[发明专利]数据安全备份和安全恢复的方法及电子设备

摘要

本申请提供了一种数据加密和数据解密的方法、数据安全备份和安全恢复的方法以及电子设备，以备份华为钱包中写入的NFC卡数据的过程为例，通过安全元件SE和可信执行环境TEE，分别对卡片数据中不同类型的数据包进行加密，在加密过程中引入用户和第三方卡数据的提供商，分别负责其中一个密钥因子的生成、存储和下发，再结合手机设备方提供的密钥因子，生成真正的备份密钥，卡片数据在SE和TEE中利用该备份密钥加密后，上传备份到云端服务器。该方法通过引入多方参与，可以实现如手机设备方、第三方卡数据的提供商以及包括华为钱包在内的可信第三方都无法单独解密出用户的备份数据，以保证SE和TEE中数据备份安全。

主权项

1.一种数据加密的方法，其特征在于，所述方法应用于电子设备，所述电子设备包括安全元件，所述方法包括：所述安全元件获取第一数据，所述第一数据是在第一应用内添加第一卡片时，写入的关于所述第一卡片的数据；所述安全元件接收可信任服务管理TSM发送的第一密钥因子，所述第一密钥因子是根据所述第一应用中的用户信息生成的密钥因子；所述安全元件接收所述第一卡片对应的服务器发送的第二密钥因子；所述安全元件根据所述第一密钥因子和所述第二密钥因子，生成第一备份密钥；所述安全元件使用所述第一备份密钥，对所述第一数据进行加密。