[发明专利]基于SGX的Python源码的保护方法和装置

说明书

本申请涉及一种基于SGX的Python源码的保护方法、装置、计算机设备和存储介质，应用于基于SGX的Python源码的保护系统。该方法包括：Python应用包构建模块读取Python源码文件，将Python源码文件和对Python源码文件进行加密的加密指令发送给SGX加解密处理模块；SGX加解密处理模块根据加密指令对Python源码文件进行加密，得到加密文件，并将加密文件返回给Python应用包构建模块；Python应用包构建模块对加密文件进行打包，得到Python应用包。采用本方法将加密算法和SGX框架完美结合，达到对Python源码文件的双重保护的效果。

技术领域

本申请涉及对文件的加密保护的技术领域，特别是涉及一种基于SGX的Python源码的保护方法、装置、计算机设备和存储介质。

背景技术

随着大数据时代的到来，人工智能也越来越流行，使得用于实现人工智能的Python语言也越来越受欢迎，但是，在使用Python语言进行人工智能开发的过程中，为了对开发的内容进行保护，使其不被轻易的逆向，需要对Python源码进行保护。

现有的保护方法包括把py文件编译为pyc文件，Python解释器能够直接执行pyc文件，并且由于pyc文件是二进制文件，无法直接看出源码内容，从而达到保护Python源码的目的。或者将Python脚本转换为Windows平台上的可执行exe文件的工具，最终发行由py2exe打包出的二进制文件，从而达到保护源码的目的。

然而，上述两种方法的都存在兼容性差，且破解难度小的问题。也有少部分人从源码的自身出发，基于软件自身的加密算法进行加密，但是，其破解难度仍然不高。

发明内容

基于此，有必要针对上述技术问题，提供一种基于SGX的Python源码的保护方法、装置、计算机设备和存储介质。

一方面，提供一种基于SGX的Python源码的保护方法，应用于基于SGX的Python源码的保护系统，该方法包括：

Python应用包构建模块读取Python源码文件，将Python源码文件和对Python源码文件进行加密的加密指令发送给SGX加解密处理模块；

SGX加解密处理模块接收Python应用包构建模块发送的Python源码文件和加密指令，根据加密指令对Python源码文件进行加密，得到加密文件，并将加密文件返回给Python应用包构建模块；

Python应用包构建模块接收加密文件，对加密文件进行打包，得到Python应用包。

在其中一个实施例中，该方法还包括：

Python解释器处理模块接收Python应用包构建模块发送的Python应用包，对Python应用包进行读取解析，得到Python解析包；并将Python解析包和对Python解析包进行解密的解密指令发送给SGX加解密处理模块；

SGX加解密处理模块接收Python解析包和解密指令，根据解密指令对Python解析包进行解密，得到解密文件，并将解密文件返回给Python解释器处理模块；

Python解释器处理模块接收解密文件，进行执行解析。

在其中一个实施例中，上述的SGX加解密处理模块接收Python应用包构建模块发送的Python源码文件和加密指令，根据加密指令对Python源码文件进行加密，得到加密文件，并将加密文件返回给Python应用包构建模块，包括：

SGX加解密处理模块根据加密指令对Python源码文件进行加密，得到Python源码加密文件和随机密钥；

Python应用包构建模块读取RSA公钥文件，发送根据RSA公钥文件的公钥信息对随机密钥进行加密的密钥指令给SGX加解密处理模块；