[发明专利]一种密钥信息生成方法及装置

摘要

本发明实施例提供了一种密钥信息生成方法及装置，其中，该方法包括：从预设外部电路获取目标逻辑函数，以及利用可信执行硬件中的数据生成器生成随机数源；基于目标逻辑函数和随机数源生成密钥对，并将过程中产生的中间数据予以消除；通过利用独立的可信执行硬件生成密钥对，以及自动消除在该密钥对的生成过程中所产生的中间数据，从而有效保证了数据的安全性，避免非法分子使用中间数据来伪造零知识证明或可验证计算的过程；同时，上述密钥对生成过程是在可信执行硬件中进行，由于该可信执行硬件能够隔离所有计算的代码和数据，外部无法获知整个运算过程，并且数据安全性不依赖公证员，因此，能够实现频繁进行可信建立，从而实现了自动化运行。

主权项

1.一种密钥信息生成方法，其特征在于，应用于可信执行硬件，所述方法包括：从预设外部电路获取目标逻辑函数，以及利用所述可信执行硬件中的数据生成器生成随机数源；基于所述目标逻辑函数和所述随机数源，生成用于零知识证明或可验证计算的密钥对，其中，所述密钥对包括证明密钥和验证密钥；利用所述可信执行硬件中的数据消除器将在生成所述密钥对的过程所产生的中间数据进行消除处理；以及，将所述密钥对发送给认证机构，以使所述认证机构基于所述密钥对中的所述验证密钥生成相应的证书并将所述密钥对和所述证书发送给验证方。