[发明专利]一种数据处理方法、装置、系统、电子设备及存储介质

权利要求书

1.一种数据处理方法，其特征在于，应用于安全CPU，所述安全CPU与通用CPU集成在一个芯片上，所述数据处理方法包括：

获取所述通用CPU发送的令牌请求，所述令牌请求包含目标数据的指示信息和安全处理信息；其中，所述安全处理信息包括：加解密算法的标识信息、密钥信息和请求对目标数据执行的处理功能，所述指示信息用于指示访问所述目标数据；

解析所述令牌请求，获取所述加解密算法、所述密钥信息和所述请求对目标数据执行的处理功能；所述加解密算法根据所述标识信息获取；

根据所述加解密算法和所述密钥信息访问所述目标数据并对所述目标数据执行所述处理功能，获得执行结果并生成令牌响应；所述令牌响应携带所述执行结果；

返回所述令牌响应至所述通用CPU。

2.根据权利要求1所述的数据处理方法，其特征在于，在所述根据所述加解密算法和所述密钥信息访问所述目标数据并对所述目标数据执行所述处理功能之前，所述方法还包括：

确定所述加解密算法是否为安全策略阵列中的加解密算法，所述安全策略阵列包含至少一个加解密算法；

若是，继续执行所述数据处理方法；

若否，生成令牌响应并返回所述令牌响应至所述通用CPU，所述令牌响应携带所述加解密算法不包括在所述安全策略阵列中的提示信息。

3.根据权利要求2所述的数据处理方法，其特征在于，所述安全策略阵列包括A行B列的矩阵，所述矩阵中的任一元素对应一个加解密算法；A和B分别为大于或等于1的整数。

4.根据权利要求1所述的数据处理方法，其特征在于，所述根据所述加解密算法和所述密钥信息访问所述目标数据，包括：

将所述加解密算法、所述密钥信息以及所述目标数据的指示信息输入到加解密引擎；

获取所述加解密引擎采用所述加解密算法和所述密钥信息，对所述目标数据进行加密或解密后得到的结果，作为访问结果，其中，所述目标数据为所述加解密引擎通过所述目标数据的指示信息获得。

5.根据权利要求1所述的数据处理方法，其特征在于，所述请求对目标数据执行的处理功能为密钥派生，所述密钥信息包括派生密钥的待存储地址；

所述根据所述加解密算法和所述密钥信息访问所述目标数据并对所述目标数据执行所述处理功能，包括：

根据所述加解密算法、所述目标数据以及所述安全CPU中的根密钥生成派生密钥；

存储所述派生密钥至所述待存储地址。

6.根据权利要求1所述的数据处理方法，其特征在于，所述请求对目标数据执行的处理功能为安全存储，所述请求中包含安全存储的目标地址，所述根据所述加解密算法和所述密钥信息访问所述目标数据并对所述目标数据执行所述处理功能，包括：

根据所述加解密算法和所述密钥信息对所述目标数据进行加密操作；

将所述目标数据存储于所述目标地址。

7.根据权利要求3所述的数据处理方法，其特征在于，所述请求对目标数据执行的处理功能为指定功能，所述指定功能包括安全启动、网络安全、网络验证以及出厂配置的至少一种；

所述根据所述加解密算法和所述密钥信息访问所述目标数据并对所述目标数据执行所述处理功能，包括：

获取执行指定功能的验证密钥；

根据所述加解密算法判断所述密钥信息与所述验证密钥是否匹配；

若匹配，执行所述指定功能。

8.一种数据处理方法，其特征在于，应用于通用CPU，所述通用CPU与安全CPU集成在一个芯片上，所述数据处理方法包括：

获取加解密算法，将目标数据的指示信息和安全处理信息封装成令牌请求；其中，所述安全处理信息包括：加解密算法的标识信息、密钥信息和请求对目标数据执行的处理功能，所述指示信息用于指示访问所述目标数据；

发送所述令牌请求至令牌服务器；

获取所述令牌服务器根据所述令牌请求返回的与所述令牌请求对应的令牌响应，所述令牌响应携带根据所述加解密算法和所述密钥信息访问所述目标数据并执行所述处理功能后获得的执行结果；

获取所述执行结果。