[发明专利]具有多种异构TEE实施的方法和系统

权利要求书

1.一种可信执行环境系统，包括

第一平台，其运行第一TEE；

第二平台，其运行第二TEE；和

合并单元，该合并单元适于将来自于所述第一平台的所述第一TEE的第一输出，与来自所述第二平台的所述第二TEE的第二输出合并，从而形成所述可信执行环境系统的输出；

其中，所述第一TEE和所述第二TEE分别基于不同的实现方式。

2.根据权利要求1所述的系统，其中分别在所述第一平台和所述第二平台上运行的所述第一TEE和所述第二TEE的应用代码是不同的。

3.根据权利要求2所述的系统，其中所述应用代码包括加密库或应用逻辑。

4.根据权利要求1-3中任意一条所述的系统，其中所述第一TEE或所述第二TEE适于由用户远程证明。

5.根据权利要求1-3中任意一条所述的系统，其中，所述合并单元适于使用加密方法来合并所述第一输出和所述第二输出。

6.根据权利要求1-3中任意一条所述的系统，其中，当所述第一TEE的漏洞或所述第二TEE的漏洞被修补时，相应地所述第一输出或所述第二输出被混洗。

7.一种生成可信执行环境系统的输出的方法，包括以下步骤：

从所述可信执行环境系统中的第一平台的第一TEE提供第一输出；

从所述可信执行环境系统中的第二平台的第二TEE提供第二输出；

将所述第一输出和所述第二输出合并，以形成所述可信执行环境系统的输出。

8.根据权利要求7所述的方法，还包括在提供所述第一输出之前对所述第一TEE进行远程证明，或在提供所述第二输出之前对所述第二TEE进行远程证明。

9.根据权利要求7的方法，进一步包括从所述可信执行环境系统中的第三平台的第三TEE提供第三输出的步骤；其中所述合并步骤包括合并所述第一输出、所述第二输出和所述第三输出以形成所述可信执行环境系统的输出。

10.根据权利要求9的方法，进一步包括以下步骤：

检测所述第一TEE的漏洞；

断开所述第一TEE的连接；以及

通过合并所述第二输出和所述第三输出来生成所述可信执行环境系统的输出。