[发明专利]一种基于可信执行环境的云端数据保护系统在审
| 申请号： | 201910724452.7 | 申请日： | 2019-08-07 |
| 公开（公告）号： | CN110519049A | 公开（公告）日： | 2019-11-29 |
| 发明（设计）人： | 范永开;刘燕;林晓东;王憬晗;雷晶;刘家旭;赵冠群;雷霞;白建蓉;马俊杰;彭聪;夏方略;孙啸峰 | 申请（专利权）人： | 赤峰学院;中国石油大学(北京);赛尔网络有限公司 |
| 主分类号： | H04L9/08 | 分类号： | H04L9/08;H04L29/06;H04L29/08;G06F21/60;G06F21/62;G06F21/64 |
| 代理公司： | 11129 北京海虹嘉诚知识产权代理有限公司 | 代理人： | 何志欣<国际申请>=<国际公布>=<进入 |
| 地址： | 024000 内蒙*** | 国省代码： | 内蒙;15 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种基于可信执行环境的云端数据保护系统，包括上传终端和下载终端和可信执行环境处理端，其中，上传终端将数据拥有者加密后的从可信执行环境处理端获取的密钥连同加密后的数据上传至云端服务器，响应于所述数据使用者的访问请求，所述可信执行环境处理端能够在验证所述数据使用者身份并且成功的前提下对所述密文进行解密以生成私钥，用于访问所述数据。TEE作为可信方来进行密钥操作的生成和管理；数据持有者完全控制批准或拒绝应用程序拥有访问敏感文件的决定，只有应用程序具有一组满足数据持有者访问策略的属性时可以解密密文。 | ||
| 搜索关键词： | 可信执行环境 处理端 应用程序 密钥 上传 加密 终端 数据保护系统 使用者身份 云端服务器 访问策略 访问请求 解密密文 敏感文件 数据上传 下载终端 解密 密文 私钥 云端 访问 可信 验证 响应 批准 成功 管理 | ||
【主权项】：
1.一种基于可信执行环境的云端数据保护系统，包括：/n上传终端(100)，用于数据拥有者(1)将加密后的数据传输至云端服务器(300)，/n下载终端(200)，用于数据使用者(2)发送下载请求并能够从所述云端服务器(300)下载所述数据及所述数据的密钥；/n其特征在于，/n所述保护系统还包括可信执行环境处理端(400)，其中，所述上传终端(100)将所述数据拥有者(1)加密后的从所述可信执行环境处理端(400)获取的密钥连同所述加密后的数据上传至所述云端服务器(300)，/n响应于所述数据使用者(2)的访问请求，所述可信执行环境处理端(400)能够在验证所述数据使用者(2)身份并且成功的前提下对所述密文进行解密以生成私钥，用于访问所述数据。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于赤峰学院;中国石油大学(北京);赛尔网络有限公司，未经赤峰学院;中国石油大学(北京);赛尔网络有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910724452.7/，转载请声明来源钻瓜专利网。
