[发明专利]一种密钥信息生成方法及装置

权利要求书

1.一种密钥信息生成方法，其特征在于，应用于可信执行硬件，所述方法包括：

从预设外部电路获取目标逻辑函数，以及利用所述可信执行硬件中的数据生成器生成随机数源；

基于所述目标逻辑函数和所述随机数源，生成用于零知识证明或可验证计算的密钥对，其中，所述密钥对包括证明密钥和验证密钥；

利用所述可信执行硬件中的数据消除器将在生成所述密钥对的过程所产生的中间数据进行消除处理；以及，

将所述密钥对发送给认证机构，以使所述认证机构基于所述密钥对中的所述验证密钥生成相应的证书并将所述密钥对和所述证书发送给验证方；

其中，在基于所述目标逻辑函数和所述随机数源，生成用于零知识证明或可验证计算的密钥对之后，还包括：

根据所述验证密钥和所述可信执行硬件的硬件识别码，生成所述密钥对对应的证据；

对应的，所述将所述密钥对发送给认证机构，以使所述认证机构基于所述密钥对中的所述验证密钥生成相应的证书并将所述密钥对和所述证书发送给验证方，包括：

将所述密钥对和所述证据发送给认证机构，以使所述认证机构在确定所述证据中的所述硬件识别码正确时，基于所述密钥对中的所述验证密钥生成相应的证书，并将所述密钥对和所述证书发送给验证方。

2.根据权利要求1所述的方法，其特征在于，所述利用所述可信执行硬件中的数据生成器生成随机数源，包括：

利用所述可信执行硬件中的数据生成器采集内部的物理噪声，其中，所述物理噪声包括：电源噪声、晶体噪声中至少一种；

对采集到的所述物理噪声进行数字转换处理，得到相应的随机数源。

3.根据权利要求1所述的方法，其特征在于，所述基于所述目标逻辑函数和所述随机数源，生成用于零知识证明或可验证计算的密钥对，包括：

将所述目标逻辑函数进行格式转换，得到二进制编码的数字逻辑函数；

基于所述随机数源对预设变量集合进行赋值，得到赋值后的变量集合；

基于所述赋值后的变量集合和所述数字逻辑函数，对预设证明密钥元素集合进行赋值，得到用于零知识证明或可验证计算的证明密钥；

基于所述赋值后的变量集合和所述数字逻辑函数，对预设验证密钥元素集合进行赋值，得到用于零知识证明或可验证计算的验证密钥。

4.根据权利要求1所述的方法，其特征在于，所述利用所述可信执行硬件中的数据消除器将在生成所述密钥对的过程所产生的中间数据进行消除处理，包括：

利用所述可信执行硬件中的数据消除器将在生成所述密钥对的过程所产生的中间数据覆盖为无用数据，其中，所述无用数据包括：随机字符串、或01字符串。

5.根据权利要求1所述的方法，其特征在于，所述根据所述验证密钥和所述可信执行硬件的硬件识别码，生成所述密钥对对应的证据，包括：

对所述验证密钥进行哈希处理，得到所述验证密钥的哈希值；

将所述验证密钥的所述哈希值与所述可信执行硬件的硬件识别码的组合，确定为所述密钥对对应的证据。

6.根据权利要求1至5任一项所述的方法，其特征在于，所述可信执行硬件为可信执行环境TEE硬件。