[发明专利]日志数据处理方法及装置、存储介质和电子设备

权利要求书

1.一种日志数据处理方法，其特征在于，包括：

调用集成在芯片固件中的软件开发工具包SDK，生成第一密钥，所述第一密钥为基于芯片物理特性而唯一生成的密钥；

利用所述第一密钥对第二密钥进行加密，并将生成的所述第二密钥的密文存储在芯片的闪存中，所述第二密钥用于对日志数据进行加密；

在对所述日志数据进行存储的过程中，调用所述SDK，生成所述第一密钥；

利用所述第一密钥对存储在所述闪存中的所述第二密钥的密文进行解密，得到所述第二密钥；

利用所述第二密钥对所述日志数据进行加密，得到所述日志数据的密文，并对所述日志数据的密文进行存储。

2.根据权利要求1所述的日志数据处理方法，其特征在于，所述日志数据处理方法还包括：

通过外部设备读取密钥生成数据，并利用所述密钥生成数据，得到所述第二密钥；

其中，所述密钥生成数据包括与终端设备和/或芯片相关联的数据。

3.根据权利要求2所述的日志数据处理方法，其特征在于，利用所述密钥生成数据，得到所述第二密钥，包括：

通过所述外部设备将所述密钥生成数据发送至日志维护后台，由所述日志维护后台基于所述密钥生成数据调用密钥管理后台的接口；

接收基于调用所述密钥管理后台的接口而生成的所述第二密钥。

4.根据权利要求1所述的日志数据处理方法，其特征在于，所述SDK为基于物理不可克隆功能PUF而预先在所述芯片固件中构建的SDK。

5.根据权利要求1所述的日志数据处理方法，其特征在于，利用所述第一密钥对第二密钥进行加密包括：

利用所述第一密钥并采用256位密钥长度的密码分组链接CBC的加密方式，对所述第二密钥进行加密。

6.根据权利要求3所述的日志数据处理方法，其特征在于，在对所述日志数据的密文进行存储之后，所述日志数据处理方法还包括：

对所述日志数据的密文进行解密，得到所述日志数据；

基于所述日志数据进行维护处理。

7.根据权利要求6所述的日志数据处理方法，其特征在于，对所述日志数据的密文进行解密，得到所述日志数据，包括：

将所述密钥生成数据上传至所述日志维护后台；

将所述日志数据的密文发送至所述日志维护后台，由所述日志维护后台基于所述密钥生成数据调用所述密钥管理后台的接口，对所述日志数据的密文进行解密，得到所述日志数据。

8.一种日志数据处理装置，其特征在于，包括：

第一调用模块，用于调用集成在芯片固件中的软件开发工具包SDK，生成第一密钥，所述第一密钥为基于芯片物理特性而唯一生成的密钥；

加密模块，用于利用所述第一密钥对第二密钥进行加密，并将生成的所述第二密钥的密文存储在芯片的闪存中，所述第二密钥用于对日志数据进行加密；

第二调用模块，用于在对所述日志数据进行存储的过程中，调用所述SDK，生成所述第一密钥；

解密模块，用于利用所述第一密钥对存储在所述闪存中的所述第二密钥的密文进行解密，得到所述第二密钥；

日志存储模块，用于利用所述第二密钥对所述日志数据进行加密，得到所述日志数据的密文，并对所述日志数据的密文进行存储。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1至7中任一项所述的日志数据处理方法。

10.一种电子设备，其特征在于，包括：

处理器；

存储器，用于存储一个或多个程序，当所述一个或多个程序被所述处理器执行时，使得所述处理器实现如权利要求1至7中任一项所述的日志数据处理方法。