[發(fā)明專利]用于可信計算的方法和裝置

有效

• 申請?zhí)枺?/td>: 201680089658.1
• 申請日: 2016-09-29
• 公開（公告）號: CN109792386B
• 公開（公告）日: 2022-08-02
• 發(fā)明（設(shè)計）人: D·比陶爾德;T·F·羅恩諾;E·馬丁洛佩茲;P·G·德里克
• 申請（專利權(quán)）人: 諾基亞技術(shù)有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京市中咨律師事務(wù)所 11247
• 代理人: 楊曉光

公開了用于可信計算的裝置，方法，計算機程序產(chǎn)品和計算機可讀介質(zhì)。一種方法，包括：在包括可信執(zhí)行環(huán)境和隔離的存儲器的隔離的處理器處，接收用第一公鑰加密的數(shù)據(jù)；用第一私鑰解密加密的數(shù)據(jù)；使用批準的程序?qū)饷艿臄?shù)據(jù)執(zhí)行計算；并且提供計算結(jié)果，其中批準的程序由智能合約授權(quán)，智能合約的唯一標識符存儲在隔離的處理器中，批準的程序和隔離的處理器均由智能合約的至少一個參與者驗證，第一公鑰和第一私鑰由隔離的處理器生成。

技術(shù)領(lǐng)域

本公開一般涉及信息技術(shù)。更具體地，本公開涉及用于可信計算的方法和裝置。

背景技術(shù)

信息技術(shù)的快速發(fā)展極大地改變了人們的日常生活。用戶可以生成或擁有越來越多的數(shù)據(jù)，這些數(shù)據(jù)可能對諸如數(shù)字健康(DH)或營銷等各種服務(wù)的成功至關(guān)重要。例如，DH的發(fā)展可以基于從數(shù)據(jù)中提取/挖掘的洞察力。然而，由于缺乏信任或隱私保護，許多用戶可能不愿意提供這些數(shù)據(jù)。例如，如果人們分享有關(guān)其健康的信息，可以預(yù)期醫(yī)學(xué)科學(xué)和預(yù)防性健康方面的顯著進步。但是，這可能包括他們不準備與任何其他人或組織披露的敏感信息。最有可能的是，如果人們確信他們的個人信息將保密，則人們可能只允許公司和研究機構(gòu)使用他們的數(shù)據(jù)。遺憾的是，很難信任物理地托管用于處理數(shù)據(jù)的硬件和軟件的組織。

同態(tài)加密可以提供可信計算。同態(tài)加密是一種加密形式，其允許在密文上執(zhí)行計算，從而生成加密結(jié)果，當解密時，加密結(jié)果與明文上執(zhí)行的操作結(jié)果相匹配。然而，這項技術(shù)仍處于起步階段，目前僅適用于特定類型的研究問題。

因此，提供用于可信計算的方法和裝置將是一種進步。

發(fā)明內(nèi)容

以簡化的形式提供本發(fā)明內(nèi)容是為了介紹將在以下詳細描述中進一步描述的一些構(gòu)思。本發(fā)明內(nèi)容不旨在識別所要求保護的主題的關(guān)鍵特征或必要特征，也不旨在用于限制所要求保護的主題的范圍。

根據(jù)本公開的第一方面，提供了一種方法。該方法包括：在包括可信執(zhí)行環(huán)境和隔離的存儲器的隔離的處理器處，接收用第一公鑰加密的數(shù)據(jù)；用第一私鑰解密所述加密的數(shù)據(jù)；使用批準的程序?qū)饷艿臄?shù)據(jù)執(zhí)行計算；以及提供計算結(jié)果，其中所述批準的程序由智能合約授權(quán)，所述智能合約的唯一標識符存儲在所述隔離的處理器中，所述批準的程序和所述隔離的處理器均由所述智能合約的至少一個參與者驗證，以及所述第一公鑰和所述第一私鑰由所述隔離的處理器生成。

根據(jù)本公開的第二方面，提供了一種隔離的處理器。所述隔離的處理器包括：可信執(zhí)行環(huán)境和包括計算機程序代碼的隔離的存儲器，所述隔離的存儲器和所述計算機程序代碼被配置為與所述可信執(zhí)行環(huán)境一起使得所述隔離的處理器執(zhí)行：接收用第一公鑰加密的數(shù)據(jù)；用第一私鑰解密所述加密的數(shù)據(jù)；使用批準的程序?qū)饷艿臄?shù)據(jù)執(zhí)行計算；以及提供計算結(jié)果，其中所述批準的程序由智能合約授權(quán)，所述智能合約的唯一標識符存儲在所述隔離的處理器中，所述批準的程序和所述隔離的處理器均由所述智能合約的至少一個參與者驗證，以及所述第一公鑰和所述第一私鑰由所述隔離的處理器生成。

根據(jù)本公開的第三方面，提供了一種計算機可讀存儲介質(zhì)，其載有一個或多個指令的一個或多個序列，當由包括可信執(zhí)行環(huán)境和隔離的存儲器的隔離的處理器執(zhí)行時，使得所述隔離的處理器執(zhí)行：接收用第一公鑰加密的數(shù)據(jù)；用第一私鑰解密所述加密的數(shù)據(jù)；使用批準的程序?qū)饷艿臄?shù)據(jù)執(zhí)行計算；以及提供計算結(jié)果，其中所述批準的程序由智能合約授權(quán)，所述智能合約的唯一標識符存儲在所述隔離的處理器中，所述批準的程序和所述隔離的處理器均由所述智能合約的至少一個參與者驗證，以及所述第一公鑰和所述第一私鑰由所述隔離的處理器生成。

根據(jù)本公開的第四方面，提供了一種計算機程序產(chǎn)品，其包括一個或多個指令的一個或多個序列，當由包括可信執(zhí)行環(huán)境和隔離的存儲器的隔離的處理器執(zhí)行時，使得所述隔離的處理器執(zhí)行：接收用第一公鑰加密的數(shù)據(jù)；用第一私鑰解密所述加密的數(shù)據(jù)；使用批準的程序?qū)饷艿臄?shù)據(jù)執(zhí)行計算；以及提供計算結(jié)果，其中所述批準的程序由智能合約授權(quán)，所述智能合約的唯一標識符存儲在所述隔離的處理器中，所述批準的程序和所述隔離的處理器均由所述智能合約的至少一個參與者驗證，以及所述第一公鑰和所述第一私鑰由所述隔離的處理器生成。