[发明专利]可信二进制文件翻译

权利要求书

1.一种计算装置，包括：

可信执行环境（TEE）；以及

一个或多个逻辑元件，包括用于在TEE内操作的二进制文件翻译引擎，并且所述二进制文件翻译引擎可操作用于：

接收以第一格式的第一经签名的对象；

将第一经签名的对象翻译成以第二格式的第二对象；以及

对第二对象进行签名。

2.权利要求1所述的计算装置，其中第一格式是非本机二进制格式。

3.权利要求1所述的计算装置，其中第二格式是本机二进制格式。

4.权利要求1所述的计算装置，其中TEE包括存储器指定位址空间。

5.权利要求1所述的计算装置，其中TEE包括可操作成提供特殊TEE指令的处理器。

6.权利要求1所述的计算装置，其中二进制文件翻译引擎包括从包含以下各项的组选择的二进制文件翻译器：运行时引擎、解译器、即时编译器、提前编译器、虚拟机、编译器、链接器和工具链实用程序。

7.权利要求1-6中任一项所述的计算装置，其中第一经签名的对象要由密钥签名，并且其中对第二对象进行签名包括利用所述密钥对第二对象进行签名。

8.权利要求1-6中任一项所述的计算装置，其中第一经签名的对象要利用第一密钥进行签名，并且其中对第二对象进行签名包括利用由第一密钥的公共发布者签名的第二密钥对第二对象进行签名。

9.权利要求1-6中任一项所述的计算装置，其中第一经签名的对象要利用第一密钥进行签名，并且其中对第二对象进行签名包括利用由第一对象的厂商提供的第二密钥对第二对象进行签名。

10.权利要求1-6中任一项所述的计算装置，其中第一经签名的对象要利用第一密钥进行签名，并且其中对第二对象进行签名包括利用由第一密钥签名的第二密钥对第二对象进行签名。

11.权利要求1-6中任一项所述的计算装置，其中二进制文件翻译引擎还可操作用于在对第二对象进行签名之前咨询证书届满或撤销列表。

12.权利要求1-6中任一项所述的计算装置，其中二进制文件翻译引擎还可操作用于接收通过代码核实对象密钥签名的代码核实对象，以及证实代码核实对象密钥。

13.权利要求12所述的计算装置，其中证实代码核实对象密钥包括接收公共证实密钥。

14.具有存储在其上的指令的一个或多个计算机可读介质，当指令在存储器指定位址空间内执行时，可操作成提供二进制文件翻译引擎，所述二进制文件翻译引擎可操作用于：

接收以第一格式的第一经签名的对象；

将第一经签名的对象翻译成以第二格式的第二对象；以及

对第二对象进行签名。

15.权利要求14所述的一个或多个计算机可读介质，其中第一格式是非本机二进制格式。

16.权利要求14所述的一个或多个计算机可读介质，其中第二格式是本机二进制格式。

17.权利要求14所述的一个或多个计算机可读介质，其中二进制文件翻译引擎包括从包含以下各项的组选择的二进制文件翻译器：运行时引擎、解译器、即时编译器、提前编译器、虚拟机、编译器、链接器和工具链实用程序。

18.权利要求14所述的一个或多个计算机可读介质，其中第一经签名的对象要由密钥签名，并且其中对第二对象进行签名包括利用所述密钥对第二对象进行签名。

19.权利要求14所述的一个或多个计算机可读介质，其中第一经签名的对象要利用第一密钥进行签名，并且其中对第二对象进行签名包括利用由第一密钥的公共发布者签名的第二密钥对第二对象进行签名。

20.权利要求14所述的一个或多个计算机可读介质，其中第一经签名的对象要利用第一密钥进行签名，并且其中对第二对象进行签名包括利用由第一对象的厂商提供的第二密钥对第二对象进行签名。

21.权利要求14所述的一个或多个计算机可读介质，其中第一经签名的对象要利用第一密钥进行签名，并且其中对第二对象进行签名包括利用由第一密钥签名的第二密钥对第二对象进行签名。