[发明专利]使得客户端能够提供服务器实体的技术

摘要

公开了用于使得客户端能够提供服务器实体的技术。在方法方案中，第一方法在客户端中执行且包括以下步骤：向所述客户端提供安全受信环境，所述环境受到所述客户端以及至少一个第三方信任，以及在所述安全受信环境中容纳所述服务器实体的至少本地部分，所述服务器实体被配置为处理来自所述客户端的一个或更多个服务器请求，以及在所述安全受信环境中还容纳所述服务器实体要求的数据，以处理所述服务器请求。第二方法在服务器中执行并包括以下步骤：针对所述客户端的受到所述客户端和至少一个第三方信任的安全受信环境，提供所述服务器实体的至少本地部分以及数据。

主权项

1.一种用于提供服务器实体的方法，其中，所述方法在客户端(2001)中执行且包括以下步骤：向所述客户端提供(S1‑1)安全受信环境(2001A)，所述安全受信环境受到所述客户端以及至少一个第三方信任；以及在所述安全受信环境中容纳(S1‑2)：‑所述服务器实体的至少本地部分(2001A1)，所述服务器实体被配置为处理来自所述客户端的一个或更多个服务器请求，以及‑所述服务器实体要求的数据(2001A2)，以处理所述服务器请求；其中，所述安全受信环境是受信执行环境TEE；以及所述服务器实体的本地部分是本地在线证书状态协议LOCSP；其中，所述容纳步骤还包括：从网络接收(S1‑2b)所述LOCSP和所述数据的打包，所述打包是远程可安装的代码；其中，所述安全受信环境中的安全是通过在所述客户端上安全启动远程虚拟机来建立的，包括：第一验证(S1‑5)所述安全受信环境是值得信任的；以及由所述安全受信环境来第二验证(S1‑6)在所述服务器实体处接收的一个或更多个服务器请求中的哪些请求由所述客户端发送；其中，第二验证步骤使用所述LOCSP的数字签名，还包括：从所述服务器实体的非本地部分(2002A1)接收(S1‑6)信息和策略；以及基于所接收的策略来决定(S1‑7)所述一个或更多个服务器请求应由所述服务器实体的本地部分还是非本地部分来处理。