[发明专利]一种支持隐私计算持久化数据大规模跨平台迁徙的方法

权利要求书

1.一种支持隐私计算持久化数据大规模跨平台迁徙的方法，其特征在于，包括以下步骤：

S1.Host0安全区与秘钥管理系统SKMS安全区建立可信连接；Host0是向其他平台分享隐私数据的平台；

S2.Host0安全区基于可信连接发送条目内容包含下载链接、下载链接哈希值以及授权平台信息的映射表至秘钥管理系统SKMS安全区；

Host0发送下载链接哈希值至一个或多个Hosti；Hosti为被分享隐私数据的平台，i=1,2,...,N；

S3.Hosti发送包含自己身份信息的数据签名包至秘钥管理系统SKMS；

S4.秘钥管理系统SKMS安全区基于数据签名包和映射表对Hosti进行授权身份验证，验证通过后与Hosti建立可信连接；

S5.秘钥管理系统SKMS安全区基于可信连接将Hosti所映射到的下载链接发送给相应Hosti安全区，Hosti基于下载链接下载隐私数据；所述的隐私数据为Host0基于隐私计算可信封存技术可信封存的数据；

S6.Hosti基于事先获取的加密秘钥对隐私数据在安全环境中解密，基于隐私计算的可信封存技术对隐私数据进行本地可信封存。

2.根据权利要求1所述的支持隐私计算持久化数据大规模跨平台迁徙的方法，其特征在于，Host0可信封存隐私数据时选择可信封存方式为基于MrX； MrX为Mrenclave或Mrsigner，Mrenclave指相同的应用enclave才能解密，Mrsigner指相同的应用开发者开发的应用才能解密。

3.根据权利要求2所述的支持隐私计算持久化数据大规模跨平台迁徙的方法，其特征在于，Hosti的数据签名包通过以下方式生成：

由硬件测量MrX_i：获取应用测量值Mrenclave_i、应用开发者信息Mrsigner_i和硬件标识符pid_i，并由CPU硬件对包含前述三者信息的report进行签名生成数据签名包。

4.根据权利要求3所述的支持隐私计算持久化数据大规模跨平台迁徙的方法，其特征在于，步骤S6中，所述的加密秘钥为由Host0提供的用于封存相应隐私数据的封存秘钥Ks，Hosti基于封存秘钥Ks在安全区解密隐私数据，并在隐私计算安全区里调用硬件指令集得到封存秘钥Ksi，基于封存秘钥Ksi对隐私数据重新加密后封存；

步骤S2中，所述映射表的条目内容还包括封存秘钥Ks以及封存秘钥ID标识符；Host0还发送封存秘钥ID标识符至所述的一个或多个Hosti；

步骤S5中，秘钥管理系统SKMS同时将Hosti所映射到的Host0封存秘钥Ks发送给相应Hosti安全区。

5.根据权利要求4所述的支持隐私计算持久化数据大规模跨平台迁徙的方法，其特征在于，Host0可信封存隐私数据时生成相应封存秘钥Ks的ID：Host0_Ks_ID=Host0_pid+TYPE+MrX；

其中，Host0_pid为Host0硬件CPU标识符；

TYPE=1时，MrX为 Mrenclave；TYPE=2时，MrX为 Mrsigner，封存秘钥ID标识符为：Host0_Ks_ID的哈希值Hash(Host0_Ks_ID)。

6.根据权利要求5所述的支持隐私计算持久化数据大规模跨平台迁徙的方法，其特征在于，所述的映射表信息如下：

秘钥ID标识符Hash(Host0_Ks_ID) --封存秘钥Ks--被分享隐私数据的平台白名单{pid_t+TYPE_t+MrX_t}--封存加密数据地址{URL}--封存加密数据地址哈希Hash{URL}；

其中pid_t为被允许的其它平台硬件CPU标识符，当pid_t设为0时，表示允许任意硬件平台；

TYPE_t为允许方式，MrX_t为允许方式对应的值；TYPE_t=1时，表示需要校验其它平台上运行的应用MrEnclave符合时才允许；TYPE_t=2时，表示需要校验其它平台上运行的应用MrSigner符合时才允许；TYPE_t=0时，表示无需校验此允许方式。