[发明专利]一种编译运行方法、装置和用于编译运行的装置

权利要求书

1.一种编译运行方法，其特征在于，所述方法包括：

对可信计算源代码进行编译，得到编译后的可执行程序，所述可执行程序中包括可信计算环境下的第一动态链接文件和非可信计算环境下的第二动态链接文件；

运行所述可执行程序，在运行过程中识别当前运行环境，若所述当前运行环境为可信计算环境，则载入所述第一动态链接文件，若所述当前运行环境为非可信计算环境，则载入所述第二动态链接文件；

所述对可信计算源代码进行编译之前，所述方法还包括：

对所述可信计算环境下和所述非可信计算环境下的通用方法进行抽象，得到通用方法库；所述通用方法库中包括文件读写类和加解密库，所述文件读写类中的文件读写操作在所述可信计算环境下和所述非可信计算环境下具有相同的实现方法，所述加解密库中的加解密操作在所述可信计算环境下和所述非可信计算环境下具有不同的实现方法；

利用所述通用方法库编写所可信计算源代码。

2.根据权利要求1所述的方法，其特征在于，所述通用方法库中包括第一抽象方法和第二抽象方法，所述第一抽象方法在所述可信计算环境下和所述非可信计算环境下具有相同的实现方法，所述第二抽象方法在所述可信计算环境下和所述非可信计算环境下具有不同的实现方法。

3.根据权利要求1所述的方法，其特征在于，所述对可信计算源代码进行编译，包括：

在对可信计算源代码进行编译的过程中，通过动态载入的方式解除所述可信计算源代码对应的可执行程序与可信计算环境的依赖文件之间的链接关系，所述依赖文件包括一级依赖文件或二级依赖文件，所述一级依赖文件包括所述可执行程序直接依赖的共享库文件，所述二级依赖文件包括所述一级依赖文件直接依赖的共享库文件，以及所述一级依赖文件间接依赖的共享库文件。

4.根据权利要求1所述的方法，其特征在于，所述对可信计算源代码进行编译之前，所述方法还包括：

对所述可信计算源代码的编译环境配置编译脚本；

所述对可信计算源代码进行编译，包括：

通过所述编译脚本对所述可信计算源代码进行编译，分别生成可信计算环境下的第一动态链接文件和非可信计算环境下的第二动态链接文件。

5.根据权利要求1至4任一所述的方法，其特征在于，所述可信计算环境包括指令集扩展SGX环境。

6.根据权利要求1至4任一所述的方法，其特征在于，所述可信计算源代码为密文计算系统源代码。

7.一种编译运行装置，其特征在于，所述装置包括：

编译模块，用于对可信计算源代码进行编译，得到编译后的可执行程序，所述可执行程序中包括可信计算环境下的第一动态链接文件和非可信计算环境下的第二动态链接文件；

执行模块，用于运行所述可执行程序，在运行过程中识别当前运行环境，若所述当前运行环境为可信计算环境，则载入所述第一动态链接文件，若所述当前运行环境为非可信计算环境，则载入所述第二动态链接文件；

所述装置还包括：

方法抽象模块，用于对所述可信计算环境下和所述非可信计算环境下的通用方法进行抽象，得到通用方法库；所述通用方法库中包括文件读写类和加解密库，所述文件读写类中的文件读写操作在所述可信计算环境下和所述非可信计算环境下具有相同的实现方法，所述加解密库中的加解密操作在所述可信计算环境下和所述非可信计算环境下具有不同的实现方法；

代码构建模块，用于利用所述通用方法库编写所可信计算源代码。

8.根据权利要求7所述的装置，其特征在于，所述通用方法库中包括第一抽象方法和第二抽象方法，所述第一抽象方法在所述可信计算环境下和所述非可信计算环境下具有相同的实现方法，所述第二抽象方法在所述可信计算环境下和所述非可信计算环境下具有不同的实现方法。