[发明专利]安全计算网络设备和方法

权利要求书

1.一种网络设备，包括：

非暂时性存储器，包括指令；以及

一个或多个处理器，与所述非暂时性存储器通信，其中所述一个或多个处理器执行所述指令以：

接收并处理网络中的路由请求；

向所述网络发送所述网络设备能够执行的安全计算的类型的指示；

根据通过所述网络从输入设备接收的输入执行所述类型的安全计算；

确保所述安全计算的结果作为所述安全计算的正确结果是可信的；以及

将所述安全计算的所述可信结果提供给连接到所述网络的结果设备。

2.根据权利要求1所述的网络设备，其中为了确保所述安全计算的所述结果是可信的，所述一个或多个处理器执行所述指令以：

所述网络设备与所述网络中执行所述安全计算的其他网络设备作为对等点以生成所述可信结果。

3.根据权利要求1或2所述的网络设备，其中为了向结果设备提供所述安全计算的所述可信结果，所述一个或多个处理器执行所述指令以：

在区块链分类账中记录所述可信结果。

4.根据权利要求1至3中任一项所述的网络设备，其中为了确保所述安全计算的所述结果是可信的，所述一个或多个处理器执行所述指令以：

对来自多个网络设备的所述安全计算的结果进行公证以产生所述可信结果。

5.根据权利要求1至3中任一项所述的网络设备，其中为了确保所述安全计算的所述结果是可信的，所述一个或多个处理器在可信执行环境TEE中执行所述指令。

6.根据权利要求1至5中任一项所述的网络设备，其中为了向所述网络发送所述网络设备能够执行安全计算的所述指示，所述一个或多个处理器执行所述指令以：

通过所述网络接收所述网络设备是否能够执行所述类型的安全计算的查询；

响应所述查询以指示所述网络设备能够执行所述类型的安全计算。

7.根据权利要求1至6中任一项所述的网络设备，其中为了向所述网络发送所述网络设备能够执行的安全计算的所述类型的所述指示，所述一个或多个处理器执行所述指令以：

在处理所述路由请求时向数据包的报头添加信息。

8.根据权利要求1至7中任一项所述的网络设备，其中来自所述输入设备的所述输入包括零知识证明。

9.根据权利要求8所述的网络设备，其中为了执行所述安全计算，所述一个或多个处理器执行所述指令以根据验证协议来验证所述零知识证明的正确性。

10.根据权利要求9所述的网络设备，其中为了将所述安全计算的所述可信结果提供给所述结果设备，所述一个或多个处理器执行所述指令以：

响应于所述零知识证明正确，向所述结果设备返回为真的结果；以及

响应于所述零知识证明不正确，向所述结果设备返回为假的结果。

11.根据权利要求1至10中任一项所述的网络设备，其中为了处理网络中的路由请求，所述一个或多个处理器执行所述指令以：

根据开放系统互连OSI层3协议路由数据包。

12.根据权利要求1至11中任一项所述的网络设备，其中为了处理网络中的路由请求，所述一个或多个处理器执行所述指令以：

根据开放系统互连OSI层2协议传送帧。

13.根据权利要求1至12中任一项所述的网络设备，其中：

通过所述网络从所述输入设备接收的所述输入被加密；以及

所述一个或多个处理器执行所述指令，以在不解密所述输入的情况下执行所述安全计算。

14.根据权利要求1至13中任一项所述的网络设备，还包括用于执行所述安全计算的硬件加速器。