[发明专利]数据处理方法及设备

权利要求书

1.一种数据处理方法，其特征在于，包括：

第一物联网设备确定在第一可信执行环境中与第二物联网设备在第二可信执行环境中协商生成的共享密钥；

接收所述第二物联网设备发送的第二密文及第二验证消息；所述第二密文及所述第二验证消息为所述第二物联网设备在所述第二可信执行环境中生成；

在所述第一可信执行环境中基于所述共享密钥对所述第二验证消息进行验证，并在所述第二验证消息验证成功之后从所述第二密文中解密获得第二交换数据；

在所述第一可信执行环境中确定获得所述第二物联网设备对应的至少一个第二交换数据之后，基于所述至少一个第二交换数据执行第一处理操作获得第一处理结果，并将所述第一处理结果导出至外部执行环境。

2.根据权利要求1所述的方法，其特征在于，所述第二密文基于所述第二交换数据以及当前第二计数值加密获得；

所述在所述第二验证消息验证成功之后从所述第二密文中解密获得第二交换数据包括：

在所述第二验证消息验证成功之后从所述第二密文中解密获得第二交换数据及第二计数值；

校验所述第二计数值是否正确；

若所述第二计数值校验成功，保存所述第二交换数据，并向所述第二物联网设备发送第一确认请求；

若所述第二计数值校验失败，拒绝所述第二交换数据。

3.根据权利要求2所述的方法，其特征在于，所述校验所述第二计数值是否正确包括：

校验所述第二计数值与当前第一计数值是否相同；其中，所述第一计数值以及所述第二计数值的初始值相同；

所述方法还包括：

若所述第二计数值校验成功，递增所述第一计数值；

所述向所述第二物联网设备发送第一确认请求包括：

基于所述共享密钥生成所述第一计数值的第一加密数值及所述第一加密数值的第三验证消息；

向所述第二物联网设备发送包括所述第一加密数值及所述第三验证消息的第一确认请求；所述第一确认请求还用于通知所述第二物联网设备在所述第三验证消息验证成功之后，基于所述第一加密数值中的第一计数值更新所述第二计数值。

4.根据权利要求1所述的方法，其特征在于，还包括：

在所述第一可信执行环境中从所述共享密钥中派生获得第一会话密钥及第二会话密钥；

所述在所述第一可信执行环境中基于所述共享密钥对所述第二验证消息进行验证，并在所述第二验证消息验证成功之后从所述第二密文中解密获得第二交换数据包括：

在所述第一可信执行环境中基于所述第二会话密钥对所述第二验证消息进行验证，并在所述第二验证消息验证成功之后基于所述第一会话密钥从所述第二密文中解密获得第二交换数据。

5.根据权利要求4所述的方法，其特征在于，还包括：

在所述第一可信执行环境，基于所述共享密钥生成第一交换数据的第一密文及所述第一密文的第一验证消息；

将所述第一密文及所述第一验证消息发送至所述第二物联网设备；其中，所述第一验证消息用于所述第二物联网设备在第二可信执行环境中基于所述共享密钥进行验证，并在验证成功之后从所述第一密文中解密获得所述第一交换数据。

6.一种数据处理方法，其特征在于，包括：

第二物联网设备在第二可信执行环境中确定与第一物联网设备协商生成的共享密钥；

基于所述共享密钥在所述第二可信执行环境中生成第二交换数据的第二密文及所述第二密文的第二验证消息；

将所述第二密文及所述第二验证消息发送至所述第一物联网设备；所述第一物联网设备用于在第一可信执行环境中基于所述共享密钥对所述第二密文的第二验证消息进行验证，并在验证成功之后从所述第二密文中解密获得所述第二交换数据。