[发明专利]一种数据处理方法、装置及设备

权利要求书

1.一种数据处理方法，应用于用于管理可信数据的应用服务端，包括：

获取针对数据所有方的目标数据的获取请求；

响应于所述获取请求，根据所述数据所有方的分布式数字身份标识的文档信息，确定用于生成所述目标数据的安全应用程序；所述文档信息中包含所述数据所有方选择的用于生成所述目标数据的安全应用程序的信息；所述安全应用程序运行于目标服务器的可信执行环境内，所述可信执行环境与所述目标服务器的操作系统隔离；

向所述安全应用程序发送目标数据生成请求；所述目标数据生成请求用于请求使用所述安全应用程序从可信机构处获取所述数据所有方的数据，并采用预先设置的数据处理规则对从所述可信机构处获取的所述数据所有方的数据进行处理以生成所述目标数据；所述可信机构为预先设置的所述安全应用程序的输入数据的数据源；

接收所述安全应用程序响应于所述目标数据生成请求而反馈的处理结果。

2.根据权利要求1所述的方法，所述根据所述数据所有方的分布式数字身份标识的文档信息，确定用于生成所述目标数据的安全应用程序之前，还包括：

获取所述数据所有方选取的至少一种用于生成所述目标数据的安全应用程序的程序标识；

根据所述程序标识，生成程序绑定请求；所述程序绑定请求用于请求在所述数据所有方的分布式数字身份标识的文档内存储所述目标数据与所述安全应用程序的对应关系信息。

3.根据权利要求2所述的方法，所述获取所述数据所有方选取的至少一种用于生成所述目标数据的安全应用程序的程序标识，具体包括：

获取所述数据所有方在注册所述分布式数字身份标识的过程中选取的所述程序标识；

或者，获取所述数据所有方在针对所述目标数据进行数据发布的过程中选取的所述程序标识。

4.根据权利要求3所述的方法，所述获取所述数据所有方在注册所述分布式数字身份标识的过程中选取的所述程序标识，具体包括：

在所述数据所有方利用目标应用注册所述分布式数字身份标识的过程中，获取所述数据所有方从所述目标应用支持的安全应用程序中选取的用于生成所述目标数据的安全应用程序；

或者，在所述数据所有方利用目标应用针对所述目标数据进行数据发布的过程中，获取所述数据所有方从所述目标应用支持的安全应用程序中选取的用于生成所述目标数据的安全应用程序。

5.根据权利要求1所述的方法，所述获取针对数据所有方的目标数据的获取请求，具体包括：

获取数据使用方发送的针对数据所有方的目标数据的获取请求；所述获取请求用于请求利用指定安全应用程序生成所述目标数据；

所述根据所述数据所有方的分布式数字身份标识的文档信息，确定用于生成所述目标数据的安全应用程序，具体包括：

查询所述数据所有方的分布式数字身份标识的文档信息中是否包含所述目标数据与所述指定安全应用程序的对应关系信息；

若查询到所述对应关系信息，则确定用于生成所述目标数据的安全应用程序为所述指定安全应用程序。

6.根据权利要求5所述方法，所述向所述安全应用程序发送目标数据生成请求之前，还包括：

获取所述目标数据的使用权限审批方针对所述获取请求的使用授权指令；

根据所述使用授权指令，生成使用授权可验证声明；

所述向所述安全应用程序发送目标数据生成请求，具体包括：

向所述指定安全应用程序发送携带所述使用授权可验证声明的目标数据生成请求。

7.根据权利要求6所述方法，所述生成使用授权可验证声明之后，还包括：

目标应用利用所述数据所有方的私钥对所述使用授权可验证声明进行数字签名，得到签名后可验证声明；所述私钥是利用所述目标应用请求建立可信硬件与所述数据所有方的分布式数字身份标识的对应关系后，针对所述对应关系生成的密钥对中的私钥；所述私钥存储于所述可信硬件中；所述密钥对中的公钥存储于所述数据所有方的分布式数字身份标识的文档中；

所述向所述安全应用程序发送携带所述使用授权可验证声明的目标数据生成请求，具体包括：

向所述安全应用程序发送携带所述签名后可验证声明的目标数据生成请求。