[發(fā)明專利]可信計(jì)算的方法和裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202010163609.6
• 申請(qǐng)日: 2020-03-10
• 公開(kāi)（公告）號(hào): CN113378174A
• 公開(kāi)（公告）日: 2021-09-10
• 發(fā)明（設(shè)計(jì)）人: 方建;胡原
• 申請(qǐng)（專利權(quán)）人: 續(xù)科天下（北京）科技有限公司
• 主分類號(hào): G06F21/57
• 分類號(hào): G06F21/57;G06F21/60;G06F21/62
• 代理公司: 北京萬(wàn)思博知識(shí)產(chǎn)權(quán)代理有限公司 11694
• 代理人: 孫黎生

本申請(qǐng)公開(kāi)了一種可信計(jì)算的方法和裝置，涉及云計(jì)算領(lǐng)域。該方法包括：預(yù)先構(gòu)建TEE，并從算法提供方獲取計(jì)算算法，所述計(jì)算算法對(duì)計(jì)算的所有參與方均不可見(jiàn)；接收多個(gè)數(shù)據(jù)提供方通過(guò)各自的加密通道傳輸?shù)募用軘?shù)據(jù)并存儲(chǔ)在所述TEE中；根據(jù)某個(gè)數(shù)據(jù)提供方的可信計(jì)算請(qǐng)求，在所述TEE中獲取與該請(qǐng)求相關(guān)的所有數(shù)據(jù)提供方的數(shù)據(jù)，使用所述計(jì)算算法對(duì)獲取的所有數(shù)據(jù)進(jìn)行合并計(jì)算，輸出計(jì)算結(jié)果給發(fā)送所述請(qǐng)求的數(shù)據(jù)提供方。該裝置包括：初始模塊、接收模塊和計(jì)算模塊。本申請(qǐng)解決了多個(gè)參與方，需要在不暴露隱私數(shù)據(jù)的前提下，共享數(shù)據(jù)和算法，合作完成計(jì)算的需求，能夠保證計(jì)算的正確性以及數(shù)據(jù)的安全性和隱私性。

技術(shù)領(lǐng)域

本申請(qǐng)涉及云計(jì)算領(lǐng)域，特別是涉及一種可信計(jì)算的方法和裝置。

背景技術(shù)

目前，當(dāng)多個(gè)數(shù)據(jù)提供方希望進(jìn)行數(shù)據(jù)分享的時(shí)候，不得不采用互相暴露自己數(shù)據(jù)的方法。而各個(gè)數(shù)據(jù)提供方又不想暴露自己的數(shù)據(jù)給其他方，這樣就會(huì)阻礙他們之間的合作。類似的，算法提供方和數(shù)據(jù)提供方之間的關(guān)系也是如此，算法提供方也不想把自己最新的算法公開(kāi)給數(shù)據(jù)提供方，數(shù)據(jù)提供方也不想把數(shù)據(jù)公開(kāi)給算法提供方，因此，雙方無(wú)法達(dá)成合作。

發(fā)明內(nèi)容

本申請(qǐng)的目的在于克服上述問(wèn)題或者至少部分地解決或緩減解決上述問(wèn)題。

根據(jù)本申請(qǐng)的一個(gè)方面，提供了一種可信計(jì)算的方法，包括：

預(yù)先構(gòu)建TEE(Trusted Execution Environment，可信執(zhí)行環(huán)境)，并從算法提供方獲取計(jì)算算法，所述計(jì)算算法對(duì)計(jì)算的所有參與方均不可見(jiàn)；

接收多個(gè)數(shù)據(jù)提供方通過(guò)各自的加密通道傳輸?shù)募用軘?shù)據(jù)并存儲(chǔ)在所述TEE中；

根據(jù)某個(gè)數(shù)據(jù)提供方的可信計(jì)算請(qǐng)求，在所述TEE中獲取與該請(qǐng)求相關(guān)的所有數(shù)據(jù)提供方的數(shù)據(jù)，使用所述計(jì)算算法對(duì)獲取的所有數(shù)據(jù)進(jìn)行合并計(jì)算，輸出計(jì)算結(jié)果給發(fā)送所述請(qǐng)求的數(shù)據(jù)提供方。

可選地，從算法提供方獲取計(jì)算算法，包括：

接收算法提供方通過(guò)對(duì)應(yīng)的加密通道傳輸?shù)募用芎蟮挠?jì)算算法，并將所述加密后的計(jì)算算法存儲(chǔ)在所述TEE中。

可選地，所述方法還包括：

如果接收到除算法提供方以外的任一方發(fā)來(lái)的查詢算法的請(qǐng)求，則拒絕提供算法的信息給該請(qǐng)求方。

可選地，所述方法還包括：

如果接收到任一數(shù)據(jù)提供方發(fā)來(lái)的針對(duì)其它數(shù)據(jù)提供方的數(shù)據(jù)的查詢請(qǐng)求，則拒絕提供對(duì)應(yīng)的數(shù)據(jù)給該查詢請(qǐng)求方。

可選地，所述方法還包括：

對(duì)所述TEE的內(nèi)存中的所有數(shù)據(jù)也進(jìn)行加密存儲(chǔ)。

根據(jù)本申請(qǐng)的另一個(gè)方面，提供了一種可信計(jì)算的裝置，包括：

初始模塊，其配置成預(yù)先構(gòu)建可信執(zhí)行環(huán)境TEE，并從算法提供方獲取計(jì)算算法，所述計(jì)算算法對(duì)計(jì)算的所有參與方均不可見(jiàn)；

接收模塊，其配置成接收多個(gè)數(shù)據(jù)提供方通過(guò)各自的加密通道傳輸?shù)募用軘?shù)據(jù)并存儲(chǔ)在所述TEE中；

計(jì)算模塊，其配置成根據(jù)某個(gè)數(shù)據(jù)提供方的可信計(jì)算請(qǐng)求，在所述TEE中獲取與該請(qǐng)求相關(guān)的所有數(shù)據(jù)提供方的數(shù)據(jù)，使用所述計(jì)算算法對(duì)獲取的所有數(shù)據(jù)進(jìn)行合并計(jì)算，輸出計(jì)算結(jié)果給發(fā)送所述請(qǐng)求的數(shù)據(jù)提供方。

可選地，所述初始模塊具體配置成：

接收算法提供方通過(guò)對(duì)應(yīng)的加密通道傳輸?shù)募用芎蟮挠?jì)算算法，并將所述加密后的計(jì)算算法存儲(chǔ)在所述TEE中。

可選地，所述計(jì)算模塊還配置成：

如果接收到除算法提供方以外的任一方發(fā)來(lái)的查詢算法的請(qǐng)求，則拒絕提供算法的信息給該請(qǐng)求方。