[发明专利]数据保护方法、系统及电子设备

权利要求书

1.一种数据保护方法，其特征在于，应用于电子设备，所述方法包括：

依据用户输入的所述电子设备的锁屏码和获取的主密钥，生成所述电子设备的主密钥密文和认证参数；其中，所述电子设备已登录第一账号,所述主密钥是在第一电子设备的可信任执行环境中生成，所述第一电子设备为用于申请创建所述第一账号对应的第一信任环的设备；

基于所述主密钥密文和认证参数，在第一服务器中创建所述第一账号对应的第一信任环或者加入所述第一信任环；

检测到电子设备恢复出厂设置、关闭锁屏码或还原所有设置时，删除所述电子设备的可信执行环境中的主密钥；

依据用户输入的所述电子设备的锁屏码和获取的主密钥，生成所述电子设备的主密钥密文和认证参数，包括：

基于所述电子设备的锁屏码对所述主密钥进行加密，生成所述电子设备的主密钥密文；

基于所述电子设备的锁屏码生成所述认证参数。

2.根据权利要求1所述的方法，其特征在于，删除所述电子设备的可信执行环境中的主密钥之后，还包括：

将所述电子设备的注册状态修改为未注册。

3.根据权利要求1所述的方法，其特征在于，基于所述电子设备的锁屏码对所述主密钥进行加密，生成所述电子设备的主密钥密文，包括：

所述电子设备作为第一电子设备，接收用户输入的第一电子设备的第一锁屏码，其中，所述第一电子设备已登录第一账号；

根据第一锁屏码生成第一派生密钥；

基于所述第一派生密钥对所述主密钥进行加密，生成所述第一电子设备的第一主密钥密文；

所述基于所述电子设备的锁屏码生成所述认证参数，包括：

基于所述第一派生密钥生成第一认证参数；

所述基于所述主密钥密文和认证参数，在第一服务器中创建所述第一账号对应的第一信任环或者加入所述第一信任环包括：

向第一服务器发送创环请求，以使所述第一服务器创建所述第一账号对应的第一信任环，并将所述第一主密钥密文和第一认证参数添加至所述第一信任环的信任环数据中；其中，所述创环请求中携带所述第一主密钥密文和第一认证参数。

4.根据权利要求1所述的方法，其特征在于，所述获取的主密钥，包括：

所述电子设备作为第二电子设备，接收用户输入的第二电子设备的第二锁屏码，其中，所述第二电子设备已登录第一账号；

当所述第二锁屏码验证通过，接收用户输入的第一电子设备的第一锁屏码，其中，所述第一电子设备是从第一服务器获取的所述第一账号对应的第一信任环的在环设备信息中的设备；

当基于所述第一锁屏码对所述第一电子设备的身份验证通过，接收所述第一服务器发送的所述第一电子设备的第一主密钥密文；

基于所述第一锁屏码对所述第一主密钥密文进行解密，得到主密钥；

所述基于所述主密钥密文和认证参数，在第一服务器中创建所述第一账号对应的第一信任环或者加入所述第一信任环，包括：

向第一服务器发送加环请求，以使所述第一服务器将第二主密钥密文和第二认证参数添加至所述第一信任环的信任环数据中；其中，所述第二主密钥密文是所述第二电子设备基于所述第二锁屏码对所述主密钥加密后生成的，所述第二认证参数是所述第二电子设备基于所述第二锁屏码生成的。

5.根据权利要求1所述的方法，其特征在于，还包括：

基于所述主密钥派生第一业务密钥，使用所述第一业务密钥对第一业务数据进行加密，得到第一业务数据密文；

将所述第一业务数据密文发送给第二服务器，以使第二服务器保存所述第一业务数据密文。

6.根据权利要求1所述的方法，其特征在于，还包括：

从第二服务器获取第二业务数据密文；

基于所述主密钥派生第一业务密钥；

使用所述第一业务密钥对第二业务数据密文进行解密，得到第二业务数据。