[发明专利]可信计算的方法和装置

权利要求书

1.一种可信计算的方法，包括：

预先构建可信执行环境TEE，并从算法提供方获取计算算法，所述计算算法对计算的所有参与方均不可见；

接收多个数据提供方通过各自的加密通道传输的加密数据并存储在所述TEE中；

根据某个数据提供方的可信计算请求，在所述TEE中获取与该请求相关的所有数据提供方的数据，使用所述计算算法对获取的所有数据进行合并计算，输出计算结果给发送所述请求的数据提供方。

2.根据权利要求1所述的方法，其特征在于，从算法提供方获取计算算法，包括：

接收算法提供方通过对应的加密通道传输的加密后的计算算法，并将所述加密后的计算算法存储在所述TEE中。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

如果接收到除算法提供方以外的任一方发来的查询算法的请求，则拒绝提供算法的信息给该请求方。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

如果接收到任一数据提供方发来的针对其它数据提供方的数据的查询请求，则拒绝提供对应的数据给该查询请求方。

5.根据权利要求1-4中任一项所述的方法，其特征在于，所述方法还包括：

对所述TEE的内存中的所有数据也进行加密存储。

6.一种可信计算的装置，包括：

初始模块，其配置成预先构建可信执行环境TEE，并从算法提供方获取计算算法，所述计算算法对计算的所有参与方均不可见；

接收模块，其配置成接收多个数据提供方通过各自的加密通道传输的加密数据并存储在所述TEE中；

计算模块，其配置成根据某个数据提供方的可信计算请求，在所述TEE中获取与该请求相关的所有数据提供方的数据，使用所述计算算法对获取的所有数据进行合并计算，输出计算结果给发送所述请求的数据提供方。

7.根据权利要求6所述的装置，其特征在于，所述初始模块具体配置成：

接收算法提供方通过对应的加密通道传输的加密后的计算算法，并将所述加密后的计算算法存储在所述TEE中。

8.根据权利要求6所述的装置，其特征在于，所述计算模块还配置成：

如果接收到除算法提供方以外的任一方发来的查询算法的请求，则拒绝提供算法的信息给该请求方。

9.根据权利要求6所述的装置，其特征在于，所述计算模块还配置成：

如果接收到任一数据提供方发来的针对其它数据提供方的数据的查询请求，则拒绝提供对应的数据给该查询请求方。

10.根据权利要求6-9中任一项所述的装置，其特征在于，所述装置还包括：

加密模块，其配置成对所述TEE的内存中的所有数据也进行加密存储。