[发明专利]一种基于可信执行环境的智能合约执行方法及相关装置

权利要求书

1.一种基于可信执行环境的智能合约执行方法，其特征在于，包括以下步骤：

获取交易发起方发出的交易请求，所述交易请求包括：用于执行交易的智能合约的合约ID以及执行参数；

为所述交易请求分配一个空闲状态的可信执行环境，并将所述交易请求的合约执行参数传入所述可信执行环境，以及根据所述交易请求的合约ID，从所述可信执行环境对应的智能合约库中选择对应智能合约的加密源码传入所述可信执行环境；

在所述可信执行环境中对所述智能合约的加密源码进行解密，获取所述智能合约的源码；以及，在所述可信执行环境中，运行所述智能合约的源码并执行所述执行参数对应的交易，得到相应的交易数据。

2.如权利要求1所述的基于可信执行环境的智能合约执行方法，其特征在于，预先创建至少一个可信执行环境，并将可信执行环境的硬件固有密钥作为私钥，推导出所述可信执行环境对应的公钥；

导出所述可信执行环境的公钥后，利用所述可信执行环境的公钥分别对每个智能合约的源码进行加密，得到每个智能合约的加密源码，并将每个智能合约的加密源码保存在所述可信执行环境对应的智能合约库中。

3.如权利要求1所述的基于可信执行环境的智能合约执行方法，其特征在于，获取交易发起方发出的交易请求，若预先创建的可信执行环境均处于占用状态，则将获取的交易请求加入至先入先出队列，等待分配空闲的可信执行环境。

4.如权利要求1所述的基于可信执行环境的智能合约执行方法，其特征在于，执行所述执行参数对应的交易后，导出相应的交易数据，并在导出交易数据后，重置所述可信执行环境。

5.一种区块链节点设备，其特征在于，包括：

可信执行环境管理模块，用于创建至少一个可信执行环境；

交易请求获取模块，用于获取交易发起方发出的交易请求，所述交易请求包括：用于执行交易的智能合约的合约ID以及执行参数；

调度模块，用于为获取的所述交易请求分配一个空闲状态的可信执行环境，并将所述交易请求的合约执行参数传入所述可信执行环境，以及根据所述交易请求的合约ID，从所述可信执行环境对应的智能合约库中选择对应智能合约的加密源码传入所述可信执行环境；

而且，所述可信执行环境被配置为：对所述智能合约的加密源码进行解密，获取所述智能合约的源码；以及，运行所述智能合约的源码并执行所述执行参数对应的交易，得到相应的交易数据。

6.如权利要求5所述的区块链节点设备，其特征在于，所述可信执行环境管理模块，用于在创建可信执行环境后，将可信执行环境的硬件固有密钥作为私钥，推导出所述可信执行环境对应的公钥；以及，在导出所述可信执行环境的公钥后，利用所述可信执行环境的公钥分别对每个智能合约的源码进行加密，得到每个智能合约的加密源码，并将每个智能合约的加密源码保存在所述可信执行环境对应的智能合约库中。

7.如权利要求5所述的区块链节点设备，其特征在于，所述调度模块，用于在预先创建的可信执行环境均处于占用状态时，将获取的交易请求加入至先入先出队列，等待分配空闲的可信执行环境。

8.如权利要求5所述的区块链节点设备，其特征在于，所述调度模块，用于执行所述执行参数对应的交易后，导出相应的交易数据；

所述可信执行环境管理模块，用于在导出交易数据后，重置所述可信执行环境。

9.一种电子设备，其特征在于，包括：

至少一个处理器，其可被配置为提供至少一个可信执行环境；

至少一个存储器，其存储在所述存储器中的计算机程序指令，当所述计算机程序指令被所述处理器执行时实现如权利要求1至4中任一项所述的基于可信执行环境的智能合约执行方法。

10.一种计算机存储介质，其上存储有计算机程序指令，其特征在于，当所述计算机程序指令被处理器执行时实现如权利要求1至4中任一项所述的基于可信执行环境的智能合约执行方法。