[发明专利]数据保护方法、系统及电子设备

权利要求书

1.一种数据保护方法，其特征在于，应用于第二电子设备，所述方法包括：

接收用户输入的第二电子设备的第二锁屏码，其中，所述第二电子设备已登录第一账号；

当所述第二锁屏码验证通过，接收用户输入的第一电子设备的第一锁屏码，其中，所述第一电子设备是从第一服务器获取的所述第一账号对应的第一信任环的在环设备信息中的设备；

当基于所述第一锁屏码对所述第一电子设备的身份验证通过，接收所述第一服务器发送的所述第一电子设备的第一主密钥密文；

基于所述第一锁屏码对所述第一主密钥密文进行解密，得到主密钥；

基于所述第二锁屏码对所述主密钥进行加密，生成所述第二电子设备的第二主密钥密文，以及基于所述第二锁屏码生成第二认证参数；

向第一服务器发送加环请求，以使所述第一服务器将所述第二主密钥密文和第二认证参数添加至所述第一信任环的信任环数据中。

2.根据权利要求1所述的方法，其特征在于，接收用户输入的第二电子设备的第二锁屏码之后，还包括：

向所述第一服务器发送在环设备信息获取请求，其中，所述在环设备信息获取请求中携带有所述第一账号的账号标识；

接收所述服务器返回的所述第一账号对应的第一信任环的在环设备信息，其中，在环设备中包括第一电子设备；

显示所述第一电子设备锁屏码输入界面。

3.根据权利要求1所述的方法，其特征在于，接收用户输入的第二电子设备的第二锁屏码之后，还包括：

向所述第一服务器发送在环设备信息获取请求，其中，所述在环设备信息获取请求中携带有所述第一账号的账号标识；

接收所述服务器返回的所述第一账号对应的第一信任环的在环设备信息，其中，在环设备中包括第一电子设备和第三电子设备；

响应于对所述在环设备信息中的第一电子设备的选中操作，显示所述第一电子设备锁屏码输入界面。

4.根据权利要求1所述的方法，其特征在于，当基于所述第一锁屏码对所述第一电子设备的身份验证通过，接收所述第一服务器发送的所述第一电子设备的第一主密钥密文之前，还包括：

基于所述第一锁屏码生成第一认证参数；

将所述第一认证参数发送给所述第一服务器，以使所述第一服务器根据所述第一认证参数对所述第一电子设备进行身份验证。

5.根据权利要求1所述的方法，其特征在于，当所述第二锁屏码验证通过，接收用户输入的第一电子设备的第一锁屏码之前，还包括：

将所述第二锁屏码与本地保存的所述第二电子设备的锁屏码进行比较；

当所述第二锁屏码与本地保存的所述第二电子设备的锁屏码一致，确定所述第二锁屏码验证通过。

6.根据权利要求1所述的方法，其特征在于，基于所述第二锁屏码对所述主密钥进行加密，生成所述第二电子设备的第二主密钥密文，包括：

根据第二锁屏码生成第三派生密钥；

根据第三派生密钥生成第四派生密钥；

根据第四派生密钥对所述主密钥进行加密，得到所述第二电子设备的第二主密钥密文。

7.根据权利要求1所述的方法，其特征在于，基于所述第二锁屏码生成第二认证参数包括：

根据第二锁屏码生成第三派生密钥；

根据所述第三派生密钥生成第二共享值；

根据所述第一服务器侧生成的HSM公钥加密所述第二共享值，得到所述第二认证参数。

8.根据权利要求1所述的方法，其特征在于，还包括：

在接收到注册请求的情况下，检测所述第二电子设备的注册状态；

在所述第二电子设备未注册的情况下，向第一服务器发送注册状态比对请求，所述注册状态比对请求中携带所述第二电子设备的设备标识和所述第一账号的账号标识；

接收所述第一服务器返回的第二注册状态确认消息，其中，所述第二注册状态确认消息用于指示所述第一账号下存在第一信任环、但所述第二电子设备不在所述第一信任环上。