[发明专利]在云中隐私地处理数据

权利要求书

1.一种数据处理方法，包括：

经由不受信云服务提供商在云中与受信方建立安全通道；

与所述受信方交换公钥而不将所述公钥暴露给所述提供商,被交换的公钥包括客户端公钥和受信方公钥；

经由所述安全通道通过所述提供商发送经加密的数据，以便由所述受信方与所述提供商分离地处理，其中所述经加密的数据包括用所述受信方公钥加密的第一会话密钥，以及用所述第一会话密钥一并加密的所述客户端公钥、隐私数据和随机值；以及

经由所述安全通道通过所述提供商从所述受信方接收经加密的处理结果，所述经加密的处理结果包括用所述客户端公钥加密的第二会话密钥，以及用所述第二会话密钥一并加密的处理结果和所述随机值。

2.如权利要求1所述的方法，包括从所述受信方接收公钥。

3.如权利要求2所述的方法，包括在将所述数据发送到所述受信方之前使用所述公钥加密所述数据。

4.如权利要求3所述的方法，包括将经加密的客户端公钥发送到所述受信方。

5.如权利要求4所述的方法，包括接收用所述客户端公钥加密的结果。

6.如权利要求1所述的方法，其中，所述受信方是第三方。

7.如权利要求1所述的方法，其中，所述受信方是受信环境。

8.一种数据处理装置，包括：

处理器，用于经由不受信云服务提供商在云中与受信方建立安全通道；与所述受信方交换公钥而不将所述公钥暴露给所述提供商,被交换的公钥包括客户端公钥和受信方公钥；经由所述安全通道通过所述提供商发送经加密的数据，以便由所述受信方与所述提供商分离地处理，其中所述经加密的数据包括用所述受信方公钥加密的第一会话密钥，以及用所述第一会话密钥一并加密的所述客户端公钥，隐私数据和随机值；以及经由所述安全通道通过所述提供商从所述受信方接收经加密的处理结果，所述经加密的处理结果包括用所述客户端公钥加密的第二会话密钥，以及用所述第二会话密钥一并加密的处理结果和所述随机值；和

存储装置，其与所述处理器耦合。

9.如权利要求8所述的装置，包括用于通过企业服务器建立到所述受信方的安全通道的企业客户端设备。

10.如权利要求8所述的装置，其特征在于，所述处理器从所述受信方接收公钥。

11.如权利要求10所述的装置，其特征在于，所述处理器在将所述数据发送到所述受信方之前使用所述公钥加密所述数据。

12.如权利要求11所述的装置，其特征在于，所述处理器将经加密的客户端公钥发送到所述方。

13.如权利要求12所述的装置，其特征在于，所述处理器接收用所述客户端公钥加密的结果。

14.如权利要求 8所述的装置，其中，所述受信方是第三方。

15.如权利要求8所述的装置，其中，所述受信方是受信环境。

16.一种数据处理方法，包括：

经由不受信云服务提供商与客户端建立安全通道；

与所述客户端交换密钥，被交换的密钥包括客户端公钥和受信方公钥；

经由所述安全通道接收经加密的数据，其中所述经加密的数据包括用所述受信方公钥加密的第一会话密钥，以及用所述第一会话密钥一并加密的所述客户端公钥、隐私数据和随机值；

处理所述经加密的数据；以及

经由所述安全通道通过所述不受信云服务提供商发送经加密的处理结果，所述经加密的处理结果包括用所述客户端公钥加密的第二会话密钥，以及用所述第二会话密钥一并加密的处理结果和所述随机值。