[發明專利]一種編譯運行方法、裝置和用于編譯運行的裝置

有效

• 申請號: 202010834099.0
• 申請日: 2020-08-18
• 公開（公告）號: CN112148296B
• 公開（公告）日: 2022-03-15
• 發明（設計）人: 張登輝
• 申請（專利權）人: 華控清交信息科技（北京）有限公司
• 主分類號: G06F8/41
• 分類號: G06F8/41
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 莎日娜

1.一種編譯運行方法，其特征在于，所述方法包括：

對可信計算源代碼進行編譯，得到編譯后的可執行程序，所述可執行程序中包括可信計算環境下的第一動態鏈接文件和非可信計算環境下的第二動態鏈接文件；

運行所述可執行程序，在運行過程中識別當前運行環境，若所述當前運行環境為可信計算環境，則載入所述第一動態鏈接文件，若所述當前運行環境為非可信計算環境，則載入所述第二動態鏈接文件；

所述對可信計算源代碼進行編譯之前，所述方法還包括：

對所述可信計算環境下和所述非可信計算環境下的通用方法進行抽象，得到通用方法庫；所述通用方法庫中包括文件讀寫類和加解密庫，所述文件讀寫類中的文件讀寫操作在所述可信計算環境下和所述非可信計算環境下具有相同的實現方法，所述加解密庫中的加解密操作在所述可信計算環境下和所述非可信計算環境下具有不同的實現方法；

利用所述通用方法庫編寫所可信計算源代碼。

2.根據權利要求1所述的方法，其特征在于，所述通用方法庫中包括第一抽象方法和第二抽象方法，所述第一抽象方法在所述可信計算環境下和所述非可信計算環境下具有相同的實現方法，所述第二抽象方法在所述可信計算環境下和所述非可信計算環境下具有不同的實現方法。

3.根據權利要求1所述的方法，其特征在于，所述對可信計算源代碼進行編譯，包括：

在對可信計算源代碼進行編譯的過程中，通過動態載入的方式解除所述可信計算源代碼對應的可執行程序與可信計算環境的依賴文件之間的鏈接關系，所述依賴文件包括一級依賴文件或二級依賴文件，所述一級依賴文件包括所述可執行程序直接依賴的共享庫文件，所述二級依賴文件包括所述一級依賴文件直接依賴的共享庫文件，以及所述一級依賴文件間接依賴的共享庫文件。

4.根據權利要求1所述的方法，其特征在于，所述對可信計算源代碼進行編譯之前，所述方法還包括：

對所述可信計算源代碼的編譯環境配置編譯腳本；

所述對可信計算源代碼進行編譯，包括：

通過所述編譯腳本對所述可信計算源代碼進行編譯，分別生成可信計算環境下的第一動態鏈接文件和非可信計算環境下的第二動態鏈接文件。

5.根據權利要求1至4任一所述的方法，其特征在于，所述可信計算環境包括指令集擴展SGX環境。

6.根據權利要求1至4任一所述的方法，其特征在于，所述可信計算源代碼為密文計算系統源代碼。

7.一種編譯運行裝置，其特征在于，所述裝置包括：

編譯模塊，用于對可信計算源代碼進行編譯，得到編譯后的可執行程序，所述可執行程序中包括可信計算環境下的第一動態鏈接文件和非可信計算環境下的第二動態鏈接文件；

執行模塊，用于運行所述可執行程序，在運行過程中識別當前運行環境，若所述當前運行環境為可信計算環境，則載入所述第一動態鏈接文件，若所述當前運行環境為非可信計算環境，則載入所述第二動態鏈接文件；

所述裝置還包括：

方法抽象模塊，用于對所述可信計算環境下和所述非可信計算環境下的通用方法進行抽象，得到通用方法庫；所述通用方法庫中包括文件讀寫類和加解密庫，所述文件讀寫類中的文件讀寫操作在所述可信計算環境下和所述非可信計算環境下具有相同的實現方法，所述加解密庫中的加解密操作在所述可信計算環境下和所述非可信計算環境下具有不同的實現方法；

代碼構建模塊，用于利用所述通用方法庫編寫所可信計算源代碼。

8.根據權利要求7所述的裝置，其特征在于，所述通用方法庫中包括第一抽象方法和第二抽象方法，所述第一抽象方法在所述可信計算環境下和所述非可信計算環境下具有相同的實現方法，所述第二抽象方法在所述可信計算環境下和所述非可信計算環境下具有不同的實現方法。