[发明专利]一种信息验证方法和设备

说明书

本申请实施例公开了一种信息验证方法，所述方法应用于第一电子设备，所述第一电子设备对应于区块链的第一节点，所述方法包括：生成用于验证所述第一电子设备上的目标硬件模块的远程证明；所述目标硬件模块用于访问可信执行存储块；验证所述远程证明的合法性，得到证明报告；其中，所述证明报告表征所述远程证明是否合法；基于所述证明报告和所述可信执行存储块的目标标识，生成验证信息；其中，所述目标标识用于唯一标识所述可信执行存储块；存储所述验证信息至所述区块链中；所述验证信息用于第二电子设备确定所述证明报告是否合法；所述第二电子设备对应于所述区块链的第二节点。本申请实施例还公开了一种信息验证设备。

技术领域

本申请涉及计算机领域中的信息验证技术，尤其涉及一种信息验证方法和设备。

背景技术

随着网络技术的不断发展，数据安全越来越受到人们的重视；其中，因特尔软件保护扩展(Intel Software Guard Extensions，Intel SGX)就是一种基于硬件的计算和数据保护技术。SGX的保护方式就是将合法软件的安全操作封装在对应的enclave中，保护其不受恶意软件的攻击。在实际应用中，Enclave可以部署在相同管理域中，也可以部署在不同管理域中；不论数据部署在相同管理域中还是不同管理域中，因为存在硬件伪造等不可控制的风险；因此，Enclave中的数据也存在被伪造的硬件访问的风险。

发明内容

本申请实施例期望提供一种信息验证方法和设备。

本申请的技术方案是这样实现的：

一种信息验证方法，所述方法应用于第一电子设备，所述第一电子设备对应于区块链的第一节点，所述方法包括：

生成用于验证所述第一电子设备上的目标硬件模块的远程证明；所述目标硬件模块用于访问可信执行存储块；

验证所述远程证明的合法性，得到证明报告；其中，所述证明报告表征所述远程证明是否合法；

基于所述证明报告和所述可信执行存储块的目标标识，生成验证信息；其中，所述目标标识用于唯一标识所述可信执行存储块；

存储所述验证信息至所述区块链中；所述验证信息用于第二电子设备确定所述证明报告是否合法；所述第二电子设备对应于所述区块链的第二节点。

可选的，所述生成用于验证所述第一电子设备上的目标硬件模块的远程证明，包括：

生成用于验证所述目标硬件模块和目标信息的远程证明；其中，所述目标信息存储在所述可信执行存储模块中；

相应的，所述验证所述远程证明的合法性，得到证明报告，包括：

发送所述远程证明至第三电子设备；其中，所述第三电子设备的可信等级大于预设等级；

接收所述第三电子设备发送的针对所述远程证明的所述证明报告；其中，所述证明报告是所述第三电子设备对所述远程证明进行合法性验证后生成的。

可选的，所述基于所述证明报告和所述可信执行存储块的目标标识，生成验证信息，包括：

确定随机因子；

基于所述证明报告、所述目标标识和所述随机因子，生成所述验证信息。

可选的，所述存储所述验证信息至所述区块链中，包括：

调用所述区块链的与所述目标标识对应的智能合约，并通过所述智能合约存储所述验证信息至所述区块链中。

一种信息验证方法，所述方法应用于第二电子设备，所述第二电子设备对应于区块链的第二节点，所述方法包括：