[發(fā)明專利]使用不可旁路的網(wǎng)關(guān)的基于TPM的安全多方計算系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202010151251.5
• 申請日: 2020-03-06
• 公開（公告）號: CN111917696B
• 公開（公告）日: 2022-09-23
• 發(fā)明（設(shè)計）人: 程越強;黎桐辛;張煜龍;韋韜
• 申請（專利權(quán)）人: 百度(美國)有限責(zé)任公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京清亦華知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11201
• 代理人: 張潤

1.一種用于在可信環(huán)境中處理數(shù)據(jù)的計算機實現(xiàn)的方法，所述方法包括：

使用網(wǎng)關(guān)注冊執(zhí)行服務(wù)為可信執(zhí)行環(huán)境（TEE）工作器，其中所述執(zhí)行服務(wù)是服務(wù)供應(yīng)商所提供的服務(wù)二進制文件，以用于執(zhí)行各種被請求的服務(wù)；

響應(yīng)于在所述網(wǎng)關(guān)處通過網(wǎng)絡(luò)從用戶的用戶設(shè)備接收的通過所述執(zhí)行服務(wù)處理用戶數(shù)據(jù)的請求，通過掃描所述用戶數(shù)據(jù)以查找惡意代碼來凈化所述用戶數(shù)據(jù)；

從多個可信執(zhí)行環(huán)境TEE工作器中選擇TEE工作器，其中所述TEE工作器在注冊時已經(jīng)被所述網(wǎng)關(guān)驗證，以及由選擇的TEE工作器發(fā)起所述執(zhí)行服務(wù)的執(zhí)行；

所述網(wǎng)關(guān)接收來自選擇的TEE工作器的執(zhí)行結(jié)果，包括：生成通用唯一標(biāo)識符（UUID），并將所述UUID與所述執(zhí)行結(jié)果相關(guān)聯(lián)，所述UUID通過映射表被映射到所述執(zhí)行結(jié)果，將所述UUID發(fā)送給所述用戶的所述用戶設(shè)備；

所述網(wǎng)關(guān)響應(yīng)于接收到所述用戶設(shè)備的所述UUID，使用所述映射表確定基于所述UUID的所述執(zhí)行結(jié)果；以及

將所述執(zhí)行結(jié)果通過所述網(wǎng)絡(luò)發(fā)送至所述用戶的所述用戶設(shè)備。

2.如權(quán)利要求1所述的方法，其中所述請求是從與多個用戶相關(guān)聯(lián)的多個用戶設(shè)備接收的多個請求中的一個，以及其中所述請求中的每一個由多個TEE工作器中的相應(yīng)一個被處理。

3.如權(quán)利要求1所述的方法，其中在所述用戶設(shè)備發(fā)送所述請求之前由所述用戶設(shè)備證明所述網(wǎng)關(guān)是可信的。

4.如權(quán)利要求1所述的方法，其中注冊所述執(zhí)行服務(wù)包括：

響應(yīng)于從所述服務(wù)供應(yīng)商接收到所述執(zhí)行服務(wù)的所述服務(wù)二進制文件和描述，驗證所述服務(wù)二進制文件的完整性和真實性；

掃描所述服務(wù)二進制文件以查找惡意代碼；以及

將所述服務(wù)二進制文件注冊為多個TEE工作器中的一個。

5.如權(quán)利要求4所述的方法，其中在所述服務(wù)供應(yīng)商向所述網(wǎng)關(guān)發(fā)送所述服務(wù)二進制文件之前，所述服務(wù)供應(yīng)商證明所述網(wǎng)關(guān)是可信的。

6.如權(quán)利要求1所述的方法，還包括從密鑰管理服務(wù)器KMS獲得加密客戶端數(shù)據(jù)的密鑰。

7.如權(quán)利要求6所述的方法，其中獲得密鑰包括：

由所述網(wǎng)關(guān)向所述KMS發(fā)送獲取所述密鑰的請求；以及

從所述KMS接收所述密鑰，其中所述KMS生成對稱密鑰或密鑰對，以及其中由所述KMS為所述網(wǎng)關(guān)簽名所述密鑰以驗證所述密鑰的真實性。

8.如權(quán)利要求7所述的方法，還包括在所述網(wǎng)關(guān)發(fā)送所述請求之前，由所述網(wǎng)關(guān)證明所述KMS是受信實體，以及其中在所述網(wǎng)關(guān)發(fā)送所述請求之前所述KMS證明所述網(wǎng)關(guān)是受信的。

9.如權(quán)利要求1所述的方法，其中所述網(wǎng)關(guān)對所述網(wǎng)關(guān)的網(wǎng)絡(luò)流量實施認(rèn)證、授權(quán)、審計和計費。

10.如權(quán)利要求1所述的方法，其中所述網(wǎng)關(guān)提供可靠的、復(fù)制的、冗余的和容錯的（RAFT）服務(wù)。

11.如權(quán)利要求1所述的方法，其中所述網(wǎng)關(guān)是不可旁路的網(wǎng)關(guān)。

12.一種非暫時性機器可讀介質(zhì)，其中存儲有指令，當(dāng)由處理器執(zhí)行時，所述指令使得所述處理器執(zhí)行如權(quán)利要求1-11任一項所述的方法。

13.一種數(shù)據(jù)處理系統(tǒng)，包括：

處理器；以及

存儲器，耦合到所述處理器且用于存儲指令，當(dāng)由所述處理器執(zhí)行時，所述指令使得所述處理器執(zhí)行如權(quán)利要求1-11任一項所述的方法。