[發明專利]一種基于區塊鏈的可信計算服務共享方法、裝置和系統

在審

• 申請號: 202010242578.3
• 申請日: 2020-03-31
• 公開（公告）號: CN111461884A
• 公開（公告）日: 2020-07-28
• 發明（設計）人: 王曉亮;張亞寧
• 申請（專利權）人: 杭州溪塔科技有限公司
• 主分類號: G06Q40/04
• 分類號: G06Q40/04
• 代理公司: 北京德崇智捷知識產權代理有限公司 11467
• 代理人: 王欣

1.一種基于區塊鏈的可信計算服務共享方法，包括：

用戶終端查詢區塊鏈上是否有可用的可信計算服務；

如果查詢到，則所述用戶終端通過發送交易的方式在所述區塊鏈上添加可信計算任務，并通知將要執行所述可信計算任務的服務終端，其中，所述服務終端部署有可信計算環境；

所述服務終端在接收到通知后，從所述區塊鏈上獲取所述可信計算任務，并在執行后將執行結果返回至區塊鏈。

2.如權利要求1所述的方法，所述區塊鏈上維護有至少一個可信計算庫，所述可信計算庫中包含一個或多個可信計算服務，每個可信計算服務至少包含使用狀態屬性；

用戶終端查詢區塊鏈上是否有可用的可信計算服務，具體包括：

所述用戶終端查詢所述區塊鏈上維護的至少一個可信計算庫中，是否有使用狀態屬性為可使用的可信計算服務。

3.如權利要求1或2所述的方法，所述用戶終端在通過發送交易的方式在所述區塊鏈上添加可信計算任務之后，以及通知將要執行所述可信計算任務的服務終端之前，還包括：

所述用戶終端從所述區塊鏈上獲取確定要使用的可信計算服務的屬性信息進行驗證；或者，

第三方終端對確定要使用的可信計算服務進行驗證。

4.如權利要求1所述的方法，所述用戶終端通過發送交易的方式在所述區塊鏈上添加可信計算任務，具體包括：

所述用戶終端使用本地生成的第一公私密鑰對中的第一私鑰對任務內容進行加密，同時，使用將要執行所述可信計算任務的服務終端的第二公私密鑰對中的第二公鑰對所述第一私鑰進行加密；

將加密后的任務內容以及第一私鑰添加到交易中發送至區塊鏈，以添加可信計算任務。

5.如權利要求4所述的方法，所述可信計算任務至少包括以下屬性：

任務類型、任務內容、加密后的第一私鑰、加密后任務內容的哈希、可信計算服務對應的服務終端的地址、可信計算服務對應的服務終端的第二公鑰中的一種或多種組合。

6.如權利要求5所述的方法，所述可信計算任務還包括：超時時長；

如果在添加所述可信計算任務之后的超時時長內未接收到執行完成的通知，則所述用戶終端向區塊鏈發送交易以取消任務。

7.如權利要求6所述的方法，所述可信計算任務中還包括：付費信息；

如果所述用戶終端向區塊鏈發送交易以取消任務，則所述付費信息對應的付費資產退回。

8.如權利要求1所述的方法，所述服務終端將執行結果返回至區塊鏈，具體包括：

所述服務終端使用獲取的可信計算任務中攜帶的第一私鑰對執行結果進行加密；

計算加密后執行結果的哈希，并使用本地的第二私鑰進行簽名后返回至區塊鏈。

9.一種基于區塊鏈的可信計算服務共享系統，包括：用戶終端、服務終端和區塊鏈；

用戶終端查詢區塊鏈上是否有可用的可信計算服務；

如果查詢到，則所述用戶終端通過發送交易的方式在所述區塊鏈上添加可信計算任務，并通知將要執行所述可信計算任務的服務終端，其中，所述服務終端部署有可信計算環境；

所述服務終端在接收到通知后，從所述區塊鏈上獲取所述可信計算任務，并在執行后將執行結果返回至區塊鏈。

10.如權利要求9所述的系統，所述用戶終端，具體用于使用本地生成的第一公私密鑰對中的第一私鑰對任務內容進行加密，同時，使用將要執行所述可信計算任務的服務終端的第二公私密鑰對中的第二公鑰對所述第一私鑰進行加密；以及，

將加密后的任務內容以及第一私鑰添加到交易中發送至區塊鏈，以添加可信計算任務。

11.如權利要求9所述的系統，所述服務終端，具體用于使用獲取的可信計算任務中攜帶的第一私鑰對執行結果進行加密；以及，

計算加密后執行結果的哈希，并使用本地的第二私鑰進行簽名后返回至區塊鏈。