[發(fā)明專(zhuān)利]一種編譯運(yùn)行方法、裝置和用于編譯運(yùn)行的裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 202010834099.0
• 申請(qǐng)日: 2020-08-18
• 公開(kāi)（公告）號(hào): CN112148296B
• 公開(kāi)（公告）日: 2022-03-15
• 發(fā)明（設(shè)計(jì)）人: 張登輝
• 申請(qǐng)（專(zhuān)利權(quán)）人: 華控清交信息科技（北京）有限公司
• 主分類(lèi)號(hào): G06F8/41
• 分類(lèi)號(hào): G06F8/41
• 代理公司: 北京潤(rùn)澤恒知識(shí)產(chǎn)權(quán)代理有限公司 11319
• 代理人: 莎日娜

本發(fā)明實(shí)施例提供一種編譯運(yùn)行方法、裝置和用于編譯運(yùn)行的裝置。其中的方法包括：對(duì)可信計(jì)算源代碼進(jìn)行編譯，得到編譯后的可執(zhí)行程序，所述可執(zhí)行程序中包括可信計(jì)算環(huán)境下的第一動(dòng)態(tài)鏈接文件和非可信計(jì)算環(huán)境下的第二動(dòng)態(tài)鏈接文件；運(yùn)行所述可執(zhí)行程序，在運(yùn)行過(guò)程中識(shí)別當(dāng)前運(yùn)行環(huán)境，若所述當(dāng)前運(yùn)行環(huán)境為可信計(jì)算環(huán)境，則載入所述第一動(dòng)態(tài)鏈接文件，若所述當(dāng)前運(yùn)行環(huán)境為非可信計(jì)算環(huán)境，則載入所述第二動(dòng)態(tài)鏈接文件。本發(fā)明實(shí)施例可以通過(guò)一次開(kāi)發(fā)和編譯，使得SGX應(yīng)用程序可運(yùn)行在SGX環(huán)境或者非SGX環(huán)境中，提高SGX應(yīng)用程序的可執(zhí)行性以及減少程序開(kāi)發(fā)成本。

技術(shù)領(lǐng)域

本發(fā)明涉及計(jì)算機(jī)技術(shù)領(lǐng)域，尤其涉及一種編譯運(yùn)行方法、裝置和用于編譯運(yùn)行的裝置。

背景技術(shù)

SGX(Intel Software Guard Extensions，指令集擴(kuò)展)是英特爾指令集架構(gòu)的一個(gè)擴(kuò)展，通過(guò)在計(jì)算平臺(tái)上提供一個(gè)Enclave(安全區(qū))，即內(nèi)存中一個(gè)加密的可信執(zhí)行區(qū)域，可以保障關(guān)鍵代碼和數(shù)據(jù)的機(jī)密性和完整性。

然而，SGX應(yīng)用程序只能運(yùn)行在具有SGX軟硬件環(huán)境的機(jī)器上，無(wú)法運(yùn)行在普通環(huán)境的機(jī)器上。但是，當(dāng)前大多數(shù)的機(jī)器上并沒(méi)有配置SGX軟硬件環(huán)境，導(dǎo)致SGX應(yīng)用程序的運(yùn)行環(huán)境具有較大的局限性，可執(zhí)行性較低。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供一種編譯運(yùn)行方法、裝置和用于編譯運(yùn)行的裝置，可以通過(guò)一次開(kāi)發(fā)和編譯，使得SGX應(yīng)用程序可運(yùn)行在SGX環(huán)境或者非SGX環(huán)境中，提高SGX應(yīng)用程序的可執(zhí)行性以及減少程序開(kāi)發(fā)成本。

為了解決上述問(wèn)題，本發(fā)明實(shí)施例公開(kāi)了一種編譯運(yùn)行方法，所述方法包括：

對(duì)可信計(jì)算源代碼進(jìn)行編譯，得到編譯后的可執(zhí)行程序，所述可執(zhí)行程序中包括可信計(jì)算環(huán)境下的第一動(dòng)態(tài)鏈接文件和非可信計(jì)算環(huán)境下的第二動(dòng)態(tài)鏈接文件；

運(yùn)行所述可執(zhí)行程序，在運(yùn)行過(guò)程中識(shí)別當(dāng)前運(yùn)行環(huán)境，若所述當(dāng)前運(yùn)行環(huán)境為可信計(jì)算環(huán)境，則載入所述第一動(dòng)態(tài)鏈接文件，若所述當(dāng)前運(yùn)行環(huán)境為非可信計(jì)算環(huán)境，則載入所述第二動(dòng)態(tài)鏈接文件。

另一方面，本發(fā)明實(shí)施例公開(kāi)了一種編譯運(yùn)行裝置，所述裝置包括：

編譯模塊，用于對(duì)可信計(jì)算源代碼進(jìn)行編譯，得到編譯后的可執(zhí)行程序，所述可執(zhí)行程序中包括可信計(jì)算環(huán)境下的第一動(dòng)態(tài)鏈接文件和非可信計(jì)算環(huán)境下的第二動(dòng)態(tài)鏈接文件；

執(zhí)行模塊，用于運(yùn)行所述可執(zhí)行程序，在運(yùn)行過(guò)程中識(shí)別當(dāng)前運(yùn)行環(huán)境，若所述當(dāng)前運(yùn)行環(huán)境為可信計(jì)算環(huán)境，則載入所述第一動(dòng)態(tài)鏈接文件，若所述當(dāng)前運(yùn)行環(huán)境為非可信計(jì)算環(huán)境，則載入所述第二動(dòng)態(tài)鏈接文件。

再一方面，本發(fā)明實(shí)施例公開(kāi)了一種用于編譯運(yùn)行的裝置，包括有存儲(chǔ)器，以及一個(gè)或者一個(gè)以上的程序，其中一個(gè)或者一個(gè)以上程序存儲(chǔ)于存儲(chǔ)器中，且經(jīng)配置以由一個(gè)或者一個(gè)以上處理器執(zhí)行所述一個(gè)或者一個(gè)以上程序包含用于進(jìn)行以下操作的指令：

對(duì)可信計(jì)算源代碼進(jìn)行編譯，得到編譯后的可執(zhí)行程序，所述可執(zhí)行程序中包括可信計(jì)算環(huán)境下的第一動(dòng)態(tài)鏈接文件和非可信計(jì)算環(huán)境下的第二動(dòng)態(tài)鏈接文件；

運(yùn)行所述可執(zhí)行程序，在運(yùn)行過(guò)程中識(shí)別當(dāng)前運(yùn)行環(huán)境，若所述當(dāng)前運(yùn)行環(huán)境為可信計(jì)算環(huán)境，則載入所述第一動(dòng)態(tài)鏈接文件，若所述當(dāng)前運(yùn)行環(huán)境為非可信計(jì)算環(huán)境，則載入所述第二動(dòng)態(tài)鏈接文件。

又一方面，本發(fā)明實(shí)施例公開(kāi)了一種機(jī)器可讀介質(zhì)，其上存儲(chǔ)有指令，當(dāng)由一個(gè)或多個(gè)處理器執(zhí)行時(shí)，使得裝置執(zhí)行如前述一個(gè)或多個(gè)所述的編譯運(yùn)行方法。

本發(fā)明實(shí)施例包括以下優(yōu)點(diǎn)：