[发明专利]数据授权方法、装置及电子设备

说明书

本说明书一个或多个实施例提供一种数据授权方法、装置及电子设备，应用于搭载了可信执行环境的电子设备；可信执行环境中部署了至少一个应用程序；可信执行环境中存储了参与可信计算的隐私数据；该方法包括：接收所述数据授权方发送的针对所述隐私数据的数据授权信息；其中，所述数据授权信息包括与所述应用程序对应的授权标识；确定所述数据授权信息中的与所述应用程序对应的授权标识，与所述可信执行环境中存储的与所述应用程序对应的授权标识是否相同；其中，所述可信执行环境中存储的与所述应用程序对应的授权标识，在所述应用程序每次重新启动时进行更新；如果是，授权所述应用程序基于所述隐私数据进行可信计算的权限。

技术领域

本说明书一个或多个实施例涉及信息安全技术领域，尤其涉及一种数据授权方法、装置及电子设备。

背景技术

近年来，互联设备日益普及，迫使设备制造商更加严肃、认真地对待设备运行过程中出现的安全问题，而设备中搭载的可信执行环境(Trusted Execution Environment，TEE)就为这些安全问题提供了解决方案。

可信执行环境是主处理器中的安全区域，运行在一个独立的环境中，且与常规的操作系统并行运行，从而使可信执行环境中加载的代码和数据的机密性和完整性都可以得到保护。

发明内容

本说明书提出一种数据授权方法，所述方法应用于搭载了可信执行环境的电子设备；所述可信执行环境中部署了至少一个应用程序；以及，所述可信执行环境中存储了参与可信计算的隐私数据；所述方法包括：

接收所述数据授权方发送的针对所述隐私数据的数据授权信息；其中，所述数据授权信息包括与所述应用程序对应的授权标识；

确定所述数据授权信息中的与所述应用程序对应的授权标识，与所述可信执行环境中存储的与所述应用程序对应的授权标识是否相同；其中，所述可信执行环境中存储的与所述应用程序对应的授权标识，在所述应用程序每次重新启动时进行更新；

如果是，授权所述应用程序基于所述隐私数据进行可信计算的权限。

可选地，所述方法还包括：

确定所述可信执行环境中存储的与所述应用程序对应的授权标识是否发生更新；

如果是，解除所述应用程序基于所述隐私数据进行可信计算的权限。

可选地，所述数据授权信息还包括与所述隐私数据对应的授权信息；

所述授权所述应用程序基于所述隐私数据进行可信计算的权限，包括：

将所述数据授权信息中的与所述隐私数据对应的授权信息存储至所述可信执行环境；或者，将所述数据授权信息中的与所述隐私数据对应的授权信息存储至所述可信执行环境，并将所述授权信息设置为有效状态；

所述解除所述应用程序基于所述隐私数据进行可信计算的权限，包括：

删除所述可信执行环境中存储的所述授权信息；或者，将所述可信执行环境中存储的所述授权信息设置为无效状态。

可选地，所述数据授权信息被基于所述数据授权方的私钥进行了数字签名；

所述确定所述数据授权信息中的与所述应用程序对应的授权标识，与所述可信执行环境中存储的与所述应用程序对应的授权标识是否相同之前，所述方法还包括：

基于所述可信执行环境中存储的所述数据授权方的公钥，对与所述数据授权信息对应的数字签名进行验证；

如果验证通过，则确定所述数据授权信息中的与所述应用程序对应的授权标识，与所述可信执行环境中存储的与所述应用程序对应的授权标识是否相同。

可选地，所述将所述数据授权信息中的所述授权信息存储至所述可信执行环境，包括：