[发明专利]一种信息验证方法和设备

权利要求书

1.一种信息验证方法，所述方法应用于第一电子设备，所述第一电子设备对应于区块链的第一节点，所述方法包括：

生成用于验证所述第一电子设备上的目标硬件模块的远程证明；所述目标硬件模块用于访问可信执行存储块；

验证所述远程证明的合法性，得到证明报告；其中，所述证明报告表征所述远程证明是否合法；

基于所述证明报告和所述可信执行存储块的目标标识，生成验证信息；其中，所述目标标识用于唯一标识所述可信执行存储块；

存储所述验证信息至所述区块链中；所述验证信息用于第二电子设备确定所述证明报告是否合法；所述第二电子设备对应于所述区块链的第二节点。

2.根据权利要求1所述的方法，所述生成用于验证所述第一电子设备上的目标硬件模块的远程证明，包括：

生成用于验证所述目标硬件模块和目标信息的远程证明；其中，所述目标信息存储在所述可信执行存储模块中；

相应的，所述验证所述远程证明的合法性，得到证明报告，包括：

发送所述远程证明至第三电子设备；其中，所述第三电子设备的可信等级大于预设等级；

接收所述第三电子设备发送的针对所述远程证明的所述证明报告；其中，所述证明报告是所述第三电子设备对所述远程证明进行合法性验证后生成的。

3.根据权利要求1或2所述的方法，所述基于所述证明报告和所述可信执行存储块的目标标识，生成验证信息，包括：

确定随机因子；

基于所述证明报告、所述目标标识和所述随机因子，生成所述验证信息。

4.根据权利要求1或2所述的方法，所述存储所述验证信息至所述区块链中，包括：

调用所述区块链的与所述目标标识对应的智能合约，并通过所述智能合约存储所述验证信息至所述区块链中。

5.一种信息验证方法，所述方法应用于第二电子设备，所述第二电子设备对应于区块链的第二节点，所述方法包括：

获取第一电子设备的可信执行存储块的目标标识，并从所述区块链中获取与所述目标标识对应的验证信息；所述第一电子设备对应于区块链的第一节点；其中，所述目标标识用于唯一标识所述可信执行存储块；

从所述验证信息中获取证明报告，并验证所述证明报告的合法性得到验证结果；

基于所述验证结果，确定所述第一电子设备上的目标硬件模块是否合法；其中，所述目标硬件模块用于访问可信执行存储块。

6.根据权利要求5所述的方法，所述从所述验证信息中获取证明报告，并验证所述证明报告的合法性得到验证结果，包括：

从所述验证信息中获取随机因子；

基于所述随机因子验证所述证明报告的合法性，得到所述验证结果。

7.根据权利要求5所述的方法，所述获取第一电子设备的可信执行存储块的目标标识，并从所述区块链中获取与所述目标标识对应的验证信息，包括：

获取所述可信执行存储块的目标标识；

调用与所述目标标识对应的智能合约，并通过所述智能合约从所述区块链中获取与所述目标标识对应的验证信息。

8.根据权利要求5所述的方法，所述基于所述验证结果，确定所述第一电子设备上的目标硬件模块是否合法，包括：

基于所述验证结果，确定所述第一电子设备上的目标硬件模块是否合法且目标信息是否被篡改；其中，所述目标信息存储在所述可信执行存储块中；

相应的，所述方法还包括：

若所述验证结果表征所述可信执行存储块合法且所述目标信息未被篡改，给所述可信执行存储块添加可信标记；其中，所述可信标记表征所述第一电子设备能够通过所述可信执行存储块进行数据传输。