[发明专利]数据的处理方法、装置及设备

说明书

本说明书实施例提供了一种数据的处理方法、装置及设备，所述方法包括：基于与终端设备的安全元件具有的相同通道建立规则，与所述终端设备之间建立安全通道；通过所述安全通道将业务密钥和所述业务密钥的标识发送给所述终端设备；接收所述终端设备发送的目标业务密钥的密钥标识、业务密文信息，以及业务会话密钥密文；基于所述目标业务密钥的密钥标识，确定所述目标业务密钥，并基于所述目标业务密钥和所述业务会话密钥密文，得到所述业务会话密钥，并基于所述业务会话密钥和所述业务密文信息，得到所述目标业务的业务数据，以基于所述目标业务的业务数据对所述目标业务进行业务处理。

技术领域

本文件涉及数据处理技术领域，尤其涉及一种数据的处理方法、装置及设备。

背景技术

随着计算机技术的不断发展，终端设备成为人们生活和工作的必需品，终端设备可以为用户提供的业务越来越多，如何保证终端设备在与服务器之间进行业务交互时的数据安全性受到各方机构的重视和关注。

终端设备和服务器之间可以通过协商密钥以对业务数据进行加密处理的方式进行交互，对业务进行处理，但是，在这种方式，容易出现密钥泄露的风险，进而导致业务数据的泄露，业务数据的传输及处理过程中存在较大的安全隐患，因此，需要一种能够提高业务数据的传输及处理过程中的安全性的解决方案。

发明内容

本说明书实施例的目的是提供一种能够提高业务数据的传输及处理过程中的安全性的解决方案。

为了实现上述技术方案，本说明书实施例是这样实现的：

第一方面，本说明书实施例提供了一种数据的处理方法，包括：基于与终端设备的安全元件具有的相同通道建立规则，与所述终端设备的安全元件之间建立安全通道；通过所述安全通道将业务密钥和所述业务密钥的标识发送给所述终端设备，所述业务密钥和所述业务密钥的标识用于触发所述终端设备通过TEE将所述业务密钥和所述业务密钥的标识存储于所述终端设备的安全元件中；接收所述终端设备发送的目标业务密钥的密钥标识、业务密文信息，以及业务会话密钥密文，所述业务密文信息为所述终端设备在所述安全元件中基于业务会话密钥对目标业务的业务数据进行加密得到，所述业务会话密钥密文为所述终端设备在所述安全元件中基于所述目标业务密钥对所述业务会话密钥进行加密得到，所述业务会话密钥为所述终端设备在所述TEE中生成的与所述目标业务对应的密钥；基于所述目标业务密钥的密钥标识，确定所述目标业务密钥，并基于所述目标业务密钥和所述业务会话密钥密文，得到所述业务会话密钥，并基于所述业务会话密钥和所述业务密文信息，得到所述目标业务的业务数据，以基于所述目标业务的业务数据对所述目标业务进行业务处理。

第二方面，本说明书实施例提供了一种数据的处理方法，应用于终端设备，所述终端设备包含可信执行环境TEE以及基于加密硬件的安全元件，所述方法包括：在获取到目标业务的业务处理请求时，通过所述TEE中的可信应用获取所述目标业务的业务数据，以及生成与所述目标业务对应的业务会话密钥，并将所述目标业务的业务数据和所述业务会话密钥传递至所述安全元件；在所述安全元件中，基于所述业务会话密钥对所述目标业务的业务数据进行加密，得到业务密文信息，以及基于所述目标业务密钥对所述业务会话密钥进行加密，得到业务会话密钥密文；所述目标业务密钥和所述目标业务密钥的密钥标识为所述终端设备通过安全通道从服务器接收到的，并通过所述TEE传递至所述安全元件，所述安全通道为所述终端设备的安全元件基于与所述服务器具有的相同通道建立规则，与所述服务器之间建立的通道；将所述目标业务密钥的密钥标识、所述业务密文信息，以及所述业务会话密钥密文发送给服务器，所述目标业务密钥的密钥标识用于触发所述服务器确定所述目标业务密钥，所述目标业务密钥用于触发所述服务器对所述业务会话密钥密文进行解密，得到所述业务会话密钥，所述业务会话密钥用于触发所述服务器对所述业务密文信息进行解密，得到所述目标业务的业务数据，以基于所述目标业务的业务数据对所述目标业务进行业务处理。