[发明专利]数据处理方法及设备

说明书

本申请实施例提供一种数据处理方法及设备。其中，第一物联网设备确定在第一可信执行环境中与第二物联网设备协商生成的共享密钥；接收所述第二物联网设备发送的第二密文及第二验证消息；在所述第一可信执行环境中基于所述共享密钥对所述第二验证消息进行验证，并在所述第二验证消息验证成功之后从所述第二密文中解密获得第二交换数据；在所述第一可信执行环境中确定获得所述第二物联网设备对应的至少一个第二交换数据之后，基于所述至少一个第二交换数据执行第一处理操作获得第一处理结果，并将所述第一处理结果导出至外部执行环境。本申请实施例提供的技术方案提高了数据安全性，实现了数据安全处理的目的。

技术领域

本申请实施例涉及数据处理技术领域，尤其涉及一种数据处理方法及设备。

背景技术

随着物联网技术的发展，物联网设备在各个领域都得到了广泛的应用。

实际应用中，多个物联网设备往往存在交换数据以进行计算的需求，而直接传递明文数据往往不安全，容易导致数据泄露，存在安全隐患。

发明内容

本申请实施例提供一种数据处理方法及设备，用以解决现有技术中的数据存在安全隐患的问题。

第一方面，本申请实施例中提供了一种数据处理方法，包括：

第一物联网设备确定在第一可信执行环境中与第二物联网设备协商生成的共享密钥；

接收所述第二物联网设备发送的第二密文及第二验证消息；

在所述第一可信执行环境中基于所述共享密钥对所述第二验证消息进行验证，并在所述第二验证消息验证成功之后从所述第二密文中解密获得第二交换数据；

在所述第一可信执行环境中确定获得所述第二物联网设备对应的至少一个第二交换数据之后，基于所述至少一个第二交换数据执行第一处理操作获得第一处理结果，并将所述第一处理结果导出至外部执行环境。

第二方面，本申请实施例中提供了一种数据处理方法，包括：

第二物联网设备确定与第一物联网设备协商生成的共享密钥；

基于所述共享密钥生成第二交换数据的第二密文及所述第二密文的第二验证消息；

将所述第二密文及所述第二验证消息发送至所述第一物联网设备；所述第一物联网设备用于在第一可信执行环境中基于所述共享密钥对所述第二密文的第二验证消息进行验证，并在验证成功之后从所述第二密文中解密获得所述第二交换数据。

第三方面，本申请实施例中提供了一种物联网设备，包括存储组件及处理组件；所述存储组件存储一条或多条计算机指令；

所述处理组件通过其配置的安全单元创建可信执行环境或者通过创建沙箱以及将所述沙箱作为可信执行环境；

所述一条或多条计算机指令供所述处理组件调用并执行，以实现如上述第一方面所述的数据处理方法，或者实现如上述第二方面所述的数据处理方法。

第四方面，本申请实施例中提供了一种物联网设备，包括存储组件、处理组件及安全元件；所述存储组件存储一条或多条计算机指令；

所述安全元件用以创建供所述处理组件调用的可信执行环境；

所述一条或多条计算机指令供所述处理组件调用并执行，以实现如上述第一方面所述的数据处理方法，或者实现如上述第二方面所述的数据处理方法。