[發明專利]一種基于TEE的WebAssembly模型執行引擎

有效

• 申請號: 201911418092.4
• 申請日: 2019-12-31
• 公開（公告）號: CN111177712B
• 公開（公告）日: 2022-06-03
• 發明（設計）人: 尹可挺;匡立中;李偉;邱煒偉;胡為
• 申請（專利權）人: 杭州趣鏈科技有限公司
• 主分類號: G06F21/53
• 分類號: G06F21/53;G06F21/57;G06F21/62
• 代理公司: 杭州求是專利事務所有限公司 33200
• 代理人: 邱啟旺

1.一種基于TEE的WebAssembly模型執行引擎，所述WebAssembly模型執行引擎包括函數解析、函數執行、內存管理、函數管理功能模塊和接口；其特征在于，所述接口包括可信層接口和不可信層接口，可信層接口由Rust編譯的初始化函數wasm_init、模型調用函數wasm_call、關閉函數wasm_close組成；可信層接口用于實現功能模塊在SGX中執行具體的可信操作；不可信層接口由Rust編譯的初始化函數init、模型調用函數call、關閉函數close和C語言編譯的可信層的C頭文件組成；C頭文件用于聲明WebAssembly VM可信層的接口，用以輔助生成.so動態鏈接庫，初始化函數init、模型調用函數call、關閉函數close用于對應可信層代碼的功能封裝；所述模型調用函數wasm_call包括部署、加載和調用功能，將一個wasm文件部署到本地的BitXMesh節點上，此部分由外部應用發起調用，指定一個wasm文件的路徑，經過部署過程后會將wasm文件放置的Enclave的bin目錄下同時加載解析得到一個ABI JSON字符串；wasm的加載是將wasm二進制裝載到Enclave內部，該過程首先會將wasm讀成bytes數組，再加載到內部，加載可以提供一個名稱 ，后續調用通過該名稱即可調用；wasm的調用是調用已經加載到Enclave的wasm函數。

2.根據權利要求1所述的WebAssembly模型執行引擎，其特征在于，將WebAssembly模型執行引擎封裝成SDK。

3.根據權利要求1所述的WebAssembly模型執行引擎，其特征在于，所述初始化函數init、模型調用函數call、關閉函數close還可以用于實現功能模塊中不需要在SGX中執行的功能執行。