CN111461884A - 一种基于区块链的可信计算服务共享方法、装置和系统 - Google Patents
一种基于区块链的可信计算服务共享方法、装置和系统 Download PDFInfo
- Publication number
- CN111461884A CN111461884A CN202010242578.3A CN202010242578A CN111461884A CN 111461884 A CN111461884 A CN 111461884A CN 202010242578 A CN202010242578 A CN 202010242578A CN 111461884 A CN111461884 A CN 111461884A
- Authority
- CN
- China
- Prior art keywords
- trusted computing
- block chain
- service
- task
- user terminal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims abstract description 65
- 238000012545 processing Methods 0.000 claims abstract description 15
- 238000012795 verification Methods 0.000 claims description 5
- 238000010586 diagram Methods 0.000 description 11
- 230000008569 process Effects 0.000 description 9
- 238000005516 engineering process Methods 0.000 description 3
- 238000004590 computer program Methods 0.000 description 2
- 238000012797 qualification Methods 0.000 description 2
- 238000003491 array Methods 0.000 description 1
- 230000005540 biological transmission Effects 0.000 description 1
- 238000004364 calculation method Methods 0.000 description 1
- 230000001413 cellular effect Effects 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 230000006870 function Effects 0.000 description 1
- 230000006872 improvement Effects 0.000 description 1
- 238000004519 manufacturing process Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 238000012544 monitoring process Methods 0.000 description 1
- 238000011022 operating instruction Methods 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 230000002093 peripheral effect Effects 0.000 description 1
- 230000000750 progressive effect Effects 0.000 description 1
- 230000003068 static effect Effects 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q40/00—Finance; Insurance; Tax strategies; Processing of corporate or income taxes
- G06Q40/04—Trading; Exchange, e.g. stocks, commodities, derivatives or currency exchange
Abstract
本说明书一个或多个实施例公开了一种基于区块链的可信计算服务共享方法、装置和系统，该方法包括：用户终端查询区块链上是否有可用的可信计算服务；如果查询到，则用户终端通过发送交易的方式在所述区块链上添加可信计算任务，并通知将要执行所述可信计算任务的服务终端，其中，所述服务终端部署有可信计算环境；所述服务终端在接收到通知后，从所述区块链上获取所述可信计算任务，并在执行后将执行结果返回至区块链。从而，通过可信计算资源共享，最大化实现资源的有效利用。同时，还可以使用可信计算环境的密钥对可信计算任务以及执行结果进行加密处理，保护隐私安全。
Description
技术领域
本文件涉及区块链技术领域，尤其涉及一种基于区块链的可信计算服务共享方法、装置和系统。
背景技术
目前的可信计算大部分在可信计算环境本地实现，但是，往往本地的计算服务有限，导致可信计算资源闲置。
发明内容
本说明书一个或多个实施例的目的是提供一种基于区块链的可信计算服务共享方法、装置和系统，以通过可信计算资源共享，最大化实现资源的有效利用。
为解决上述技术问题，本说明书一个或多个实施例是这样实现的：
第一方面，提出了一种基于区块链的可信计算服务共享方法，包括：
用户终端查询区块链上是否有可用的可信计算服务；
