[发明专利]一种基于可信设备的数据获取方法、装置及设备

权利要求书

1.一种基于可信设备的数据获取方法，包括：

获取数据需求方发出的针对第一数据的数据获取请求，所述数据获取请求用于请求基于第一资源来读取所述第一数据；

将所述数据获取请求发送至所述第一数据的所述数据所有方；

获取所述数据所有方的第一确认信息；

基于所述第一确认信息，从可信设备中获取所述第一数据，所述可信设备为所述第一数据的数据所有方的设备；

将所述第一数据发送至所述数据需求方。

2.如权利要求1所述的方法，在获取数据需求方发出的针对第一数据的数据获取请求之前，所述方法还包括：

发布针对第一数据的描述信息，所述第一数据存储于所述可信设备中；所述第一数据为所述可信设备从可信数据源获得的数据；所述可信数据源为所述第一数据的数据提供方。

3.如权利要求1所述的方法，所述可信设备为可插拔设备，所述可插拔设备部署有可信执行环境，所述可信执行环境与操作系统层隔离。

4.如权利要求3所述的方法，所述可插拔设备为U盘。

5.如权利要求3所述的方法，所述可信设备基于所述可信执行环境从所述数据所有方的终端上获取所述第一数据。

6.如权利要求5所述的方法，所述可信设备基于所述可信执行环境从所述数据所有方的终端上获取所述第一数据，具体包括：

所述可信设备通过所述可信执行环境中的代码中预先定义的接口从所述数据所有方的终端上获取所述第一数据。

7.如权利要求1所述的方法，在将所述第一数据发送至所述数据需求方之后，所述方法还包括：

获取所述数据需求方的第二确认信息，所述第二确认信息表示所述数据需求方已接收所述第一数据；

将所述第一数据从所述可信设备中删除。

8.如权利要求1所述的方法，在将所述第一数据发送至所述数据需求方之后，所述方法还包括：

获取所述数据需求方的第三确认信息，所述第三确认信息表示所述数据需求方已接收所述第一数据；

在区块链网络中存储所述第一数据与所述数据需求方的对应关系；

更新所述第一数据的使用记录。

9.如权利要求8所述的方法，所述方法还包括：

将所述第一数据与所述数据需求方的对应关系发送至所述可信设备中进行存储；

将所述第一数据的使用记录发送至所述可信设备中进行存储。

10.如权利要求2所述的方法，在发布针对第一数据的描述信息之前，所述方法还包括；

接收数据所有方的第一数据；

采用安全应用程序对所述第一数据进行处理，得到所述第一数据的描述信息。

11.如权利要求10所述的方法，所述描述信息是在所述可信设备中采用安全应用程序处理生成的。

12.根据权利要求1所述的方法，将所述第一数据发送至所述数据需求方，具体包括：

采用安全应用程序将所述第一数据发送至所述数据需求方，所述安全应用程序为所述数据所有方选择的程序。

13.如权利要求1所述的方法，在从所述可信设备中获取所述第一数据之前，所述方法还包括：

确定是否接收到所述数据需求方的所述第一资源，得到第一判断结果；

所述从所述可信设备中获取所述第一数据，具体包括：

当所述第一判定结果为是，从所述可信设备中获取所述第一数据。