[发明专利]数据处理方法、装置、设备和系统

权利要求书

1.一种数据处理方法，其特征在于，应用于运行在可信执行环境中的数据处理服务，所述方法包括：

接收用户设备发送的加密数据；

向所述用户设备发送密钥获取请求；

接收所述用户设备通过与所述数据处理服务之间的安全传输通道发送的解密密钥，其中，所述用户设备在确定所述数据处理服务运行在所述可信执行环境中后与所述数据处理服务建立所述安全传输通道；

根据所述解密密钥对所述加密数据进行解密，将解密后的明文数据存储在所述可信执行环境中；对所述明文数据进行分词处理以得到多个第一分词；分别对所述多个第一分词进行加盐哈希运算以得到多个第一哈希值；在所述多个第一哈希值分别对应的倒排列表中写入所述明文数据的数据标识，所述倒排列表存储在所述可信执行环境中；

对于所述多个第一哈希值中的目标第一哈希值，若所述目标第一哈希值对应的倒排列表中数据标识的个数大于设定阈值，则将所述倒排列表中的数据标识分成多组；随机确定所述多组数据标识在所述可信执行环境中各自对应的存储地址，其中，一组数据标识的存储地址中还加密存储有另一组数据标识的存储地址。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

根据所述明文数据对应的用户标识，确定所述明文数据对应的盐值以用于所述哈希加盐运算。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

对所述多个第一哈希值进行乱序处理。

4.根据权利要求1至3中任一项所述的方法，其特征在于，所述方法还包括：

接收所述用户设备发送的查询语句；

对所述查询语句进行分词处理以得到多个第二分词；

分别对所述多个第二分词进行加盐哈希运算以得到多个第二哈希值；

在所述多个第二哈希值各自对应的倒排列表中查询与所述多个第二哈希值均对应的数据标识；

将与查询到的数据标识对应的明文数据通过所述安全传输通道发送至所述用户设备。

5.一种数据处理装置，其特征在于，应用于运行在可信执行环境中的数据处理服务，所述装置包括：

接收模块，用于接收用户设备发送的加密数据，以及接收所述用户设备通过与所述数据处理服务之间的安全传输通道发送的解密密钥，其中，所述用户设备在确定所述数据处理服务运行在所述可信执行环境中后与所述数据处理服务建立所述安全传输通道；

发送模块，用于向所述用户设备发送密钥获取请求；

处理模块，用于根据所述解密密钥对所述加密数据进行解密，将解密后的明文数据存储在所述可信执行环境中；以及，对所述明文数据进行分词处理以得到多个第一分词；分别对所述多个第一分词进行加盐哈希运算以得到多个第一哈希值；在所述多个第一哈希值分别对应的倒排列表中写入所述明文数据的数据标识，所述倒排列表存储在所述可信执行环境中；以及，对于所述多个第一哈希值中的目标第一哈希值，若所述目标第一哈希值对应的倒排列表中数据标识的个数大于设定阈值，则将所述倒排列表中的数据标识分成多组；随机确定所述多组数据标识在所述可信执行环境中各自对应的存储地址，其中，一组数据标识的存储地址中还加密存储有另一组数据标识的存储地址。

6.一种电子设备，其特征在于，包括：存储器、处理器；其中，所述存储器上存储有运行在可信执行环境中的数据处理服务，当所述数据处理服务被所述处理器执行时，使所述处理器执行如权利要求1至4中任一项所述的数据处理方法。