[發(fā)明專利]一種數(shù)據(jù)處理設(shè)備和方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202110029023.5
• 申請(qǐng)日: 2021-01-11
• 公開（公告）號(hào): CN112364356A
• 公開（公告）日: 2021-02-12
• 發(fā)明（設(shè)計(jì)）人: 閆守孟;翟征德
• 申請(qǐng)（專利權(quán)）人: 支付寶（杭州）信息技術(shù)有限公司
• 主分類號(hào): G06F21/57
• 分類號(hào): G06F21/57
• 代理公司: 成都七星天知識(shí)產(chǎn)權(quán)代理有限公司 51253
• 代理人: 袁春曉

1.一種數(shù)據(jù)處理設(shè)備，包括：

TEE板卡，用于實(shí)現(xiàn)可信執(zhí)行環(huán)境，其中，所述TEE板卡包括第一內(nèi)存與能夠提供可信執(zhí)行環(huán)境指令的第一中央處理器；

以及主機(jī)，與所述TEE板卡具有信號(hào)連接，用于將至少部分?jǐn)?shù)據(jù)處理操作部署到所述TEE板卡的可信執(zhí)行環(huán)境中，以便所述至少部分?jǐn)?shù)據(jù)處理操作在可信執(zhí)行環(huán)境中執(zhí)行。

2.如權(quán)利要求1所述的設(shè)備，所述TEE板卡還包括第一操作系統(tǒng)；其中，

第一操作系統(tǒng)中的硬件驅(qū)動(dòng)程序至少用于與主機(jī)通信，以及調(diào)用第一中央處理器提供的可信執(zhí)行環(huán)境指令。

3.如權(quán)利要求2所述的設(shè)備，所述硬件驅(qū)動(dòng)程序用于響應(yīng)于主機(jī)的創(chuàng)建請(qǐng)求，調(diào)用第一中央處理器提供的可信執(zhí)行環(huán)境指令在所述第一內(nèi)存中創(chuàng)建一個(gè)或多個(gè)可信執(zhí)行環(huán)境，以便將來自主機(jī)的用于實(shí)現(xiàn)所述至少部分處理操作的應(yīng)用程序加載到所述可信執(zhí)行環(huán)境中，并向所述主機(jī)返回所述可信執(zhí)行環(huán)境的標(biāo)識(shí)。

4.如權(quán)利要求3所述的設(shè)備，所述硬件驅(qū)動(dòng)程序還用于響應(yīng)于主機(jī)的應(yīng)用程序調(diào)用請(qǐng)求，調(diào)用位于相應(yīng)可信執(zhí)行環(huán)境中的目標(biāo)應(yīng)用程序，使得目標(biāo)應(yīng)用程序在所述可信執(zhí)行環(huán)境中執(zhí)行并獲得執(zhí)行結(jié)果；

所述硬件驅(qū)動(dòng)程序還用于向所述主機(jī)返回所述執(zhí)行結(jié)果。

5.如權(quán)利要求2所述的設(shè)備，所述TEE板卡還包括第一TEE軟件開發(fā)工具包；

所述第一TEE軟件開發(fā)工具包至少用于支持位于可信執(zhí)行環(huán)境中的應(yīng)用程序執(zhí)行。

6.如權(quán)利要求5所述的設(shè)備，所述硬件驅(qū)動(dòng)程序用于接收主機(jī)的創(chuàng)建請(qǐng)求，并傳輸給所述第一TEE軟件開發(fā)工具包；

所述第一TEE軟件開發(fā)工具包用于通過所述硬件驅(qū)動(dòng)程序調(diào)用第一中央處理器提供的可信執(zhí)行環(huán)境指令在所述第一內(nèi)存中創(chuàng)建一個(gè)或多個(gè)可信執(zhí)行環(huán)境，以便將來自主機(jī)的用于實(shí)現(xiàn)所述至少部分處理操作的應(yīng)用程序加載到所述可信執(zhí)行環(huán)境中，并通過所述硬件驅(qū)動(dòng)程序向所述主機(jī)返回所述可信執(zhí)行環(huán)境的標(biāo)識(shí)。

7.如權(quán)利要求6所述的設(shè)備，所述硬件驅(qū)動(dòng)程序還用于接收主機(jī)的應(yīng)用程序調(diào)用請(qǐng)求，并傳輸給所述第一TEE軟件開發(fā)工具包；

所述第一TEE軟件開發(fā)工具包用于通過所述硬件驅(qū)動(dòng)程序調(diào)用位于相應(yīng)可信執(zhí)行環(huán)境中的目標(biāo)應(yīng)用程序，使得目標(biāo)應(yīng)用程序在所述可信執(zhí)行環(huán)境中執(zhí)行并獲得執(zhí)行結(jié)果；

在所述目標(biāo)應(yīng)用程序的執(zhí)行過程中，所述第一TEE軟件開發(fā)工具包還用于基于所述目標(biāo)應(yīng)用程序中的程序指令通過所述硬件驅(qū)動(dòng)程序調(diào)用第一中央處理器提供的可信執(zhí)行環(huán)境指令，以實(shí)現(xiàn)所述程序指令的功能；

所述第一TEE軟件開發(fā)工具包用于通過所述硬件驅(qū)動(dòng)程序向所述主機(jī)返回所述執(zhí)行結(jié)果。

8.如權(quán)利要求4或7所述的設(shè)備，所述應(yīng)用程序調(diào)用請(qǐng)求包括可信執(zhí)行環(huán)境的標(biāo)識(shí)、目標(biāo)應(yīng)用程序的標(biāo)識(shí)以及輸入?yún)?shù)。

9.如權(quán)利要求4或7所述的設(shè)備，所述目標(biāo)應(yīng)用程序能夠生成可信執(zhí)行環(huán)境完整性證明，所述執(zhí)行結(jié)果包括所述可信執(zhí)行環(huán)境完整性證明。

10.如權(quán)利要求1所述的設(shè)備，所述TEE板卡還包括用于存儲(chǔ)數(shù)據(jù)的第一存儲(chǔ)介質(zhì)。

11.如權(quán)利要求1所述的設(shè)備，所述主機(jī)包括第二中央處理器、第二內(nèi)存、第二存儲(chǔ)介質(zhì)以及第二操作系統(tǒng)；

所述第二操作系統(tǒng)中的硬件驅(qū)動(dòng)程序至少用于與所述TEE板卡通信。

12.如權(quán)利要求11所述的設(shè)備，所述主機(jī)還包括第二TEE軟件開發(fā)工具包；

所述第二TEE軟件開發(fā)工具包用于支持實(shí)現(xiàn)數(shù)據(jù)處理操作的應(yīng)用程序執(zhí)行。