[发明专利]数据保护方法及电子设备

权利要求书

1.一种数据保护方法，其特征在于，应用于电子设备，所述方法包括：

在电子设备的锁屏码变更的情况下，接收第一服务器发送的第一参数，所述电子设备已登录第一账号，且所述第一服务器存储的所述第一账号的第一信任环的信任环数据中，包括所述电子设备的第一主密钥密文和第一认证参数；

在所述电子设备的可信执行环境中，基于变更后的锁屏码对所述可信执行环境中的主密钥进行加密，生成所述电子设备的第一更新主密钥密文；

基于变更后的锁屏码生成所述电子设备的第一更新认证参数；

根据所述第一参数生成签名数据；

将所述签名数据、所述第一更新主密钥密文和所述第一更新认证参数发送给所述第一服务器，以使所述第一服务器在基于所述签名数据对所述电子设备的身份验证通过后，用所述第一更新主密钥密文替换所述第一信任环的信任环数据中的所述第一主密钥密文，以及用所述第一更新认证参数替换所述第一认证参数。

2.根据权利要求1所述的方法，其特征在于，基于变更后的锁屏码对所述可信执行环境中的主密钥进行加密，生成所述电子设备的第一更新主密钥密文，包括：

根据变更后的锁屏码生成第一更新派生密钥；

根据第一更新派生密钥生成第二更新派生密钥；

根据第二更新派生密钥对所述主密钥进行加密，得到所述电子设备的第一更新主密钥密文。

3.根据权利要求1所述的方法，其特征在于，基于变更后的锁屏码生成所述电子设备的第一更新认证参数，包括：

根据变更后的锁屏码生成第一更新派生密钥；

根据所述第一更新派生密钥生成第一更新共享值；

根据所述第一服务器侧生成的HSM公钥加密所述第一更新共享值，得到所述第一更新认证参数。

4.据权利要求1所述的方法，其特征在于，根据所述第一参数生成签名数据，包括：

使用预设哈希算法对所述第一参数和所述第一更新认证参数进行处理，得到第一数字摘要；

采用预设加密算法对所述第一数字摘要进行签名，得到签名数据。

5.根据权利要求1所述的方法，其特征在于，接收第一服务器发送的第一参数之前，还包括：

记录锁屏码变更事件和变更后的锁屏码；

向第一服务器发送锁屏码变更通知。

6.根据权利要求1所述的方法，其特征在于，在电子设备的锁屏码变更的情况下，接收第一服务器发送的第一参数之前，还包括：

所述电子设备作为第一电子设备，接收用户输入的第一电子设备的第一锁屏码，其中，所述第一电子设备已登录第一账号；

在所述第一电子设备的可信执行环境中生成主密钥；

基于所述第一锁屏码对所述主密钥进行加密，生成所述第一电子设备的第一主密钥密文；

基于所述第一锁屏码生成第一认证参数；

向第一服务器发送创环请求，以使所述第一服务器创建所述第一账号对应的第一信任环，并将所述第一主密钥密文和第一认证参数添加至所述第一信任环的信任环数据中，其中，所述创环请求中携带所述第一主密钥密文和第一认证参数。