[发明专利]一种可信执行环境的快速认证方法及系统

权利要求书

1.一种可信执行环境的快速认证方法，其特征在于，包括，

在可信执行环境初始化时，代理飞地接收服务供应商的认证请求，预生成并得到自己的认证报告；

代理飞地会质询自己管理的从属飞地，依次发起认证请求，按照预先设定的认证程序进行校验认证，若所有从属飞地均通过认证，则建立代理飞地与其管理的从属飞地之间安全的通信信道，否则停止初始化；

初始化完成后，接收用户服务请求，向用户发送服务请求对应的预生成的代理飞地的认证报告；并与用户交互认证后，加密通信内容，建立用户与代理飞地及其管理的从属飞地的可信通信信道，完成可信执行环境的快速认证。

2.根据权利要求1所述的一种可信执行环境的快速认证方法，其特征在于，所述在可信执行环境初始化时，代理飞地接收服务供应商的认证请求，预生成并得到自己的认证报告；具体的包括，

在可信执行环境初始化时，根据启动顺序，对启动完毕的代理飞地接收认证请求，预生成并得到自己的认证报告；所述的认证报告中的USERDATA字段存储有报告公钥；报告公钥为代理飞地生成的一对非对称密钥中的公钥。

3.根据权利要求2所述的一种可信执行环境的快速认证方法，其特征在于，所述的与用户交互认证时，具体包括，

目标代理飞地接收第一份密文和第一份公钥；所述第一份密文由用户根据报告公钥加密用户自己产生的随机数得到，用户生成一对非对称密钥获取第一份公钥；

目标代理飞地根据报告私钥解密第一份密文，并用第一份公钥加密第一份密文后得到第二份密文，发送给用户；

目标代理飞地接收用户核对随机数的结果，相同则与用户通信的目标代理飞地是运行着目标程序的可信飞地，完成认证，否则不可信；所述用户核对随机数的结果，由用户通过第一份私钥解密第二份密文后核对随机数得到。

4.根据权利要求1所述的一种可信执行环境的快速认证方法，其特征在于，所述代理飞地会质询自己管理的从属飞地，依次发起认证请求，按照预先设定的认证程序进行校验认证，若所有从属飞地均通过认证，则建立代理飞地与其管理的从属飞地之间安全的通信信道，否则停止初始化；具体的包括，

代理飞地会质询自己管理的从属飞地，发起认证请求，按照预先设定的认证程序进行校验，检查从属飞地运行环境的可靠性和其中运行程序的完整性；

如果有任何一个从属飞地无法通过认证，代理飞地都会阻塞所有用户请求，并发送异常，声明系统初始化失败。

5.根据权利要求4所述的一种可信执行环境的快速认证方法，其特征在于，所有从属飞地均通过认证，则建立代理飞地与其管理的从属飞地之间安全的通信信道后，还包括，

代理飞地会保持所述通信信道，与对应的从属飞地定时发送心跳包，用于保证从属飞地在线，且不被攻击者替换；

如果某个从属飞地与代理飞地断开连接，代理飞地发送异常并阻塞用户请求，停止可信执行环境运行。

6.根据权利要求1所述的一种可信执行环境的快速认证方法，其特征在于，所述建立用户与代理飞地及其管理的从属飞地的可信通信信道时，具体包括，

所述的代理飞地不处理任何用户的隐私数据，用于为用户提供从属飞地的地址配置；

从属飞地在一个时刻仅为一个用户提供服务，此时其他用户请求被阻塞在飞地之外；

代理飞地主动生成一对对称密钥，通过可信通信信道分发给用户和对应的从属飞地，用于用户和从属飞地建立可信的通信信道。

7.根据权利要求6所述的一种可信执行环境的快速认证方法，其特征在于，所述从属飞地在一个时刻仅为一个用户提供服务，此时其他用户请求被阻塞在飞地之外；具体的，

从属飞地在完成用户的任务后，将用户使用过的内存初始化，计算并存储内存内容的初始哈希值；

在用户使用完毕并再次刷新后，再次从属飞地对应的内存内容的哈希值，与初始哈希值进行对比，如果值相等，从属飞地能够供之后的用户使用，否则该从属飞地不可用。