[发明专利]包体的系统

权利要求书

1.一种由数据处理设备执行的方法，所述方法包括：

启动根包体；

由所述根包体访问包体清单，其中所述包体清单为多个组件包体中的每个组件包体指定特定角色；以及

实例化所述多个组件包体中的每个组件包体，每个组件包体被配置成执行其相应的角色；

其中，所述根包体和所述多个组件包体形成包体荚；

其中，所述包体荚的每个组件包体具有相应的第一密钥以通过投票过程与所述包体荚的其它组件包体安全地通信，其中，所述包体荚的组件包体的所述相应的第一密钥是从所述包体荚的整个包体荚签名密钥中分割的相应的片段，其中，每个第一密钥由所述根包体针对每个组件包体通过使用第二密钥来认证，以在所述包体荚的所述组件包体之间共享信息；以及

其中，所述包体荚是用户能在其中运行应用有效负载的隔离且安全的执行环境。

2.根据权利要求1所述的方法，还包括：

基于在至少所述多个组件包体中执行的所有事务或动作来生成日志；以及

用所述包体荚的所述包体荚签名密钥以密码方式对所述日志进行签名。

3.根据权利要求1所述的方法，还包括：

从所述根包体向验证者提供所述根包体和所述包体清单的身份；以及

响应于对所述根包体和所述包体清单的身份的验证，从所述验证者接收用于所述多个组件包体的数据和代码中的一个或多个。

4.根据权利要求1所述的方法，其中，每个组件包体是可信执行环境。

5.一种用于处理包体的系统，包括：

多个计算机，所述多个计算机中的每个与彼此进行数据通信；以及

非暂时性计算机可读存储介质，所述非暂时性计算机可读存储介质存储指令，所述指令在由所述多个计算机执行时使所述多个计算机执行操作，所述操作包括：

启动根包体；

由所述根包体访问包体清单，其中，所述包体清单为多个组件包体中的每个组件包体指定特定角色；以及

实例化所述多个组件包体中的每个组件包体，每个组件包体被配置成执行其相应的角色；

其中，所述根包体和所述多个组件包体形成包体荚；

其中，所述包体荚的每个组件包体具有相应的第一密钥以通过投票过程与所述包体荚的其它组件包体安全地通信，其中，所述包体荚的组件包体的所述相应的第一密钥是从所述包体荚的整个包体荚签名密钥中分割的相应的片段，其中，每个第一密钥由所述根包体针对每个组件包体通过使用第二密钥来认证，以在所述包体荚的所述组件包体之间共享信息；以及

其中，所述包体荚是用户能在其中运行应用有效负载的隔离且安全的执行环境。

6.根据权利要求5所述的系统，其中，所述操作还包括：

基于在至少所述多个组件包体中执行的所有事务或动作来生成日志；以及

用所述包体荚的所述包体荚签名密钥以密码方式对所述日志进行签名。

7.根据权利要求5所述的系统，所述操作还包括：

从所述根包体向验证者提供所述根包体和所述包体清单的身份；以及

响应于对所述根包体和所述包体清单的身份的验证，从所述验证者接收用于所述多个组件包体的数据和代码中的一个或多个。