[发明专利]数据处理方法、装置、设备和系统

说明书

本发明实施例提供一种数据处理方法、装置、设备和系统，该方法应用于可信计算集群中的各可信计算节点，各可信计算节点共用同一密钥。数据处理过程如下：可信计算节点向用户设备发送包括自身对应的最新密钥版本号的数据获取请求；接收用户设备发送的第一加密数据并对第一加密数据进行数据处理，第一加密数据是用户设备在确定最新密钥版本号存在于本地存储的密钥集合中时采用最新密钥版本号对应的最新密钥加密请求的数据得到的，密钥集合中存储有已通过可信认证的各密钥版本号和对应的密钥。针对某个密钥版本号而言，一旦其通过了可信认证，后续任一可信计算节点在使用该密钥版本号请求数据时，都无需再次进行可信认证，简化了可信认证过程。

技术领域

本发明涉及互联网技术领域，尤其涉及一种数据处理方法、装置、设备和系统。

背景技术

为保证用户的合法软件及数据的安全性，提供了可信计算技术。通过可信计算技术可以构建出可信执行环境，用户的合法软件和数据可以运行在可信执行环境中，以避免被恶意攻击。

在一些实际应用中，比如某企业可能会产生海量的数据，这些数据需要通过某软件(或某段代码)进行某些计算处理。为了提高数据处理效率，可以将该企业的软件部署在多个可信执行环境中，从而构成一个由多个可信计算节点(将运行在可信执行环境中的该软件称为可信计算节点)构成的可信计算集群，从而，由其中不同可信执行环境中的软件计算该企业的不同部分数据。

但是，在上述可信计算集群的方案中，当某个可信计算节点向上述企业的服务器请求某部分数据时，服务器会对该可信计算节点中运行的软件进行远程认证，以认证该软件是否是运行在可信执行环境中的且确实是自己审计过的合法软件，如果该软件通过了认证，则服务器将相应数据加密提供给该软件进行计算处理。

由此可见，当可信计算集群的规模较大时，由于每个可信执行环境中的软件在请求数据时，数据提供方(在上述举例中即为上述企业)都需要完成远程认证过程，认证效率会很低。

发明内容

本发明实施例提供一种数据处理方法、装置、设备和系统，用以提高数据处理效率。

第一方面，本发明实施例提供一种数据处理方法，应用于可信计算集群中的各可信计算节点，所述可信计算集群中的各可信计算节点均对应于运行在各自可信执行环境中的同一数据处理服务，所述各可信计算节点共用同一密钥，对于其中的任一个可信计算节点，所述方法包括：

向用户设备发送数据获取请求，所述数据获取请求中包括所述可信计算节点对应的最新密钥版本号；

接收所述用户设备发送的第一加密数据，所述第一加密数据是所述用户设备在确定所述最新密钥版本号存在于所述用户设备中存储的密钥集合中时采用所述最新密钥版本号对应的最新密钥加密所述数据获取请求对应的数据得到的，所述密钥集合中存储有已通过可信认证的各密钥版本号和对应的密钥；

对所述第一加密数据进行数据处理。

第二方面，本发明实施例提供一种数据处理装置，应用于可信计算集群中的各可信计算节点，所述可信计算集群中的各可信计算节点均对应于运行在各自可信执行环境中的同一数据处理服务，所述各可信计算节点共用同一密钥，对于其中的任一个可信计算节点，对于其中的任一个可信计算节点，所述装置包括：

发送模块，用于向用户设备发送数据获取请求，所述数据获取请求中包括所述可信计算节点的最新密钥版本号；

接收模块，用于接收所述用户设备发送的第一加密数据，所述第一加密数据是所述用户设备在确定所述最新密钥版本号存在于所述用户设备中存储的密钥集合中时采用所述最新密钥版本号对应的最新密钥加密所述数据获取请求对应的数据得到的，所述密钥集合中存储有已通过可信认证的各密钥版本号和对应的密钥；

处理模块，用于对所述第一加密数据进行数据处理。