[发明专利]数据防泄漏方法及计算机可读存储介质

摘要

本发明公开了一种数据防泄漏方法及计算机可读存储介质，方法包括：使用加密密钥对待加密的明文数据进行加密，得到密文数据；根据密文数据，得到预设格式的数据块，并使用可信启动私钥对数据块进行签名，得到签名数据；根据数据块和签名数据，得到混合数据；将加密密钥注入至熔丝区域；安全操作系统启动后，配置安全存储区域；安全操作系统获取混合数据，并使用可信启动公钥对混合数据进行签名验证；若验证通过，则从熔丝区域获取加密密钥；解析混合数据，使用加密密钥对混合数据的数据块中的密文数据进行解密，得到明文数据，并将明文数据存储至安全存储区域。本发明可有效防止数据在静态存储到动态运行时的泄露。

主权项

1.一种基于trustzone的数据防泄漏方法，其特征在于，包括：使用加密密钥对待加密的明文数据进行加密，得到密文数据；根据所述密文数据，得到预设格式的数据块，并使用可信启动私钥对所述数据块进行签名，得到签名数据；根据所述数据块和所述签名数据，得到混合数据；将所述加密密钥注入至熔丝区域；安全操作系统启动后，配置安全存储区域；安全操作系统获取所述混合数据，并使用可信启动公钥对所述混合数据进行签名验证；若验证通过，则从熔丝区域获取加密密钥；解析所述混合数据，使用所述加密密钥对混合数据的数据块中的密文数据进行解密，得到明文数据，并将所述明文数据存储至所述安全存储区域。