[發明專利]一種計算機核心程序全生命周期的保護方法及系統

有效

• 申請號: 202010062585.5
• 申請日: 2020-01-20
• 公開（公告）號: CN111291389B
• 公開（公告）日: 2022-06-24
• 發明（設計）人: 許鑫
• 申請（專利權）人: 蘇州浪潮智能科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/71
• 代理公司: 濟南誠智商標專利事務所有限公司 37105
• 代理人: 黃曉燕

1.一種計算機核心程序全生命周期的保護方法，其特征在于，所述方法包括下述步驟：

集成程序發布者的數字證書信息，提取程序運行環境中的特征信息；

對核心算法及數據生成的庫文件加密，其中，所述核心算法以密文的形式存儲，且只能在授權的環境中使用；

驗證運行環境的特征信息，解密加密的文件，并將解密后的數據加載至Intel SGXEnclave空間中；

所述集成程序發布者的數字證書信息，提取程序運行環境中的特征信息的步驟具體包括下述步驟：

獲取運行環境中可信根存儲根密鑰信息；

以存儲根密鑰為父密鑰創建存儲密鑰；

提取程序發布者的數字證書中的公鑰信息；

使用提取的公鑰信息加密根密鑰信息和存儲密鑰信息，生成特征信息；

所述對核心算法及數據生成的庫文件加密的步驟具體包括下述步驟：

生成核心算法庫文件；

使用程序發布者的數字證書中私鑰解密所述特征信息；

提取存儲密鑰公鑰加密所述核心算法庫文件；

生成發布程序；

所述驗證運行環境的特征信息，解密加密的文件，并將解密后的數據加載至Intel SGXEnclave空間中的步驟具體包括下述步驟：

驗證運行環境，計算運行環境中存儲根密鑰信息與程序中的存儲根密鑰信息是否一致；

當判定運行環境中存儲根密鑰信息與程序中的存儲根密鑰信息一致時，加載存儲根密鑰；

當加載所述存儲根密鑰成功時，解密核心算法庫文件；

將解密得到的核心算法庫文件加載至內存的Enclave空間中；

通過執行SGX指令集中的EENTER指令跳轉至Enclave執行核心算法邏輯。

2.一種計算機核心程序全生命周期的保護系統，其特征在于，所述系統包括：

特征信息提取模塊，用于集成程序發布者的數字證書信息，提取程序運行環境中的特征信息；

程序授權模塊，用于對核心算法及數據生成的庫文件加密，其中，所述核心算法以密文的形式存儲，且只能在授權的環境中使用；

程序加載模塊，用于驗證運行環境的特征信息，解密加密的文件，并將解密后的數據加載至Intel SGX Enclave空間中；

所述特征信息提取模塊具體包括：

可信根存儲根密鑰信息獲取模塊，用于獲取運行環境中可信根存儲根密鑰信息；

存儲密鑰建立模塊，用于以存儲根密鑰為父密鑰創建存儲密鑰；

公鑰信息提取模塊，用于提取程序發布者的數字證書中的公鑰信息；

特征信息生成模塊，用于使用提取的公鑰信息加密根密鑰信息和存儲密鑰信息，生成特征信息；

所述程序授權模塊具體包括：

核心算法庫文件生成模塊，用于生成核心算法庫文件；

特征信息解密模塊，用于使用程序發布者的數字證書中私鑰解密所述特征信息；

核心算法庫文件加密模塊，用于提取存儲密鑰公鑰加密所述核心算法庫文件；

發布程序生成模塊，用于生成發布程序；

所述程序加載模塊具體包括：

密鑰信息一致性驗證模塊，用于驗證運行環境，計算運行環境中存儲根密鑰信息與程序中的存儲根密鑰信息是否一致；

存儲根密鑰加載模塊，用于當判定運行環境中存儲根密鑰信息與程序中的存儲根密鑰信息一致時，加載存儲根密鑰；

核心算法庫文件解密模塊，用于當加載所述存儲根密鑰成功時，解密核心算法庫文件；

核心算法庫文件加載模塊，用于將解密得到的核心算法庫文件加載至內存的Enclave空間中；

核心算法邏輯執行模塊，用于通過執行SGX指令集中的EENTER指令跳轉至Enclave執行核心算法邏輯。