[发明专利]数据保护方法及电子设备

权利要求书

1.一种数据保护方法，应用于第二电子设备，其特征在于，所述方法包括：

接收用户输入的第一电子设备显示的验证码，其中，所述第一电子设备已登录第一账号，所述第一电子设备为所述第一账号对应的第一信任环的在环设备；所述验证码由所述第一电子设备在接收到允许所述第二电子设备登录所述第一账号的指令后生成；

基于所述验证码生成认证参数；

通过第一服务器将所述认证参数透传给所述第一电子设备，以供所述第一电子设备基于所述认证参数对所述第二电子设备进行身份认证；

在所述第二电子设备的身份认证通过的情况下，获得来自所述第一电子设备的主密钥；

接收用户输入的所述第二电子设备的第二锁屏码；

在所述第二锁屏码验证通过后，基于所述第二锁屏码对所述主密钥进行加密，生成所述第二电子设备的第二主密钥密文，以及基于所述第二锁屏码生成第二认证参数；

向所述第一服务器发送加环请求，以使所述第一服务器将所述第二主密钥密文和第二认证参数添加至所述第一信任环的信任环数据中。

2.根据权利要求1所述的方法，其特征在于，在基于所述第二锁屏码对所述主密钥进行加密，生成所述第二电子设备的第二主密钥密文之前，还包括：

将所述第二锁屏码与本地保存的所述第二电子设备的锁屏码进行比较；

当所述第二锁屏码与本地保存的所述第二电子设备的锁屏码一致，确定所述第二锁屏码验证通过。

3.根据权利要求1所述的方法，其特征在于，基于所述第二锁屏码对所述主密钥进行加密，生成所述第二电子设备的第二主密钥密文，包括：

根据第二锁屏码生成第三派生密钥；

根据第三派生密钥生成第四派生密钥；

根据第四派生密钥对所述主密钥进行加密，得到所述第二电子设备的第二主密钥密文。

4.根据权利要求1所述的方法，其特征在于，基于所述第二锁屏码生成第二认证参数包括：

根据第二锁屏码生成第三派生密钥；

根据所述第三派生密钥生成第二共享值；

根据所述第一服务器侧生成的HSM公钥加密所述第二共享值，得到所述第二认证参数。

5.根据权利要求1所述的方法，其特征在于，还包括：

基于所述主密钥派生第一业务密钥，使用所述第一业务密钥对第一业务数据进行加密，得到第一业务数据密文；

将所述第一业务数据密文发送给第二服务器，以使第二服务器保存所述第一业务数据密文。

6.根据权利要求5所述的方法，其特征在于，还包括：

从第二服务器获取第二业务数据密文；

基于所述主密钥派生第一业务密钥；

使用所述第一业务密钥对第二业务数据密文进行解密，得到第二业务数据。

7.一种第二电子设备，其特征在于，包括：

存储器和处理器；

所述处理器与所述存储器耦合；

所述存储器存储有程序指令，当所述程序指令由所述处理器执行时，使得所述第二电子设备执行如下步骤：

接收用户输入的第一电子设备显示的验证码，其中，所述第一电子设备已登录第一账号，所述第一电子设备为所述第一账号对应的第一信任环的在环设备；所述验证码由所述第一电子设备在接收到允许所述第二电子设备登录所述第一账号的指令后生成；

基于所述验证码生成认证参数；

通过第一服务器将所述认证参数透传给所述第一电子设备，以供所述第一电子设备基于所述认证参数对所述第二电子设备进行身份认证；

在所述第二电子设备的身份认证通过的情况下，获得来自所述第一电子设备的主密钥；

接收用户输入的所述第二电子设备的第二锁屏码；

在所述第二锁屏码验证通过后，基于所述第二锁屏码对所述主密钥进行加密，生成所述第二电子设备的第二主密钥密文，以及基于所述第二锁屏码生成第二认证参数；

向所述第一服务器发送加环请求，以使所述第一服务器将所述第二主密钥密文和第二认证参数添加至所述第一信任环的信任环数据中。