[发明专利]在计算环境中保护计算数据的技术

权利要求书

1.一种装置，包括：

逻辑电路；以及

计算机可读存储设备，包括有形存储介质，所述计算机可读存储设备包括指令，所述指令由所述逻辑电路可执行以：

通过在计算环境的隔离存储器区域内执行从所述隔离存储器区域的外部接收到的并行处理作业，生成计算数据，所述计算数据与所述隔离存储器区域内的一组计算的执行相对应；

使用加密密钥来保护所述计算数据，以生成被保护的计算数据；

使用与在所述隔离存储器区域的外部运行的代码相关联的公钥来保护所述加密密钥，以生成被保护的加密密钥；

调用原语编程模型的原语，以用安全通信信道来配置所述隔离存储器区域，所述安全通信信道去往在所述隔离存储器区域的外部运行的所述代码；以及

使用所述安全通信信道，将所述被保护的计算数据和所述被保护的加密密钥传达到在所述隔离存储器区域的外部运行的所述代码。

2.根据权利要求1所述的装置，其中所述指令进一步可执行以处理使用与所述计算环境相关联的私钥所生成的所述被保护的计算数据的签名。

3.根据权利要求1所述的装置，其中所述指令进一步可执行以调用用于生成所述加密密钥的原语函数、以及用于使用所述加密密钥来生成签名的原语函数。

4.根据权利要求1所述的装置，其中所述指令进一步可执行以利用与在远程机器上运行的远程可信部件相对应的公钥来保护所述加密密钥。

5.根据权利要求1所述的装置，其中所述指令进一步可执行以：在分布式文件系统上生成代码包的密码学摘要，以及使用所述密码学摘要来验证所述被保护的加密密钥的签名。

6.根据权利要求1所述的装置，其中所述指令进一步可执行以使用所述加密密钥来解密被保护的用户密钥以提取用户密钥，以及使用所述用户密钥来解密所述隔离存储器区域中的秘密代码。

7.根据权利要求1所述的装置，其中所述指令进一步可执行以处理通信原语，所述通信原语操作以调用在所述隔离存储器区域的外部运行的不可信代码上的函数，或在所述隔离存储器区域的内部运行的可信代码上的函数。

8.一种计算机实现的方法，包括：

通过在计算环境的隔离存储器区域内执行从所述隔离存储器区域的外部接收到的并行处理作业，生成计算数据，所述计算数据与所述隔离存储器区域内的一组计算的执行相对应；

使用加密密钥来保护所述计算数据，以生成被保护的计算数据；

使用与在所述隔离存储器区域的外部运行的代码相关联的公钥来保护所述加密密钥，以生成被保护的加密密钥；

调用原语编程模型的原语，以用安全通信信道来配置所述隔离存储器区域，所述安全通信信道去往在所述隔离存储器区域的外部运行的所述代码；以及

使用所述安全通信信道，将所述被保护的计算数据和所述被保护的加密密钥传达到在所述隔离存储器区域的外部运行的所述代码。

9.根据权利要求8所述的计算机实现的方法，还包括：处理使用与所述计算环境相关联的私钥所生成的所述被保护的计算数据的签名。

10.根据权利要求8所述的计算机实现的方法，还包括：调用用于生成所述加密密钥的原语函数、以及用于使用所述加密密钥来生成签名的原语函数。

11.根据权利要求8所述的计算机实现的方法，其中保护所述加密密钥包括：利用与在远程机器上运行的远程可信部件相对应的公钥来保护所述加密密钥。

12.根据权利要求8所述的计算机实现的方法，还包括：在分布式文件系统上生成代码包的密码学摘要，以及使用所述密码学摘要来验证所述被保护的加密密钥的签名。