[發明專利]將可信執行環境用作為證明提供隱私的可信第三方

在審

• 申請號: 201810218869.1
• 申請日: 2018-03-16
• 公開（公告）號: CN108696349A
• 公開（公告）日: 2018-10-23
• 發明（設計）人: E·布里克爾
• 申請（專利權）人: 英特爾公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 劉瑜;王英

1.一種裝置，包括：

處理器；以及

存儲器，其中，所述存儲器包括指令，所述指令當被執行時，使得所述處理器：

將所述存儲器的部分建立為可信執行環境；以及

在所述可信執行環境內執行可信第三方應用，所述可信第三方應用包括：

接收邏輯，其用于從在客戶端平臺上執行的用戶客戶端證明應用接收已簽名的公鑰和驗證者的標識符，所述已簽名的公鑰被簽有針對所述客戶端平臺的可識別平臺證明私鑰；

驗證邏輯，其用于驗證所述已簽名的公鑰；

策略確定邏輯，其用于確定所述驗證者的策略；

策略編碼邏輯，其用于將所述策略編碼到針對所述已簽名的公鑰的可信第三方匿名證書；

發布邏輯，其用于發布所述可信第三方匿名證書，所述可信第三方匿名證書不包括所述客戶端平臺的識別信息；以及

發送邏輯，其用于將所述可信第三方匿名證書發送至所述用戶客戶端證明應用。

2.根據權利要求1所述的裝置，其中，

所述策略確定邏輯用于動態地確定所述策略要求將所述可信第三方匿名證書鏈接至第二可信第三方匿名證書；并且

所述可信第三方應用進一步包括鏈接邏輯，其用于將所述可信第三方匿名證書鏈接至所述第二可信第三方匿名證書。

3.根據權利要求2所述的裝置，其中，

所述策略確定邏輯用于動態地確定所述策略只有在所述可信第三方匿名證書和所述第二可信第三方匿名證書中的每個鏈接至所述驗證者的情況下，才允許將所述可信第三方匿名證書鏈接至所述第二可信第三方匿名證書；并且

所述可信第三方應用進一步包括鏈接邏輯，其用于只有在所述可信第三方匿名證書和所述第二可信第三方匿名證書中的每個鏈接至所述驗證者的情況下，才將所述可信第三方匿名證書鏈接至所述第二可信第三方匿名證書。

4.根據權利要求2所述的裝置，其中，

所述策略確定邏輯用于動態地確定如果所述第二可信第三方匿名證書未鏈接至所述驗證者，則所述策略不允許將所述可信第三方匿名證書鏈接至所述第二可信第三方匿名證書；并且

所述可信第三方應用進一步包括鏈接邏輯，如果所述第二可信第三方匿名證書未鏈接至所述驗證者，則所述鏈接邏輯不將所述可信第三方匿名證書鏈接至所述第二可信第三方匿名證書。

5.根據權利要求2所述的裝置，其中，

所述策略確定邏輯用于動態地確定如果所述第二可信第三方匿名證書鏈接至不同的驗證者，則所述策略不允許將所述可信第三方匿名證書鏈接至所述第二可信第三方匿名證書；并且

所述可信第三方應用進一步包括鏈接邏輯，如果所述第二可信第三方匿名證書鏈接至所述不同的驗證者，則所述鏈接邏輯不將所述可信第三方匿名證書鏈接至所述第二可信第三方匿名證書。

6.根據權利要求2所述的裝置，其中，

被簽有針對所述客戶端平臺的可識別平臺證明私鑰的所述已簽名的公鑰提供針對所述客戶端平臺的可識別平臺證明證書；

所述策略確定邏輯用于動態地確定所述策略要求將所述可信第三方匿名證書鏈接至針對所述客戶端平臺的可識別平臺證明證書；并且

所述可信第三方應用進一步包括鏈接邏輯，其用于將所述可信第三方匿名證書鏈接至針對所述客戶端平臺的可識別平臺證明證書。

7.根據權利要求2所述的裝置，其中，

所述策略確定邏輯用于動態地確定所述策略要求將所述可信第三方匿名證書鏈接至多個之前發布的可信第三方匿名證書中的每個，所述多個之前發布的可信第三方匿名證書是針對所述驗證者向所述客戶端平臺發布的；并且，

所述可信第三方應用進一步包括鏈接邏輯，其用于將所述可信第三方匿名證書鏈接至所述多個之前發布的可信第三方匿名證書中的每個，所述多個之前發布的可信第三方匿名證書是針對所述驗證者向所述客戶端平臺發布的。