[發明專利]可信計算的方法和裝置

在審

• 申請號: 202010163609.6
• 申請日: 2020-03-10
• 公開（公告）號: CN113378174A
• 公開（公告）日: 2021-09-10
• 發明（設計）人: 方建;胡原
• 申請（專利權）人: 續科天下（北京）科技有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/60;G06F21/62
• 代理公司: 北京萬思博知識產權代理有限公司 11694
• 代理人: 孫黎生

1.一種可信計算的方法，包括：

預先構建可信執行環境TEE，并從算法提供方獲取計算算法，所述計算算法對計算的所有參與方均不可見；

接收多個數據提供方通過各自的加密通道傳輸的加密數據并存儲在所述TEE中；

根據某個數據提供方的可信計算請求，在所述TEE中獲取與該請求相關的所有數據提供方的數據，使用所述計算算法對獲取的所有數據進行合并計算，輸出計算結果給發送所述請求的數據提供方。

2.根據權利要求1所述的方法，其特征在于，從算法提供方獲取計算算法，包括：

接收算法提供方通過對應的加密通道傳輸的加密后的計算算法，并將所述加密后的計算算法存儲在所述TEE中。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

如果接收到除算法提供方以外的任一方發來的查詢算法的請求，則拒絕提供算法的信息給該請求方。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：

如果接收到任一數據提供方發來的針對其它數據提供方的數據的查詢請求，則拒絕提供對應的數據給該查詢請求方。

5.根據權利要求1-4中任一項所述的方法，其特征在于，所述方法還包括：

對所述TEE的內存中的所有數據也進行加密存儲。

6.一種可信計算的裝置，包括：

初始模塊，其配置成預先構建可信執行環境TEE，并從算法提供方獲取計算算法，所述計算算法對計算的所有參與方均不可見；

接收模塊，其配置成接收多個數據提供方通過各自的加密通道傳輸的加密數據并存儲在所述TEE中；

計算模塊，其配置成根據某個數據提供方的可信計算請求，在所述TEE中獲取與該請求相關的所有數據提供方的數據，使用所述計算算法對獲取的所有數據進行合并計算，輸出計算結果給發送所述請求的數據提供方。

7.根據權利要求6所述的裝置，其特征在于，所述初始模塊具體配置成：

接收算法提供方通過對應的加密通道傳輸的加密后的計算算法，并將所述加密后的計算算法存儲在所述TEE中。

8.根據權利要求6所述的裝置，其特征在于，所述計算模塊還配置成：

如果接收到除算法提供方以外的任一方發來的查詢算法的請求，則拒絕提供算法的信息給該請求方。

9.根據權利要求6所述的裝置，其特征在于，所述計算模塊還配置成：

如果接收到任一數據提供方發來的針對其它數據提供方的數據的查詢請求，則拒絕提供對應的數據給該查詢請求方。

10.根據權利要求6-9中任一項所述的裝置，其特征在于，所述裝置還包括：

加密模塊，其配置成對所述TEE的內存中的所有數據也進行加密存儲。