[发明专利]Intel SGX可信服务集群化部署的实现方法、系统及电子设备

说明书

本发明公开了一种Intel SGX可信服务集群化部署的实现方法、系统及电子设备，其中方法包括：生成完整的ECC主密钥；对ECC主密钥进行分片，分成多个密钥分片，并将多个密钥分片分散存储；集群中基于Intel SGX的可信服务初始化时，接收输入的达到预设个数的密钥分片；在Enclave程序空间内，根据输入的密钥分片恢复出完整的ECC主密钥；将ECC主密钥输入密钥派生函数，派生出安全密钥；利用安全密钥对业务数据进行加解密。本发明采用同一个ECC主密钥和相同的密钥派生函数，同一集群内的所有Intel SGX可信服务能派生出相同的安全密钥，达到了业务数据在集群内部安全共享的目的，实现了Intel SGX可信服务集群化部署的技术效果，解决了无法实现可信服务的集群化部署的技术问题。

技术领域

本发明涉及可信计算应用领域，具体涉及一种Intel SGX可信服务集群化部署的实现方法、系统及电子设备。

背景技术

目前，在可信计算(TEE)应用领域，Intel的SGX技术最为成熟、应用最为广泛，多数云服务商都支持开发者采用Intel SGX技术实现数据加密、机密计算等应用。Intel的SGX技术的原理是在Intel CPU内部隔离出一块称之为Enclave的区域，加载到Enclave区域的程序代码和数据将不被外界篡改和窥视。简而言之，Enclave就像是CPU内部的一块基于硬件的安全黑盒，所以在Enclave内部执行的程序逻辑、数据存储都是安全的。

同时，Intel SGX提供了Enclave内部生成安全密钥的SGX_KEYPOLICY_MRENCLAVE策略，Enclave程序可以采用该策略生成安全密钥来对数据加解密。

对于Intel SGX提供的SGX_KEYPOLICY_MRENCLAVE策略，安全密钥由自身Enclave的代码、数据、签名、以及CPU硬件信息派生，故使用这种安全密钥加密的数据只有该Enclave自己才能解密。使用该策略实现数据安全应用的步骤如下：待处理的数据传入Enclave；Enclave的程序使用SGX_KEYPOLICY_MRENCLAVE策略生成安全密钥；然后使用安全密钥对数据进行加密，然后保存到数据库；后续也只能是该硬件平台下的同一个Enclave程序能派生出相同的安全密钥，从而确保数据只能在本Enclave内部被解密。

在实际应用中，云安全应用平台为了满足高可用性和高负载，往往需要进行集群化部署，这要求集群内的多个Intel SGX可信服务之间能安全地共享业务数据。

然而，根据上述使用SGX_KEYPOLICY_MRENCLAVE策略实现数据安全应用的步骤可以看出，其数据只能在单个可信服务内部使用和存储，无法做到数据在多个可信服务之间的交互和共享；例如，对于两个可信服务A和B，可信服务A加密后的业务数据存入数据库后、集群中的可信服务B能从数据库读取密文但是无法解密，无法实现可信服务的集群化部署。

发明内容

本发明的主要目的在于提供一种Intel SGX可信服务集群化部署的实现方法及系统，以解决相关技术中无法实现可信服务的集群化部署的问题。

为了实现上述目的，本发明的第一方面提供了一种Intel SGX可信服务集群化部署的实现方法，包括：

生成完整的ECC主密钥；

对所述ECC主密钥进行分片，分成多个密钥分片，并将所述多个密钥分片分散存储；

集群中基于Intel SGX的可信服务初始化时，接收输入的达到预设个数的密钥分片；

在Enclave程序空间内，根据输入的密钥分片恢复出完整的ECC主密钥；

将所述ECC主密钥输入密钥派生函数，派生出安全密钥；

利用所述安全密钥对业务数据进行加解密。

可选地，所述将所述ECC主密钥输入密钥派生函数，派生出安全密钥，包括：