基于可信执行环境的数据处理方法和装置

本申请涉及计算机技术领域，提供了一种基于可信执行环境的数据处理方法和装置，包括：获取可信执行环境的当前环境度量值，判断所述当前环境度量值是否与预设度量策略匹配；响应于匹配，在所述可信执行环境内解封与所述当前环境度量值绑定的目标密钥，并基于所述目标密钥对待处理数据执行处理，得到处理结果；生成输出凭证，所述输出凭证将所述处理结果的结果摘要、所述当前环境度量值与身份签名绑定；响应于所述当前环境度量值不匹配或所述可信执行环境不可用，拒绝执行所述待处理数据的处理并生成阻断记录。本申请将密钥解封与度量绑定，确保仅预期可信环境处理数据，并在异常时阻断降级，实现数据处理全链路的可信闭环。