[发明专利]数据的处理方法、装置及设备

权利要求书

1.一种数据的处理方法，应用于服务器，所述方法包括：

基于与终端设备的安全元件具有的相同通道建立规则，与所述终端设备的安全元件之间建立安全通道；

通过所述安全通道将业务密钥和所述业务密钥的标识发送给所述终端设备，所述业务密钥和所述业务密钥的标识用于触发所述终端设备通过TEE将所述业务密钥和所述业务密钥的标识存储于所述终端设备的安全元件中；

接收所述终端设备发送的目标业务密钥的密钥标识、业务密文信息，以及业务会话密钥密文，所述业务密文信息为所述终端设备在所述安全元件中基于业务会话密钥对目标业务的业务数据进行加密得到，所述业务会话密钥密文为所述终端设备在所述安全元件中基于所述目标业务密钥对所述业务会话密钥进行加密得到，所述业务会话密钥为所述终端设备在所述TEE中生成的与所述目标业务对应的密钥；

基于所述目标业务密钥的密钥标识，确定所述目标业务密钥，并基于所述目标业务密钥和所述业务会话密钥密文，得到所述业务会话密钥，并基于所述业务会话密钥和所述业务密文信息，得到所述目标业务的业务数据，以基于所述目标业务的业务数据对所述目标业务进行业务处理。

2.根据权利要求1所述的方法，所述通过所述安全通道将业务密钥和所述业务密钥的标识发送给所述终端设备，包括：

获取与所述终端设备预先协商确定的通道密钥；

基于所述通道密钥，对所述业务密钥、所述业务密钥的标识和所述终端设备的设备身份证书进行加密，得到目标加密信息；

通过所述安全通道将所述目标加密信息发送给所述终端设备，所述目标加密信息用于触发所述终端设备在所述安全元件中对所述目标加密信息进行解密，得到所述业务密钥、所述业务密钥的标识和所述终端设备的设备身份证书；

所述业务密文信息为所述终端设备在所述安全元件中基于所述业务会话密钥对所述目标业务的业务数据和所述终端设备的设备身份证书进行加密得到，所述基于所述业务会话密钥和所述业务密文信息，得到所述目标业务的业务数据，以基于所述目标业务的业务数据对所述目标业务进行处理，包括：

基于所述业务会话密钥和所述业务密文信息，得到所述目标业务的业务数据和所述终端设备的设备身份证书；

基于所述终端设备的设备身份证书对所述终端设备进行设备身份认证，并基于设备身份认证结果和所述目标业务的业务数据，对所述目标业务进行处理。

3.根据权利要求2所述的方法，所述基于设备身份认证结果和所述目标业务的业务数据，对所述目标业务进行处理，包括：

接收所述终端设备发送的第一签名信息和目标用户的用户标识，所述第一签名信息为所述终端设备在所述安全元件中基于业务身份密钥对所述目标业务的业务数据、所述终端设备的设备身份证书以及所述目标业务密钥的密钥标识进行签名得到，所述业务身份密钥为所述终端设备在所述安全元件中基于所述目标用户的用户标识和预先存储的设备身份密钥生成；

基于所述目标用户的用户标识和所述终端设备的设备身份密钥，生成业务身份密钥，并基于所述业务身份密钥、所述目标业务的业务数据、所述终端设备的设备身份证书以及所述目标业务密钥的密钥标识，生成第二签名信息；

基于所述第一签名信息和所述第二签名信息，对所述终端设备进行签名认证，并基于签名认证结果、所述设备身份认证结果和所述目标业务的业务数据，对所述目标业务进行处理。