[发明专利]隐私数据及金融隐私数据的安全传输方法及装置

权利要求书

1.一种隐私数据的安全传输方法，其特征在于，应用于服务器，所述隐私数据的安全传输方法包括：

接收终端设备发送的第一加密数据和第二加密数据，所述第一加密数据为所述终端设备采用第一公钥对随机数集合中的目标随机数与隐私数据的和进行加密得到的，所述第二加密数据为所述终端设备对所述隐私数据进行不可逆加密得到的，所述随机数集合是所述终端设备与所述服务器预先协商的；

在可信执行环境中，基于第一私钥对所述第一加密数据进行解密，得到所述目标随机数与隐私数据的和，所述第一私钥和所述第一公钥为一个密钥对；

在可信执行环境中，针对所述随机数集合中的每个随机数，采用所述目标随机数与隐私数据的和减去所述随机数，得到待验证数据，并对所述待验证数据进行不可逆加密得到第三加密数据；

在可信执行环境中，确定与所述第二加密数据相同的第三加密数据对应的随机数为所述目标随机数；

在可信执行环境中，采用所述目标随机数与隐私数据的和减去所述目标随机数，得到所述隐私数据。

2.根据权利要求1所述的隐私数据的安全传输方法，其特征在于，所述接收所述终端设备发送的所述第一加密数据和所述第二加密数据之前，还包括：

响应于接收到的终端设备发送的随机数请求，确定第四加密数据，所述第四加密数据是对所述随机数集合加密后的数据，所述随机数集合中包括多个随机数；

向所述终端设备发送所述第四加密数据，所述第四加密数据用于指示所述终端设备对所述第四加密数据解密后得到所述随机数集合。

3.根据权利要求2所述的隐私数据的安全传输方法，其特征在于，所述随机数请求携带第二公钥，所述确定第四加密数据包括：

确定随机数集合；

采用所述第二公钥对所述随机数集合进行加密，得到第四加密数据，则所述第四加密数据用于指示所述终端设备采用第二私钥对所述第四加密数据进行解密得到所述随机数集合，所述第二公钥和所述第二私钥为一个密钥对。

4.根据权利要求2所述的隐私数据的安全传输方法，其特征在于，所述随机数请求携带第二公钥，所述接收所述终端设备发送的所述第一加密数据和所述第二加密数据之前，还包括：

基于预设随机数种子，采用预设计算方式生成所述随机数集合，所述预设计算方式是所述服务器和所述终端设备预先协商的；

采用所述第二公钥对所述随机数种子进行加密，得到第五加密数据，则所述第五加密数据用于指示所述终端设备采用第二私钥对所述第五加密数据进行解密得到所述随机数种子，并基于预设随机数种子，采用预设计算方式生成所述随机数集合，所述第二公钥和所述第二私钥为一个密钥对。

5.根据权利要求1至4任一项所述的隐私数据的安全传输方法，其特征在于，所述随机数集合的数量为多个，不同随机数集合包含不同的随机数，每个所述随机数集合对应有集合标识，所述隐私数据的安全传输方法还包括：

接收所述终端设备发送的目标集合标识，所述目标集合标识是所述目标随机数所在的随机数集合的集合标识；

所述针对所述随机数集合中的每个随机数，采用所述目标随机数与隐私数据的和减去所述随机数，得到待验证数据，包括：

确定所述目标集合标识对应的目标随机数集合；

针对所述目标随机数集合中的每个随机数，采用所述目标随机数与隐私数据的和减去所述随机数，得到待验证数据。

6.根据权利要求1至4任一项所述的隐私数据的安全传输方法，其特征在于，所述隐私数据的安全传输方法还包括：

接收所述终端设备发送的匹配顺序；

所述针对所述随机数集合中的每个随机数，采用所述目标随机数与隐私数据的和减去所述随机数，得到待验证数据，包括：

在所述随机数集合中按照所述匹配顺序针对每个随机数，采用所述目标随机数与隐私数据的和减去所述随机数，得到待验证数据，所述匹配顺序包括从小到大的顺序或者从大到小的顺序。

7.根据权利要求1至4任一项所述的隐私数据的安全传输方法，其特征在于，所述隐私数据为多个时，对应的所述第一加密数据为多个；其中，属于不同组的隐私数据是采用随机数集合中不同的目标随机数加密得到的。