[发明专利]数据传输方法、装置和电子设备

权利要求书

1.一种数据传输方法，其特征在于，应用于第一电子设备，所述方法包括：

第一电子设备获取共享文件，以及获取所述共享文件的属性信息；

所述第一电子设备基于第一密钥对所述属性信息进行加密处理得到所述属性信息的密文，并基于第二密钥对所述共享文件进行加密处理得到所述共享文件的密文，其中，所述属性信息包括所述第二密钥，所述第一电子设备在可信执行环境TEE中执行对所述属性信息的加密，所述第一密钥与所述第一电子设备的第一标识信息和第二电子设备的第二标识信息关联；

所述第一电子设备向所述第二电子设备发送第一目标信息，所述第一目标信息包括：所述第一标识信息、所述属性信息的密文和所述共享文件的密文；

其中，所述第一标识信息作为所述第二电子设备确定所述第一密钥的依据之一，在所述第二电子设备的状态信息与所述属性信息匹配的情况下，所述第二电子设备基于所述第二密钥解密所述共享文件的密文。

2.根据权利要求1所述的方法，其特征在于，在所述第一电子设备基于第一密钥对所述属性信息进行加密处理得到所述属性信息的密文之前，所述方法还包括：

所述第一电子设备在所述TEE中生成第一加密信息，所述第一加密信息与所述第一标识信息对应；

所述第一电子设备向所述目标服务器发送所述第一加密信息，其中，所述第一加密信息通过所述目标服务器转发给所述第二电子设备，所述第一加密信息作为所述第二电子设备确定所述第一密钥的依据之一；

所述第一电子设备获取来自所述目标服务器的第二加密信息，所述第二加密信息与所述第二标识信息对应；

所述第一电子设备在所述TEE中根据所述第二加密信息确定所述第一密钥。

3.根据权利要求2所述的方法，其特征在于，所述第一电子设备在所述TEE中生成第一加密信息，包括：

所述第一电子设备控制目标应用程序向处于所述TEE中的第一操作系统发送第一请求，所述目标服务器为所述目标应用程序的服务器，所述第一电子设备包括所述第一操作系统；

所述第一电子设备控制所述第一操作系统基于所述第一请求生成第一公私密钥对，所述第一公私密钥对包括第一公钥；

所述第一电子设备控制所述第一操作系统使用第一设备签名私钥对所述第一公钥进行签名，以生成第一子信息；

所述第一电子设备控制所述第一操作系统基于所述第一子信息、所述第一公钥和第一设备签名公钥生成第一加密信息；其中，所述第一设备签名私钥和所述第一设备签名公钥构成第一设备签名公私钥对，且所述第一设备签名公私钥对与所述第一标识信息对应。

4.根据权利要求3所述的方法，其特征在于，所述第二加密信息包括：第二子信息、第二公钥和第二设备签名公钥；其中，所述第二子信息使用所述第二电子设备的第二设备签名私钥对所述第二公钥进行签名得到，所述第二公钥由所述第二电子设备在TEE中生成，所述第二设备签名公钥和所述第二设备签名私钥构成第二设备签名公私钥对，且所述第二设备签名公私钥对与所述第二标识信息对应；

所述第一电子设备在所述TEE中根据所述第二加密信息确定所述第一密钥，包括：

所述第一电子设备在所述TEE中基于所述第二设备签名公钥对所述第二子信息进行第一校验处理；

在所述第一校验处理的校验结果为通过的情况下，所述第一电子设备在所述TEE中根据第一私钥和所述第二公钥，生成所述第一密钥，所述第一公私密钥对还包括所述第一私钥；

所述第一电子设备将所述第二标识信息与所述第一密钥关联。

5.根据权利要求1至4中任一项所述的方法，其特征在于，所述第一电子设备基于所述第二密钥对所述共享文件进行加密处理得到所述共享文件的密文，包括：

在所述共享文件的加密等级为第一预设等级的情况下，所述第一电子设备在所述TEE中基于所述第二密钥对所述共享文件进行加密处理得到所述共享文件的密文；

或者，

在所述共享文件的加密等级为第二预设等级的情况下，所述第一电子设备控制目标应用程序从处于所述TEE中的第一操作系统获取所述第二密钥，所述目标服务器为所述目标应用程序的服务器；

所述第一电子设备控制所述目标应用程序基于所述第二密钥对所述共享文件进行加密处理得到所述共享文件的密文。