[发明专利]数据保护方法及电子设备

摘要

本申请实施例提供了一种数据保护方法及电子设备，该方法包括：在当前业务为白名单中的预设业务的情况下，提取第一电子设备的可信执行环境中保存的第一派生密钥并生成主密钥，基于第一派生密钥加密主密钥得到第一主密钥密文；基于第一派生密钥生成第一认证参数；将第一认证参数和第一主密钥密文上传云端，以使云端为第一电子设备所登录的第一账号创建信任环，并添加第一设备入环。该数据保护方法，基于用户秘密例如设备锁屏码对账号级主密钥MK进行保护，由于用户秘密对于云侧来说是未知的，因此云侧不能对托管的主密钥密文进行解密，这样，降低了主密钥泄露的风险，提高了主密钥MK的安全性，同时使得云侧能够自证清白。