[发明专利]一种数据处理方法、装置和用于数据处理的装置

权利要求书

1.一种数据处理方法，其特征在于，应用于移动设备，所述方法包括：

在接收到用户同意获取用户数据的允许权限的情况下，获取所述移动设备中预置应用收集的用户数据，并将获取的所述用户数据存储在所述移动设备的可信环境中；

利用所述可信环境中存储的私钥，对基于所述私钥对应的公钥加密后的个人密钥进行解密，得到所述个人密钥；

利用所述个人密钥对所述可信环境中存储的用户数据进行加密，并将加密得到的密文数据保存在所述移动设备的存储空间中。

2.根据权利要求1所述的方法，其特征在于，所述将加密得到的密文数据保存在所述移动设备的存储空间中之后，所述方法还包括：

接收对所述密文数据的导出指令；

响应所述导出指令，将所述密文数据从所述移动设备的存储空间传输至所述导出指令指定设备的存储空间中。

3.根据权利要求2所述的方法，其特征在于，所述响应所述导出指令之前，所述方法还包括：

接收所述用户录入的生物特征数据，以及将录入的生物特征数据保存在所述可信环境中；

所述响应所述导出指令，将所述密文数据从所述移动设备的存储空间传输至所述导出指令指定设备的存储空间中，包括：

实时采集当前用户的生物特征数据；

对实时采集的当前用户的生物特征数据与所述可信环境中存储的生物特征数据进行比对，得到比对结果；

若所述比对结果满足预设条件，则响应所述导出指令，将所述密文数据从所述移动设备的存储空间传输至所述导出指令指定设备的存储空间中。

4.根据权利要求1所述的方法，其特征在于，所述获取所述移动设备中预置应用收集的用户数据，包括：

通过所述移动设备底层预置的数据收集接口，离线获取所述移动设备中预置应用收集的用户数据。

5.根据权利要求1所述的方法，其特征在于，所述获取所述移动设备中预置应用收集的用户数据，包括：

在获取所述预置应用的授予权限的情况下，在线获取所述预置应用收集的用户数据。

6.根据权利要求1所述的方法，其特征在于，所述利用所述可信环境中存储的私钥，对基于所述私钥对应的公钥加密后的个人密钥进行解密之前，所述方法还包括：

根据预设密钥算法，生成公钥私钥对，并将公钥返回给用户，以及将私钥存储在所述可信环境中；

接收用户使用所述公钥加密后的个人密钥。

7.根据权利要求1至6任一所述的方法，其特征在于，所述可信环境包括指令集扩展SGX环境、可信执行环境TEE、安全操作系统Trusty环境。

8.一种数据处理装置，其特征在于，应用于移动设备，所述装置包括：

数据获取模块，用于在接收到用户同意获取用户数据的允许权限的情况下，获取所述移动设备中预置应用收集的用户数据，并将获取的所述用户数据存储在所述移动设备的可信环境中；

密钥解密模块，用于利用所述可信环境中存储的私钥，对基于所述私钥对应的公钥加密后的个人密钥进行解密，得到所述个人密钥；

数据加密存储模块，用于利用所述个人密钥对所述可信环境中存储的用户数据进行加密，并将加密得到的密文数据保存在所述移动设备的存储空间中。

9.一种用于数据处理的装置，其特征在于，应用于移动设备，所述装置包括有存储器，以及一个或者一个以上的程序，其中一个或者一个以上程序存储于存储器中，且经配置以由一个或者一个以上处理器执行所述一个或者一个以上程序包含用于进行以下操作的指令：

在接收到用户同意获取用户数据的允许权限的情况下，获取所述移动设备中预置应用收集的用户数据，并将获取的所述用户数据存储在所述移动设备的可信环境中；

利用所述可信环境中存储的私钥，对基于所述私钥对应的公钥加密后的个人密钥进行解密，得到所述个人密钥；

利用所述个人密钥对所述可信环境中存储的用户数据进行加密，并将加密得到的密文数据保存在所述移动设备的存储空间中。

10.一种机器可读介质，其上存储有指令，当由一个或多个处理器执行时，使得装置执行如权利要求1至7任一所述的数据处理方法。