[发明专利]数据安全备份和安全恢复的方法及电子设备

权利要求书

1.一种数据加密的方法，其特征在于，所述方法应用于电子设备，所述电子设备包括安全元件，所述方法包括：

所述安全元件获取第一数据，所述第一数据是在第一应用内添加第一卡片时，写入的关于所述第一卡片的数据；

所述安全元件接收可信任服务管理TSM发送的第一密钥因子，所述第一密钥因子是根据所述第一应用中的用户信息生成的密钥因子；

所述安全元件接收所述第一卡片对应的服务器发送的第二密钥因子；

所述安全元件根据所述第一密钥因子和所述第二密钥因子，生成第一备份密钥；

所述安全元件使用所述第一备份密钥，对所述第一数据进行加密。

2.根据权利要求1所述的方法，其特征在于，所述电子设备还包括处理器，所述处理器运行可信执行环境TEE，所述方法还包括：

所述处理器获取第二数据，所述第二数据包括在所述第一应用内关于所述第一卡片的应用系统层的数据；

所述处理器接收所述第一应用对应的服务器发送的第三密钥因子，所述第三密钥因子是根据所述第一应用中的用户信息生成的密钥因子；

所述处理器获取第四密钥因子；

所述处理器根据所述第三密钥因子和所述第四密钥因子，生成第二备份密钥；

所述处理器使用所述第二备份密钥，对所述第二数据进行加密。

3.根据权利要求2所述的方法，其特征在于，所述第二数据还包括经过所述第一备份密钥加密的所述第一数据，所述处理器获取第二数据之前，所述方法还包括：

所述处理器接收所述安全元件发送的经过所述第一备份密钥加密的所述第一数据；以及所述处理器使用所述第二备份密钥，对所述第二数据进行加密之后，所述方法还包括：

所述处理器将所述加密后的第二数据上传到云端服务器进行备份。

4.根据权利要求2或3所述的方法，其特征在于，所述第四密钥因子是所述第一卡片对应的服务器生成并发送给所述处理器的密钥因子。

5.根据权利要求2或3所述的方法，其特征在于，所述第四密钥因子是所述处理器运行的所述TEE的可信应用程序TA随机生成的密钥因子，所述方法还包括：

所述处理器向所述第一卡片对应的服务器发送所述第四密钥因子，且所述第四密钥因子是经过所述第三密钥因子加密的；或者

所述处理器向所述第一应用对应的服务器发送所述第四密钥因子，且所述第四密钥因子是经过所述第三密钥因子加密的。

6.根据权利要求5所述的方法，其特征在于，所述处理器向所述第一卡片对应的服务器发送所述第四密钥因子，或者所述处理器向所述第一应用对应的服务器发送所述第四密钥因子之前，所述方法还包括：

所述处理器根据第一认证方式，加密所述第四密钥因子，所述第一认证方式为用户输入密码的认证方式。

7.根据权利要求2或3所述的方法，其特征在于，所述处理器接收所述第一应用对应的服务器发送的第三密钥因子是利用临时密钥对的公钥加密的。

8.根据权利要求1至3中任一项所述的方法，其特征在于，所述安全元件接收所述第一卡片对应的服务器发送的第二密钥因子是所述TSM利用临时密钥对的公钥加密的。

9.根据权利要求1至3中任一项所述的方法，其特征在于，所述第一应用为钱包应用。