[发明专利]应用程序的启动方法、装置、电子设备及可读存储介质

权利要求书

1.一种应用程序的启动方法，包括：

启动飞地enclave加载程序，其中，所述enclave加载程序基于预置的外部调用Ocall方法生成；

通过所述enclave加载程序加载并启动enclave程序，其中，所述enclave程序基于预置的飞地调用Ecall方法以及预置标准库生成，所述预置标准库中系统调用方法被链接到所述Ocall方法；

基于预置的Ecall方法以及预置标准库生成所述enclave程序，通过以下方式：

对所述Ecall方法对应的第三代码进行编译，生成第三目标文件；

对第四代码进行编译，生成第四目标文件，所述第四代码包括用户代码以及预置标准库对应的第五代码；

将所述第三目标文件以及所述第四目标文件进行链接，生成所述enclave程序。

2.根据权利要求1所述的方法，其中，基于预置的Ocall方法生成所述enclave加载程序，通过以下方式：

对所述Ocall方法对应的第一代码进行编译，生成第一目标文件；

对所述enclave加载程序对应的第二代码进行编译，生成第二目标文件；

将所述第一目标文件以及所述第二目标文件进行链接，生成所述enclave加载程序。

3.根据权利要求1或2所述的方法，其中，所述用户代码通过GO程序设计语言golang实现，所述预置标准库是基于golang的标准库构建的。

4.根据权利要求3所述的方法，其中，所述第四代码还包括远程过程调用协议RPC框架对应的第六代码。

5.根据权利要求4所述的方法，还包括：

接收RPC请求；

基于所述RPC请求的请求类型对应的验证方式对所述RPC请求进行验证。

6.根据权利要求5所述的方法，所述接收RPC请求，包括：

通过与RPC请求的请求类型对应的RPC接口接收所述RPC请求。

7.根据权利要求5或6所述的方法，若所述RPC请求的请求类型为由enclave外部发起的请求，则所述基于所述RPC请求的请求类型对应的验证方式对所述RPC请求进行验证，包括：

使所述RPC请求的请求发起方对所述enclave程序进行身份验证。

8.根据权利要求5或6所述的方法，若所述RPC请求的请求类型为由enclave内部发起的请求，则所述基于所述RPC请求的请求类型对应的验证方式对所述RPC请求进行验证，包括：

对所述RPC请求的请求发起方进行身份验证，并使所述RPC请求的请求发起方对所述enclave程序进行身份验证。

9.根据权利要求5或6所述的方法，其中，所述RPC请求的网络数据包包括消息头header以及消息体body，若所述RPC请求的请求参数的数据量小于预设值，则所述请求参数位于所述header中；若所述RPC请求的请求参数的数据量不小于预设值，则所述请求参数位于所述body中。

10.一种应用程序的启动装置，包括：

加载程序启动模块，用于启动enclave加载程序，其中，所述enclave加载程序基于预置的Ocall方法生成；

enclave程序启动模块，用于通过所述enclave加载程序加载并启动enclave程序，其中，所述enclave程序基于预置的Ecall方法以及预置标准库生成，所述预置标准库中系统调用方法被链接到所述Ocall方法；

基于预置的Ecall方法以及预置标准库生成所述enclave程序，通过以下方式：

对所述Ecall方法对应的第三代码进行编译，生成第三目标文件；

对第四代码进行编译，生成第四目标文件，所述第四代码包括用户代码以及预置标准库对应的第五代码；

将所述第三目标文件以及所述第四目标文件进行链接，生成所述enclave程序。