[发明专利]使用可信执行环境检索区块链网络的公开数据

权利要求书

1.一种计算机实现的用于执行认证验证的方法，所述方法包括：

由中继系统控制器向中继系统节点发送请求来自所述中继系统节点的认证证据的认证请求，所述认证证据指示所述中继系统节点的有效性；

在所述中继系统控制器处从所述中继系统节点接收所述中继系统节点的认证证据，所述中继系统节点的所述认证证据包括所述中继系统节点的测量值、所述中继系统节点的公钥以及所述中继系统节点的数字签名；

由所述中继系统控制器将所述中继系统节点的所述认证证据发送至认证验证服务器；

由所述中继系统控制器从所述认证验证服务器接收认证验证报告，所述认证验证报告包括所述中继系统节点的所述认证证据、认证验证结果以及所述认证验证服务器的数字签名；以及

由所述中继系统控制器将所述认证验证报告发送至中继系统智能合约。

2.如权利要求1所述的方法，其中，所述中继系统节点的所述测量值包括在所述中继系统节点上实现的处理代码的哈希值。

3.如前述权利要求中任一项所述的方法，其中，所述中继系统节点的所述数字签名包括使用所述中继系统节点的认证私钥进行签名的所述中继系统节点的所述测量值和所述公钥。

4.如前述权利要求中任一项所述的方法，其中，在所述认证验证服务器将所述认证验证报告发送至所述中继系统控制器之前，由所述认证验证服务器使用所述认证验证服务器的认证公钥来验证所述中继系统节点的所述认证证据中所述中继系统节点的所述数字签名。

5.如前述权利要求中任一项所述的方法，其中，所述中继系统智能合约在区块链网络的区块链网络节点上执行，所述中继系统控制器和所述中继系统节点位于所述区块链网络外部。

6.如前述权利要求中任一项所述的方法，其中，在发送所述认证请求之前，所述方法还包括：

由所述中继系统智能合约从所述中继系统节点获得所述中继系统节点的测量值；以及

由所述中继系统智能合约将所述中继系统节点的所述测量值存储至所述中继系统智能合约。

7.如前述权利要求中任一项所述的方法，其中，所述方法还包括：

由所述中继系统智能合约确定所述认证验证报告是否有效；

响应于确定所述认证验证报告有效，由所述中继系统智能合约确定所述中继系统的所述公钥有效；以及

由所述中继系统智能合约将所述中继系统节点的所述公钥存储在所述中继系统智能合约中。

8.如权利要求7所述的方法，其中，由所述中继系统智能合约确定所述认证验证报告是否有效包括以下中的至少一个：

由所述中继系统智能合约确定所述认证验证服务器的所述数字签名是否有效；或

确定所述认证验证报告中的所述中继系统节点的所述测量值是否与所述中继系统智能合约从所述中继系统节点获得的所述中继系统节点的测量值匹配。

9.一种用于执行认证验证的系统，包括：

一个或多个处理器；以及

耦接到所述一个或多个处理器并且其上存储有指令的一个或多个计算机可读存储器，所述指令能够由所述一个或多个处理器执行以执行权利要求1至8中任一项所述的方法。

10.一种用于执行认证验证的装置，所述装置包括用于执行权利要求1至8中任一项所述的方法的多个模块。