[发明专利]一种隐私数据处理方法、系统、装置及设备

说明书

本说明书实施例提供了一种隐私数据处理方法、系统、装置及设备，包括：获取第一隐私数据获取指令，建立第一可信应用与第一服务器之间的安全通道，并与第一服务器构建针对终端设备的通道密钥，通过第一可信应用获取与第一隐私数据获取指令对应的用户授权的目标隐私数据，并通过第一可信应用采用通道密钥对目标隐私数据进行加密处理，得到目标安全数据，然后，将目标安全数据通过安全通道发送至第一服务器，以使第一服务器采用通道密钥对接收到的目标安全数据进行解析得到目标隐私数据。

技术领域

本发明涉及计算机技术领域，尤其涉及一种隐私数据处理方法、系统、装置及设备。

背景技术

目前，随着移动通信技术的快速发展，移动终端（如智能手机等）已成为人们日常生活中必不可少的电子消费品，随着智能手机越来越普及化，同时，智能手机的功能不断升级、优化，智能手机已经融入生活的各个方面，用户经常在各种场合各种地点使用智能手机。

当前移动终端中的应用客户端在启动时，通常需要获取用户授权的隐私数据进行登录鉴权。通常通过应用客户端自行获取用户授权的隐私数据进行登录鉴权，而上述方式很容易受到黑客攻击，从而无法保证上述用户授权隐私数据的安全性，因此，需要提供一种提高终端对用户授权的隐私数据进行采集、上传、使用过程中的机密性的技术方案。

发明内容

本发明实施例的目的是提供一种隐私数据处理方法、系统、装置及设备，以提供一种提高终端对用户授权的隐私数据进行采集、上传、使用过程中的机密性的技术方案。

为了解决上述技术问题，本发明实施例是这样实现的：

第一方面，本发明实施例提供了一种隐私数据处理方法，应用于终端设备，所述终端设备中设置有可信执行环境，所述可信执行环境中安装有第一可信应用，所述方法包括：获取第一隐私数据获取指令。建立所述第一可信应用与第一服务器之间的安全通道，并与所述第一服务器构建针对所述终端设备的通道密钥。通过所述第一可信应用获取与所述第一隐私数据获取指令对应的用户授权的目标隐私数据，并通过所述第一可信应用采用所述通道密钥对所述目标隐私数据进行加密处理，得到目标安全数据。将所述目标安全数据通过所述安全通道发送至所述第一服务器，以使所述第一服务器采用所述通道密钥对接收到的所述目标安全数据进行解析得到所述目标隐私数据。

第二方面，本发明实施例提供了一种隐私数据处理方法，应用于第一服务器，所述方法包括：接收终端设备发送的安全通道建立请求，其中，所述终端设备中设置有可信执行环境，所述可信执行环境中安装有第一可信应用。建立所述第一可信应用与第一服务器之间的安全通道，并与所述第一可信应用构建针对所述终端设备的通道密钥。接收所述终端设备通过所述安全通道发送的目标安全数据，其中，所述目标安全数据是所述终端设备通过所述第一可信应用采用所述通道密钥对所述目标隐私数据进行加密处理后得到的。通过所述通道密钥对接收到的所述目标安全数据进行解析得到目标隐私数据。

第三方面，本发明实施例提供了一种隐私数据处理系统，包括：终端设备、第一服务器，其中，所述终端设备中设置有可信执行环境，所述可信执行环境中安装有第一可信应用。所述终端设备获取第一隐私数据获取指令，建立所述第一可信应用与第一服务器之间的安全通道，并与所述第一服务器构建针对所述终端设备的通道密钥，以及，通过所述第一可信应用获取与所述第一隐私数据获取指令对应的用户授权的目标隐私数据，并通过所述第一可信应用采用所述通道密钥对所述目标隐私数据进行加密处理，得到目标安全数据，将所述目标安全数据通过所述安全通道发送至所述第一服务器。所述第一服务器，通过所述安全通道接收所述目标安全数据，采用所述通道密钥对接收到的所述目标安全数据进行解析得到所述目标隐私数据。