基于高可信环境下数据访问过程的信息安全方法及系统

摘要

本发明公开了一种基于高可信环境下数据访问过程的信息安全方法及系统，包括：S1.用户交互单元可信接收任务请求并生成任务标识符；S2.数据运算单元下载并加载任务请求对应的应用程序至加密内存，并得到测量值及其测量值签名；S3.数据授权单元根据测量值生成访问令牌；S4.数据运算单元基于访问令牌使用数据中心相应的数据，基于该数据得到结果，将结果和使用数据进行可信处理分别得到结果信息和使用数据信息；S5.用户交互单元对使用数据信息和结果信息分别进行可信验证，并在验证成功后将结果信息发送给数据使用方。本方案对实时移动到数据端的程序做实时的审查、验证，在验证成功后才授权其访问数据中心，有效避免不可信软件对数据安全造成威胁。