[发明专利]一种编译运行方法、装置和用于编译运行的装置

说明书

本发明实施例提供一种编译运行方法、装置和用于编译运行的装置。其中的方法包括：对可信计算源代码进行编译，得到编译后的可执行程序，所述可执行程序中包括可信计算环境下的第一动态链接文件和非可信计算环境下的第二动态链接文件；运行所述可执行程序，在运行过程中识别当前运行环境，若所述当前运行环境为可信计算环境，则载入所述第一动态链接文件，若所述当前运行环境为非可信计算环境，则载入所述第二动态链接文件。本发明实施例可以通过一次开发和编译，使得SGX应用程序可运行在SGX环境或者非SGX环境中，提高SGX应用程序的可执行性以及减少程序开发成本。

技术领域

本发明涉及计算机技术领域，尤其涉及一种编译运行方法、装置和用于编译运行的装置。

背景技术

SGX(Intel Software Guard Extensions，指令集扩展)是英特尔指令集架构的一个扩展，通过在计算平台上提供一个Enclave(安全区)，即内存中一个加密的可信执行区域，可以保障关键代码和数据的机密性和完整性。

然而，SGX应用程序只能运行在具有SGX软硬件环境的机器上，无法运行在普通环境的机器上。但是，当前大多数的机器上并没有配置SGX软硬件环境，导致SGX应用程序的运行环境具有较大的局限性，可执行性较低。

发明内容

本发明实施例提供一种编译运行方法、装置和用于编译运行的装置，可以通过一次开发和编译，使得SGX应用程序可运行在SGX环境或者非SGX环境中，提高SGX应用程序的可执行性以及减少程序开发成本。

为了解决上述问题，本发明实施例公开了一种编译运行方法，所述方法包括：

对可信计算源代码进行编译，得到编译后的可执行程序，所述可执行程序中包括可信计算环境下的第一动态链接文件和非可信计算环境下的第二动态链接文件；

运行所述可执行程序，在运行过程中识别当前运行环境，若所述当前运行环境为可信计算环境，则载入所述第一动态链接文件，若所述当前运行环境为非可信计算环境，则载入所述第二动态链接文件。

另一方面，本发明实施例公开了一种编译运行装置，所述装置包括：

编译模块，用于对可信计算源代码进行编译，得到编译后的可执行程序，所述可执行程序中包括可信计算环境下的第一动态链接文件和非可信计算环境下的第二动态链接文件；

执行模块，用于运行所述可执行程序，在运行过程中识别当前运行环境，若所述当前运行环境为可信计算环境，则载入所述第一动态链接文件，若所述当前运行环境为非可信计算环境，则载入所述第二动态链接文件。

再一方面，本发明实施例公开了一种用于编译运行的装置，包括有存储器，以及一个或者一个以上的程序，其中一个或者一个以上程序存储于存储器中，且经配置以由一个或者一个以上处理器执行所述一个或者一个以上程序包含用于进行以下操作的指令：

对可信计算源代码进行编译，得到编译后的可执行程序，所述可执行程序中包括可信计算环境下的第一动态链接文件和非可信计算环境下的第二动态链接文件；

运行所述可执行程序，在运行过程中识别当前运行环境，若所述当前运行环境为可信计算环境，则载入所述第一动态链接文件，若所述当前运行环境为非可信计算环境，则载入所述第二动态链接文件。

又一方面，本发明实施例公开了一种机器可读介质，其上存储有指令，当由一个或多个处理器执行时，使得装置执行如前述一个或多个所述的编译运行方法。

本发明实施例包括以下优点：