数据安全备份和安全恢复的方法及电子设备

摘要

本申请提供了一种数据加密和数据解密的方法、数据安全备份和安全恢复的方法以及电子设备，以备份华为钱包中写入的NFC卡数据的过程为例，通过安全元件SE和可信执行环境TEE，分别对卡片数据中不同类型的数据包进行加密，在加密过程中引入用户和第三方卡数据的提供商，分别负责其中一个密钥因子的生成、存储和下发，再结合手机设备方提供的密钥因子，生成真正的备份密钥，卡片数据在SE和TEE中利用该备份密钥加密后，上传备份到云端服务器。该方法通过引入多方参与，可以实现如手机设备方、第三方卡数据的提供商以及包括华为钱包在内的可信第三方都无法单独解密出用户的备份数据，以保证SE和TEE中数据备份安全。