[发明专利]与可信执行环境的安全通信

权利要求书

1.一种方法，所述方法包括：

通过由包括一个或更多个处理器的系统实现的可信执行环境TEE部件建立用于服务提供方与所述TEE部件的第一安全通信信道；

由所述TEE部件经由所述第一安全通信信道从所述服务提供方接收消息，所述消息包括第一密文密钥；

由所述TEE部件建立用于所述TEE部件和所述系统上包括的智能网络接口控制器NIC的第二安全通信信道；以及

由所述TEE部件经由所述第二安全通信信道向所述智能NIC发送第一密文密钥。

2.根据权利要求1所述的方法，所述方法还包括：

由所述智能NIC经由所述第二安全通信信道从所述TEE部件接收数据；以及

由所述智能NIC至少部分地基于所述第一密文密钥向所述服务提供方和另一系统中的至少一者发送所述数据。

3.根据权利要求2所述的方法，其中：

建立所述第一安全通信信道的步骤包括创建用于对所述TEE部件与所述服务提供方之间的通信进行加密和解密中的至少一者的第二密文密钥；以及

建立所述第二安全通信信道的步骤包括创建用于对所述TEE部件与智能NIC之间的通信进行加密和解密中的至少一者的第三密文密钥。

4.根据权利要求3所述的方法，其中：

从所述TEE部件接收数据的步骤包括由所述智能NIC经由所述第二安全通信信道接收作为第一加密数据的所述数据，所述第一加密数据用所述第三密文密钥进行了加密；并且

向所述服务提供方和所述另一系统中的至少一者发送所述数据的步骤包括：

由所述智能NIC至少部分地基于所述第三密文密钥对所述第一加密数据进行解密以识别所述数据；

由所述智能NIC至少部分地基于所述第一密文密钥对所述数据进行加密以生成第二加密数据；以及

由所述智能NIC向所述服务提供方和所述另一系统中的至少一者发送所述第二加密数据。

5.根据权利要求3所述的方法，其中，创建用于对所述TEE部件与所述智能NIC之间的通信进行加密和解密中的至少一者的所述第三密文密钥的步骤包括：

由所述TEE部件生成所述第三密文密钥；

加密所述第三密文密钥以生成加密数据；

由所述TEE部件向所述智能NIC发送所述加密数据；以及

由所述智能NIC解密所述加密数据以识别所述第三密文密钥。

6.根据权利要求1所述的方法，所述方法还包括：

由所述TEE部件建立用于所述TEE部件和所述系统上包括的另一部件的第三安全通信信道；以及

由所述TEE部件经由所述第三安全通信信道向所述另一部件发送所述第一密文密钥和第二密文密钥中的至少一者。

7.一种系统，所述系统包括：

一个或更多个处理器；以及

存储器，所述存储器存储可执行指令，所述可执行指令在由所述一个或更多个处理器执行时使所述一个或更多个处理器在可信执行环境TEE中执行操作，所述操作包括：

与服务提供方进行证明；

从所述服务提供方接收消息，所述消息包括一个或更多个密文密钥；

验证所述系统上包括的部件；

至少部分地基于验证所述部件：

加密所述一个或更多个密文密钥以生成第一加密数据；以及

向所述部件发送所述第一加密数据以使用所述一个或更多个密文密钥；以及

向所述部件发送第二加密数据以利用所述一个或更多个密文密钥处理所述第二加密数据。

8.根据权利要求7所述的系统，其中，所述部件包括智能网络接口控制器NIC。

9.根据权利要求7所述的系统，其中所述部件包括图形处理单元GPU，安全密码处理器、视频卡、数字信号处理器、摄像头和音频编解码器中的至少一者。