[发明专利]应用程序的启动方法、装置、电子设备及可读存储介质

说明书

本公开提供了应用程序的启动方法、装置、电子设备及可读存储介质，涉及计算机技术领域，尤其涉及系统安全或可信计算领域。具体方案为：启动enclave加载程序，其中，enclave加载程序基于预置的Ocall方法生成；通过enclave加载程序加载并启动enclave程序，其中，enclave程序基于预置的Ecall方法以及预置标准库生成，预置标准库中系统调用方法被链接到Ocall方法。本方案中，通过对Ocall方法与Ecall方法进行预置，避免对Ocall方法与Ecall方法进行重复开发，从而降低开发工作量，提升enclave程序的开发效率。

技术领域

本公开涉及计算机技术领域，尤其涉及系统安全技术领域或者可信计算技术领域，具体而言，本公开涉及一种应用程序的启动方法、装置、电子设备及可读存储介质。

背景技术

可信计算（Trusted Computing，TC），是一种在计算和通信系统中被广泛的、基于硬件安全模块支持下的可信计算平台。可信计算能够严格按照预定的处理逻辑对数据进行处理，保证数据的隐私性和安全性。

目前，可信计算技术的一种典型应用是基于CPU硬件构建可信执行环境（TrustedExecution Environment，TEE），在TEE中获得可信计算能力。

运行于TEE环境中的程序称为飞地（enclave）程序，enclave程序内部无法获得系统调用（syscall）能力，使得enclave程序与外界进行交换数据需要通过外部调用（Ocall）、飞地调用（Ecall）方法。因此，在开发enclave程序时需要开发大量的Ocall、Ecall方法，导致开发量大，影响enclave程序的开发效率。

发明内容

本公开为了解决上述缺陷中的至少一项，提供了一种应用程序的启动方法、装置、电子设备及可读存储介质。

根据本公开的第一方面，提供了一种应用程序的启动方法，该方法包括：

启动enclave加载程序，其中，enclave加载程序基于预置的Ocall方法生成；

通过enclave加载程序加载并启动enclave程序，其中，enclave程序基于预置的Ecall方法以及预置标准库生成，预置标准库中系统调用方法被链接到Ocall方法。

根据本公开的第二方面，提供了一种应用程序的启动装置，该装置包括：

加载程序启动模块，用于启动enclave加载程序，其中，enclave加载程序基于预置的Ocall方法生成；

enclave程序启动模块，用于通过enclave加载程序加载并启动enclave程序，其中，enclave程序基于预置的Ecall方法以及预置标准库生成，预置标准库中系统调用方法被链接到Ocall方法。

根据本公开的第三方面，提供了一种电子设备，该电子设备包括：

至少一个处理器；以及

与上述至少一个处理器通信连接的存储器；其中，

存储器存储有可被上述至少一个处理器执行的指令，指令被上述至少一个处理器执行，以使上述至少一个处理器能够执行上述应用程序的启动方法。

根据本公开的第四方面，提供了一种存储有计算机指令的非瞬时计算机可读存储介质，其中，该计算机指令用于使计算机执行上述应用程序的启动方法。

根据本公开的第五方面，提供了一种计算机程序产品，包括计算机程序，该计算机程序在被处理器执行时实现上述应用程序的启动方法。

应当理解，本部分所描述的内容并非旨在标识本公开的实施例的关键或重要特征，也不用于限制本公开的范围。本公开的其它特征将通过以下的说明书而变得容易理解。

附图说明