[发明专利]在计算环境中保护计算数据的技术

权利要求书

1.一种装置，包括：

逻辑电路；以及

逻辑，在所述逻辑电路上操作以：生成计算数据，所述计算数据与在计算环境的隔离存储器区域内执行的一组计算相对应；使用加密密钥来保护所述计算数据以生成被保护的计算数据；使用与在所述隔离存储器区域外部运行的代码相关联的公钥来保护所述加密密钥；以及调用原语编程模型的原语以将所述被保护的计算数据和被保护的所述加密密钥传达到在所述隔离存储器区域的外部运行的所述代码，其中在所述隔离存储器区域的外部运行的所述代码将并行处理作业分布在所述被保护的计算数据上，并且所述原语编程模型为所述隔离存储器区域配置到在所述隔离存储器区域外部运行的所述代码的安全通信信道。

2.根据权利要求1所述的装置，其中所述逻辑进一步操作以处理使用与所述计算环境相关联的私钥所生成的所述被保护的计算数据的签名，以及调用原语来将所述被保护的计算数据和所述签名传达到远程可信部件。

3.根据权利要求1所述的装置，其中所述逻辑进一步操作以调用原语函数来生成所述加密密钥，以及调用另一原语函数来使用所述加密密钥以生成签名。

4.根据权利要求1所述的装置，其中所述逻辑进一步操作以利用与在远程机器上运行的远程可信部件相对应的公钥来保护所述加密密钥。

5.根据权利要求1所述的装置，其中所述逻辑进一步被配置为：在分布式文件系统上生成代码包的密码学摘要，以及使用所述密码学摘要来验证被保护的所述加密密钥的签名。

6.根据权利要求1所述的装置，其中所述逻辑进一步操作以使用所述加密密钥来解密被保护的用户密钥以提取用户密钥，以及使用所述用户密钥来解密所述隔离存储器区域中的秘密代码。

7.根据权利要求1所述的装置，其中所述逻辑进一步操作以处理通信原语，所述通信原语操作以调用在所述隔离存储器区域外部运行的不可信代码上的函数，或在所述隔离存储器区域内部运行的可信代码上的函数。

8.根据权利要求1所述的装置，所述逻辑进一步操作以使用公开证据密钥来验证所述被保护的计算数据的签名，并且所述逻辑进一步操作以解密被保护的所述加密密钥以提取所述加密密钥。

9.一种包括计算机可读存储硬件的产品，所述计算机可读存储硬件包括指令，所述指令当被执行时，使得系统执行以下操作：

生成计算数据，所述计算数据与在计算环境的隔离存储器区域内执行的一组计算相对应；

使用加密密钥来保护所述计算数据以生成被保护的计算数据；

使用与在所述隔离存储器区域外部运行的代码相关联的公钥来保护所述加密密钥；以及

调用原语编程模型的原语以将所述被保护的计算数据和被保护的所述加密密钥传达到在所述隔离存储器区域的外部运行的所述代码，其中在所述隔离存储器区域的外部运行的所述代码将并行处理作业分布在所述被保护的计算数据上，并且所述原语编程模型为所述隔离存储器区域配置到在所述隔离存储器区域外部运行的所述代码的安全通信信道。

10.根据权利要求9所述的产品，还包括指令，所述指令当被执行时，使得所述系统处理使用与所述计算环境相关联的私钥所生成的所述被保护的计算数据的签名，以及调用原语来将所述被保护的计算数据和所述签名传达到远程可信部件。

11.根据权利要求9所述的产品，还包括指令，所述指令当被执行时，使得所述系统调用原语函数来生成所述加密密钥，以及调用另一原语函数来使用所述加密密钥以生成签名。

12.根据权利要求9所述的产品，还包括指令，所述指令当被执行时，使得所述系统利用与在远程机器上运行的远程可信部件相对应的公钥来保护所述加密密钥。

13.根据权利要求12所述的产品，其中所述公钥被传达给所述产品。