通道密钥对程序更新数据进行解密，并根据解密后得到的程序数据对目标程序进行更新。

技术领域

本发明涉及计算机技术领域，尤其涉及一种基于隐私保护的程序数据更新方法、系统、装置及设备。

背景技术

目前，随着移动通信技术的快速发展，移动终端（如智能手机等）已成为人们日常生活中必不可少的电子消费品，随着智能手机越来越普及化，同时，智能手机的功能不断升级、优化，智能手机已经融入生活的各个方面，用户经常在各种场合各种地点使用智能手机。

当前移动终端程序数据更新的过程，如终端系统数据升级或者是某应用程序更新的过程中，大多采用的是在REE通用环境下下载程序数据的更新数据进行更新的方式，然而，采用上述下载更新方式，很容易受到黑客攻击，从而无法保证上述系统升级数据或程序数据更新的真实性和完整性，因此，需要提供一种提高隐私保护的程序数据更新过程的安全性的技术方案。

发明内容

本发明实施例的目的是提供一种基于隐私保护的程序数据更新方法、系统、装置及设备，以提供一种提高隐私保护的程序数据更新过程的安全性的技术方案。

为了解决上述技术问题，本发明实施例是这样实现的：

第一方面，本发明实施例提供了一种基于隐私保护的程序数据更新方法，应用于终端设备，所述终端设备中设置有可信执行环境，所述方法包括：向第一服务器发送目标程序的程序数据更新请求，以使所述第一服务器基于所述程序数据更新请求确定所述终端设备中所述目标程序的待更新的程序数据后，向所述终端设备发送程序数据更新指令，其中，所述程序数据更新请求中携带有终端设备的标识信息和所述目标程序的标识信息。接收所述程序数据更新指令，建立所述可信执行环境与所述第一服务器之间的安全通道，并与所述第一服务器构建针对所述终端设备的通道密钥，以使所述第一服务器基于所述通道密钥，对基于所述程序数据更新请求对应的待更新的程序数据进行加密处理得到程序更新数据，并将所述程序更新数据通过所述安全通道发送至所述终端设备。通过所述可信执行环境接收所述第一服务器通过所述安全通道发送的所述程序更新数据，使用所述通道密钥对所述程序更新数据进行解密，并根据解密后得到的所述程序数据对所述目标程序进行更新。

第二方面，本发明实施例提供了一种基于隐私保护的程序数据更新方法，应用于第一服务器，所述方法包括：接收目标程序的程序数据更新请求，其中，所述程序数据更新请求中携带有终端设备的标识信息和所述目标程序的标识信息。根据所述终端设备的标识信息和所述目标程序的标识信息，判断所述终端设备中是否存在所述目标程序的待更新的程序数据。在确定所述终端设备中存在所述目标程序的待更新的程序数据后，向所述终端设备发送程序数据更新指令。接收所述终端设备发送的安全通道建立请求，与所述终端设备的可信执行环境建立安全通道，并与所述终端设备构建针对所述终端设备的通道密钥，基于所述通道密钥，对基于所述程序数据更新请求对应的待更新的程序数据进行加密处理得到程序更新数据，并将所述程序更新数据通过所述安全通道发送至所述终端设备，以使所述终端设备基于接收到的所述程序更新数据执行升级操作。