[发明专利]数据保护方法及电子设备

说明书

本申请实施例提供了一种数据保护方法及电子设备。该方法包括：第二电子设备基于第一电子设备的锁屏码生成认证参数，将认证参数通过云端透传至第一电子设备，第一电子设备基于认证参数对第二电子设备进行身份认证后，向第二电子设备返回封装后的主密钥，第二电子设备解密封装后的主密钥得到主密钥，然后基于主密钥和第二电子设备的锁屏码加环，一方面，用于确认第二电子设备身份的秘密如验证码不事先存储在任何设备上，具有即时性；第二方面，该秘密不由云侧下发到设备上，因此，基于该秘密生成的协商参数加密后的主密钥经云侧透传时，云侧不可解密得到主密钥，云侧可自证清白；3.该秘密对用户记忆友好，不需要额外记忆。

技术领域

本申请实施例涉及终端设备领域，尤其涉及一种数据保护方法及电子设备。

背景技术

目前，终端设备可以将用户的数据保存在云端以便用户实时上传和下载该数据。用户的数据通常对应着某个特定的用户账号。然而，用户数据的安全完全依赖于账号安全，只要设备能够通过账号验证，就可以从云侧获得该数据。如果账号和云侧服务器中的任一个被攻击，用户数据就会发生泄露。并且，云侧服务器也存在解密用户数据的可能，云侧无法自证清白。因而，已知的方案安全性较低，无法为具有更高安全性要求的用户数据保护提供支撑。

发明内容

本申请提供一种数据保护方法及电子设备，电子设备基于对端电子设备的锁屏码生成认证参数，将认证参数通过云端透传至对端电子设备，对端电子设备基于认证参数对第二电子设备进行身份认证后，向电子设备返回封装后的主密钥，电子设备解密封装后的主密钥得到主密钥，然后基于主密钥和本机锁屏码加环，一方面，用于确认电子设备身份的秘密如验证码不事先存储在任何设备上，具有即时性；第二方面，该秘密不由云侧下发到设备上，因此，基于该秘密生成的协商参数加密后的主密钥经云侧透传时，云侧不可解密得到主密钥，云侧可自证清白；3.该秘密对用户记忆友好，不需要额外记忆

第一方面，本申请实施例提供一种数据保护方法，应用于第二电子设备，该方法包括：第二电子设备接收用户输入的第一电子设备显示的验证码，其中，第一电子设备已登录第一账号，第一电子设备为第一账号对应的第一信任环的在环设备；验证码由第一电子设备在接收到允许第二电子设备登录所述第一账号的指令后生成；基于验证码生成认证参数；然后，通过第一服务器将认证参数透传给第一电子设备，以供第一电子设备基于所述认证参数对所述第二电子设备进行身份认证；在第二电子设备的身份认证通过的情况下，获得来自第一电子设备的主密钥；接收用户输入的第二电子设备的第二锁屏码；在第二锁屏码验证通过后，基于第二锁屏码对主密钥进行加密，生成第二电子设备的第二主密钥密文，以及基于第二锁屏码生成第二认证参数；向第一服务器发送加环请求，以使第一服务器将第二主密钥密文和第二认证参数添加至第一信任环的信任环数据中。

该数据保护方法，加环设备依据以已注册设备随机生成的验证码生成认证参数，通过云侧将认证参数透传给设备A即第一电子设备，设备A基于认证参数对设备B进行身份验证，在设备B及第二电子设备的身份验证通过后，设备A生成协商参数基于协商参数对主密钥MK进行双重加密后通过云侧将双重加密后的MK和协商参数透传给设备B，由设备B基于协商参数对双重加密后的MK进行解密得到MK。该加环过程，通过设备A与设备B间验证某种用户秘密(非锁屏码)，达到确认账号以及设备B的身份的目的，一方面，用于确认设备B身份的秘密不事先存储在任何设备上，具有即时性；第二方面，该秘密不由云侧下发到设备上，因此，基于该秘密生成的协商参数加密后的主密钥经云侧透传时，云侧不可解密得到主密钥，云侧可自证清白；3.该秘密对用户记忆友好，不需要额外记忆。