[发明专利]一种数据处理方法、装置、系统、电子设备及存储介质

说明书

本申请公开了一种数据处理方法、装置、系统、电子设备及存储介质，属于数据处理技术领域。其中，一种数据处理方法，应用于安全CPU，安全CPU与通用CPU集成在一个芯片上，数据处理方法包括：获取通用CPU发送的令牌请求，令牌请求包含目标数据的安全处理信息；解析所述令牌请求，获取所述标识信息对应的加解密算法、所述密钥信息和所述请求对目标数据执行的处理功能；根据所述加解密算法和所述密钥信息访问所述目标数据并执行所述处理功能，获得执行结果并生成令牌响应；返回所述令牌响应至所述通用CPU。由于通用CPU和安全CPU集成在一个芯片，无法通过暴力破解，防止微处理器固件、私密数据被窃取，提高数据安全性。

技术领域

本申请涉及数据处理技术领域，尤其涉及一种数据处理方法、装置、系统、电子设备及存储介质。

背景技术

随着互联网的发展和科技的进步，终端设备的应用越来越广泛，伴随着万物互联时代的到来，涉及到安全方面的敏感数据对于终端设备来说越来越重要，对终端设备敏感数据的保护迫在眉睫。为了防止非法访问窃取敏感数据，进一步提高数据的安全性，提出了一种数据处理方法。

发明内容

为了解决外部非法访问窃取敏感数据的技术问题，本申请提供了一种数据处理方法、装置、系统、电子设备及存储介质。

第一方面，本申请提供了一种数据处理方法，应用于安全CPU，所述安全CPU与通用CPU集成在一个芯片上，所述数据处理方法包括：

获取所述通用CPU发送的令牌请求，所述令牌请求包含目标数据的指示信息和安全处理信息；其中，所述安全处理信息包括：加解密算法的标识信息、密钥信息和请求对目标数据执行的处理功能，所述指示信息用于指示访问所述目标数据；

解析所述令牌请求，获取所述加解密算法、所述密钥信息和所述请求对目标数据执行的处理功能；所述加解密算法根据所述标识信息获取；

根据所述加解密算法和所述密钥信息访问所述目标数据并对所述目标数据执行所述处理功能，获得执行结果并生成令牌响应；所述令牌响应携带所述执行结果；

返回所述令牌响应至所述通用CPU；

进一步，上述方案还包括在所述根据所述加解密算法和所述密钥信息访问所述目标数据并对所述目标数据执行所述处理功能之前，所述方法还包括：

确定所述加解密算法是否为安全策略阵列中的加解密算法，所述安全策略阵列包含至少一个加解密算法；

若是，继续执行所述数据处理方法；

若否，生成令牌响应并返回所述令牌响应至所述通用CPU，所述令牌响应携带所述加解密算法不包括在所述安全策略阵列中的提示信息；

进一步，上述方案还包括所述安全策略阵列包括A行B列的矩阵，所述矩阵中的任一元素对应一个加解密算法；A和B分别为大于或等于1的整数；

进一步，上述方案还包括所述根据所述加解密算法和所述密钥信息访问所述目标数据，包括：

将所述加解密算法、所述密钥信息以及所述目标数据的指示信息输入到加解密引擎；

获取所述加解密引擎采用所述加解密算法和所述密钥信息，对所述目标数据进行加密或解密后得到的结果，作为访问结果，其中，所述目标数据为所述加解密引擎通过所述目标数据的指示信息获得；

进一步，上述方案还包括所述请求对目标数据执行的处理功能为密钥派生，所述密钥信息包括派生密钥的待存储地址；

所述根据所述加解密算法和所述密钥信息访问所述目标数据并对所述目标数据执行所述处理功能，包括：

根据所述加解密算法、所述目标数据以及所述安全CPU中的根密钥生成派生密钥；

存储所述派生密钥至所述待存储地址；