[发明专利]针对隐私数据的数据存储、数据读取方法及装置

说明书

本说明书实施例提供一种针对隐私数据的数据存储、数据读取方法及装置。在隐私数据存储阶段，可信执行环境TEE单元使用确定的密钥信息加密隐私数据并存储至数据存储平台；在解密密钥注册阶段，TEE单元使用数据管理方的公钥加密隐私数据的解密密钥并存储至数据管理方，由数据管理方管理解密密钥；在解密密钥获取阶段，数据查看方从数据管理方中获取采用数据管理方的公钥加密的解密密钥，并采用对应的私钥解密得到解密密钥；在隐私数据获取阶段，数据查看方从数据存储平台获取加密数据，并使用得到的解密密钥对加密数据进行解密而得到隐私数据。

技术领域

本说明书一个或多个实施例涉及数据安全领域，尤其涉及针对隐私数据的数据存储、数据读取方法及装置。

背景技术

可信计算集群是由运行在可信执行环境(Trusted Execution Environment，TEE)中的多个可信计算单元所构成的计算集群。可信计算集群能够提供数据计算服务。可信计算单元具有一定的隔离能力，进而保证数据计算的安全性。可信计算单元完成对数据的计算之后，可以将计算过程中产生的隐私数据通过加密的方式存储在高可用存储设备中。数据查看方可以对高可用存储设备中的隐私数据进行读取，且可能存在多次读取的需求。可信计算单元存在向数据查看方提供隐私数据的解密密钥的需求，但又需要尽可能避免与数据查看方进行过多交互。

因此，希望能有改进的方案，可以更加安全、便利地实现数据存储和数据提取。

发明内容

本说明书一个或多个实施例描述了针对隐私数据的数据存储、数据读取方法及装置，可以更加安全、便利地实现数据存储和数据提取。具体的技术方案如下。

第一方面，实施例提供了一种针对隐私数据的数据存储方法，通过第一可信计算单元执行，所述方法包括：

获取待存储的第一隐私数据；

确定针对所述第一隐私数据的第一密钥信息；其中，所述第一密钥信息包括第一加密密钥和对应的第一解密密钥；

使用所述第一加密密钥加密所述第一隐私数据，得到第一加密数据；

将所述第一加密数据存储至数据存储平台；

使用数据管理方的公钥加密所述第一解密密钥，得到第二加密数据；

将所述第二加密数据存储至所述数据管理方，以使得数据查看方通过与所述数据管理方的交互获取所述第一解密密钥。

在一种具体实施例中，所述获取待存储的第一隐私数据的步骤，包括：

将调用第一子计算任务对第一客户端发送的第一请求进行数据处理过程中生成的隐私数据，确定为待存储的第一隐私数据。

在一种具体实施例中，所述确定针对所述第一隐私数据的第一密钥信息的步骤，包括：

生成与所述第一请求对应的第一密钥信息，作为针对所述第一隐私数据的第一密钥信息；或者，

确定与所述第一客户端对应的第一密钥信息，作为针对所述第一隐私数据的第一密钥信息；或者，

确定所述第一子计算任务的第一处理类型，确定与所述第一处理类型对应的第一密钥信息，作为针对所述第一隐私数据的第一密钥信息。

在一种具体实施例中，在使用所述数据管理方的公钥加密所述第一解密密钥之前，还包括：

与所述数据管理方进行远程RA认证，建立RA通道；

通过所述RA通道，获取所述数据管理方的公钥。

在一种具体实施例中，第一加密密钥和所述第一解密密钥相同或者不同。

第二方面，实施例提供了一种针对隐私数据的数据读取方法，通过数据查看方执行，所述方法包括：