[发明专利]用于可信计算的方法和装置

权利要求书

1.一种在包括可信执行环境和隔离的存储器的隔离的处理器处的方法，包括：

接收用第一公钥加密的数据；

用第一私钥解密所述加密的数据；

使用批准的程序对解密的数据执行计算；和

提供计算结果，

其中，所述批准的程序由智能合约授权，所述智能合约的唯一标识符存储在所述隔离的处理器中的不可改变的一次性可编程存储器或只读存储器，所述批准的程序和所述隔离的处理器均由所述智能合约的至少一个参与者来验证，所述第一公钥和所述第一私钥由所述隔离的处理器生成。

2.根据权利要求1所述的方法，其中，所述隔离的处理器由第二公钥识别，与所述第二公钥相关联的第二私钥存储在所述隔离的处理器中。

3.根据权利要求2所述的方法，其中，所述智能合约包含所述第二公钥，所述批准的程序的位置信息以及所述批准的程序或所述批准的程序和所述第二公钥的哈希值。

4.根据权利要求2所述的方法，其中，所述智能合约包含所述第二公钥和所述批准的程序的位置信息，以及所述批准的程序或所述批准的程序和所述第二公钥的哈希值及其与所述唯一标识符的映射关系被存储在所述隔离的处理器中。

5.根据权利要求3或4所述的方法，还包括通过所述哈希值验证所述批准的程序。

6.根据权利要求1-4中任一项所述的方法，其中所述批准的程序以及所述智能合约的至少一些内容是公开的。

7.根据权利要求1-4中任一项所述的方法，其中所述智能合约的唯一标识符由区块链平台产生，所述方法还包括在所述区块链平台中定位所述智能合约。

8.根据权利要求7所述的方法，其中所述智能合约的参与者形成联盟，包括所述联盟的记录、所述联盟的成员记录、所述隔离的处理器的记录和所述批准的程序的记录中的至少一个的记录类型被存储在所述区块链平台的分布式分类账上并由所述智能合约查询和管理。

9.根据权利要求1-4和8中任一项所述的方法，其中，所述计算是差分隐私计算。

10.根据权利要求1-4和8中任一项所述的方法，其中，所述隔离的处理器被制造或被不可变地编程，以允许监视但不篡改其运行的代码的功能。

11.一种隔离的处理器，包括：

可信执行环境和包括计算机程序代码的隔离的存储器，所述隔离的存储器和所述计算机程序代码被配置为与所述可信执行环境一起使得所述隔离的处理器执行：

接收用第一公钥加密的数据；

用第一私钥解密所述加密的数据；

使用批准的程序对解密的数据执行计算；和

提供计算结果，

其中，所述批准的程序由智能合约授权，所述智能合约的唯一标识符存储在所述隔离的处理器中的不可改变的一次性可编程存储器或只读存储器，所述批准的程序和所述隔离的处理器均由所述智能合约的至少一个参与者验证，所述第一公钥和所述第一私钥由所述隔离的处理器生成。

12.根据权利要求11所述的隔离的处理器，其中，所述隔离的处理器由第二公钥识别，与所述第二公钥相关联的第二私钥存储在所述隔离的处理器中。

13.根据权利要求12所述的隔离的处理器，其中所述智能合约包含所述第二公钥，所述批准的程序的位置信息以及所述批准的程序或所述批准的程序和第二公钥的哈希值。

14.根据权利要求12所述的隔离的处理器，其中所述智能合约包含所述第二公钥和所述批准的程序的位置信息，以及所述批准的程序或所述批准的程序和所述第二公钥的哈希值及其与所述唯一标识符的映射关系被存储在所述隔离的处理器中。