[发明专利]一种基于TEE的区块链智能合约安全管理系统

说明书

本发明公开了一种基于TEE的区块链智能合约安全管理系统，本发明属于区块链领域，涉及智能合约安全管理技术，本实施例提供的区块链智能合约安全管理系统，应用于基于TEE的区块链用户智能合约的管理场景，尤其如何在双方都不具备权限查看智能合约的情况下对智能合约管理的场景，区块记录单元对联盟链进行第一层记录，避免关键数据的流失，导致联盟链安全性下降；通过将联盟链内存储区间划分为公共云、隐私云、敏感云以及暂存云，提高了联盟链内存储空间的使用效率，在具体使用时，公共云用于存放联盟链内公开文件，其中，公开文件为对应目标用户经审核以及联盟链内其他目标用户分别审核后并投票后认为可以为公开的文件。

技术领域

本发明属于区块链领域，涉及智能合约安全管理技术，具体是一种基于TEE的区块链智能合约安全管理系统。

背景技术

近年来，区块链技术日益受到重视。区块是一个一个的存储单元，记录了一定时间内各个区块节点全部的交流信息。各个区块之间通过随机散列(也称哈希算法)实现链接，后一个区块包含前一个区块的哈希值，随着信息交流的扩大，一个区块与一个区块相继接续，形成的结果就叫区块链。

TEE(Trusted Execution Environment)，可信执行环境，该环境可以保证不被常规操作系统干扰的计算，因此称为”可信”。这是通过创建一个可以在TrustZone的”安全世界”中独立运行的小型操作系统实现的，该操作系统以系统调用(由TrustZone内核直接处理)的方式直接提供少数的服务。另外，TrustZone内核可以安全加载并执行小程序”Trustlets”，以便在扩展模型中添加”可信”功能。Trustlets程序可以为不安全(普通世界)的操作系统(如Android)提供安全的服务。

TEE通常用于运行关键的操作：(1)、移动支付：指纹验证、PIN码输入等；

(2)、机密数据：私钥、证书等的安全存储；

(3)、内容包括：DRM(数字版权保护)等。

TEE已经成为生物识别设备的标配：使用TEE来隔离指纹的采集、存储、验证等过程。即使手机被越狱或Root，攻击者也无法获取指纹数据。TEE内部运行一个完整的操作系统，与REE(如Android)隔离运行，TEE与REE通过共享内存进行交互：OS间应用间。TEE内部也分为内核态与用户态，TEE的用户态可以运行多个不同的安全应用(TA)，但如何将TEE与区块链结合，保障智能合约安全，成为需要解决的问题。

发明内容

本发明的目的在于提供一种基于TEE的区块链智能合约安全管理系统。

本发明的目的可以通过以下技术方案实现：

一种基于TEE的区块链智能合约安全管理系统，包括：

区块云发起模块、区块云认证模块、区块云分配模块、区块云TEE模块以及安全管理模块；

所述区块云发起模块设置为，建立基于TEE的联盟链；

所述区块云认证模块设置为，审核联盟链加入用户信息；

所述区块云分配模块设置为，为联盟链内使用用户提供公共云或/和隐私云或/和敏感云或/和暂存云；

所述区块云TEE模块设置为，建立联盟链的可信环境；

所述安全管理模块设置为，产生投票结果。

进一步的，所述区块云发起模块包括起始单元、区块选取单元、区块记录单元以及区块分区单元；

所述起始单元用于记录创建区块云的企业数据或/个人数据，其中，所述企业数据至少包括企业名称、企业创建部门以及企业创建码;所述个人数据至少包括姓名以及对应的照片；

所述区块选取单元用于创建联盟链；