[发明专利]一种数据隐私保护方法和系统

说明书

本说明书实施例公开了一种数据隐私保护方法和系统。某一数据处理方的第一可信区域应用可接收经过加密的待处理数据，所述待处理数据包括来自数据提供方的原始数据，或来自其他数据处理方的结果数据。所述第一可信区域应用可至少基于本地的密钥对所述经过加密的待处理数据进行解密，以获得所述待处理数据。进而，所述第一可信区域应用可对所述待处理数据进行处理，得到第一结果数据及其接收方，以及至少基于所述接收方的密钥生成所述第一结果数据的加密信息，并将所述加密信息发送给所述接收方。其中，所述第一可信区域应用可基于所述经过加密的待处理数据确定或者基于从所述数据提供方或所述其他数据处理方接收的目标可信区域应用的标识确定。

技术领域

本说明书涉及信息技术领域，特别涉及一种数据隐私保护方法和系统。

背景技术

当今世界社会分工日趋精细，多平台模式的应用十分流行。所谓多平台模式，是指由多个服务提供方(平台)各自提供细分服务以交付给客户完整的解决方案。然而，多平台模式下数据安全将面临更多挑战。

发明内容

本说明书实施例之一提供一种数据隐私保护方法，所述方法由某一数据处理方的第一可信区域应用执行，其包括：接收经过加密的待处理数据，所述待处理数据包括来自数据提供方的原始数据，或来自其他数据处理方的结果数据；至少基于所述第一可信区域应用的密钥对所述经过加密的待处理数据进行解密，以获得所述待处理数据；对所述待处理数据进行处理，得到第一结果数据及其接收方；至少基于所述接收方的密钥生成所述第一结果数据的加密信息，并将所述加密信息发送给所述接收方。其中，所述第一可信区域应用基于所述经过加密的待处理数据确定或者基于从所述数据提供方或所述其他数据处理方接收的目标可信区域应用的标识确定。

本说明书实施例之一提供一种数据隐私保护系统，所述系统在某一数据处理方的第一可信区域应用实现，其包括：接收模块，用于接收经过加密的待处理数据，所述待处理数据包括来自数据提供方的原始数据，或来自其他数据处理方的结果数据；解密模块，用于至少基于所述第一可信区域应用的密钥对所述经过加密的待处理数据进行解密，以获得所述待处理数据；处理模块，用于对所述待处理数据进行处理，得到第一结果数据及其接收方；输出模块，用于至少基于所述接收方的密钥生成所述第一结果数据的加密信息，并将所述加密信息发送给所述接收方。其中，所述第一可信区域应用基于所述经过加密的待处理数据确定或者基于从所述数据提供方或所述其他数据处理方接收的目标可信区域应用的标识确定。

本说明书实施例之一提供一种数据隐私保护装置，包括处理器和存储设备，所述存储设备用于存储指令，其中，当所述处理器执行指令时，实现如本说明书任一实施例所述的数据隐私保护方法。

附图说明

本说明书将以示例性实施例的方式进一步说明，这些示例性实施例将通过附图进行详细描述。这些实施例并非限制性的，在这些实施例中，相同的编号表示相同的结构，其中：

图1是根据本说明书一些实施例所示的数据隐私保护的应用场景示意图；

图2是根据本说明书一些实施例所示的数据隐私保护方法的示例性流程图；

图3是根据本说明书一些实施例所示的通过非对称加密方式加解密待处理数据的示意图；

图4是根据本说明书一些实施例所示的通过非对称加密和对称加密相结合的方式加解密待处理数据的示意图；

图5是根据本说明书一些实施例所示的数据隐私保护系统的示例性模块图。

具体实施方式

为了更清楚地说明本说明书实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单的介绍。显而易见地，下面描述中的附图仅仅是本说明书的一些示例或实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图将本说明书应用于其它类似情景。除非从语言环境中显而易见或另做说明，图中相同标号代表相同结构或操作。