如果查询到，则所述用户终端通过发送交易的方式在所述区块链上添加可信计算任务，并通知将要执行所述可信计算任务的服务终端，其中，所述服务终端部署有可信计算环境；
所述服务终端在接收到通知后，从所述区块链上获取所述可信计算任务，并在执行后将执行结果返回至区块链。
第二方面，提出了一种基于区块链的可信计算服务共享系统，包括：用户终端、服务终端和区块链；
用户终端查询区块链上是否有可用的可信计算服务；
如果查询到，则所述用户终端通过发送交易的方式在所述区块链上添加可信计算任务，并通知将要执行所述可信计算任务的服务终端，其中，所述服务终端部署有可信计算环境；
所述服务终端在接收到通知后，从所述区块链上获取所述可信计算任务，并在执行后将执行结果返回至区块链。
第三方面，提出了一种基于区块链的可信计算服务共享方法，包括：
用户终端查询区块链上是否有可用的可信计算服务；
如果查询到，则通过发送交易的方式在所述区块链上添加可信计算任务，并通知将要执行所述可信计算任务的服务终端，以便于所述服务终端在接收到通知后，从所述区块链上获取所述可信计算任务，并在执行后将执行结果返回至区块链；其中，所述服务终端部署有可信计算环境。
第四方面，提出了一种基于区块链的可信计算服务共享装置，包括：
查询模块，查询区块链上是否有可用的可信计算服务；
处理模块，如果查询到，则通过发送交易的方式在所述区块链上添加可信计算任务，并通知将要执行所述可信计算任务的服务终端，以便于所述服务终端在接收到通知后，从所述区块链上获取所述可信计算任务，并在执行后将执行结果返回至区块链；其中，所述服务终端部署有可信计算环境。
第五方面，提出了一种基于区块链的可信计算服务共享方法，包括：
服务终端接收用户终端发送的通知，所述通知是在用户终端查询到区块链上有可用的可信计算服务，且通过发送交易的方式在所述区块链上添加可信计算任务之后发送的；
从所述区块链上获取所述可信计算任务，并在执行后将执行结果返回至区块链；其中，所述服务终端部署有可信计算环境。
第六方面，提出了一种基于区块链的可信计算服务共享装置，包括：
接收模块，接收用户终端发送的通知，所述通知是在用户终端查询到区块链上有可用的可信计算服务，且通过发送交易的方式在所述区块链上添加可信计算任务之后发送的；
执行模块，从所述区块链上获取所述可信计算任务，并在执行后将执行结果返回至区块链；其中，所述服务终端部署有可信计算环境。
第七方面，提出了一种电子设备，包括：
处理器；以及
被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器执行第三方面或第四方面所述的方法。
第八方面，提出了一种计算机可读存储介质，所述计算机可读存储介质存储一个或多个程序，所述一个或多个程序当被包括多个应用程序的电子设备执行时，使得所述电子设备执行第三方面或第四方面所述的方法。
由以上本说明书一个或多个实施例提供的技术方案可见，基于区块链上注册的可信计算服务，为用户终端的可信计算任务分配合适的可信计算服务，并由链外的可信计算服务的服务终端执行可信计算任务，并通过区块链返回给用户终端。从而，通过可信计算资源共享，最大化实现资源的有效利用。同时，还可以使用可信计算环境的密钥对可信计算任务以及执行结果进行加密处理，保护隐私安全。
附图说明
为了更清楚地说明本说明书一个或多个实施例或现有技术中的技术方案，下面将对一个或多个实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本说明书中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
图1是本说明书实施例提供的一种基于区块链的可信计算服务共享方法的步骤示意图之一。
图2是本说明书实施例提供的一种基于区块链的可信计算服务共享方法的步骤示意图之二。
图3是本说明书实施例提供的一种基于区块链的可信计算服务共享方法的步骤示意图之三。
图4是本说明书实施例提供的一种基于区块链的可信计算服务共享方案流程示意图。
图5是本说明书实施例提供的一种基于区块链的可信计算服务共享系统的结构示意图。
图6是本说明书实施例提供的一种基于区块链的可信计算服务共享装置的结构示意图之一。
图7是本说明书实施例提供的一种基于区块链的可信计算服务共享装置的步骤示意图之二。
图8是本说明书的一个实施例提供的电子设备的结构示意图。
具体实施方式
为了使本技术领域的人员更好地理解本说明书中的技术方案，下面将结合本说明书一个或多个实施例中的附图，对本说明书一个或多个实施例中的技术方案进行清楚、完整地描述，显然，所描述的一个或多个实施例仅仅是本说明书一部分实施例，而不是全部的实施例。基于本说明书中的一个或多个实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都应当属于本文件的保护范围。
实施例一
参照图1所示，为本说明书实施例提供的一种基于区块链的可信计算服务共享方法的步骤示意图，应理解，该方法应用在包含用户终端、服务终端和区块链的系统中。所述方法可以包括以下步骤：
步骤102：用户终端查询区块链上是否有可用的可信计算服务。
如果查询到，则执行步骤104，否则，等待其它任务执行完成后，可信计算服务空闲，再次重新查询，即执行步骤102。
其中，所述可信计算服务可以是各类与计算机处理相关的业务，例如图像处理、运营商校验等具体业务。
一种可实现的方案，所述区块链上维护有至少一个可信计算库，所述可信计算库中包含一个或多个可信计算服务，每个可信计算服务至少包含使用状态属性；那么，步骤102中用户终端查询区块链上是否有可用的可信计算服务时，可具体执行为：所述用户终端查询所述区块链上维护的至少一个可信计算库中，是否有使用状态属性为可使用的可信计算服务。
所述可信计算库具体可以是可信计算服务的列表，该列表是对外公开的，其中包括可信计算服务的外部链接，调用方式，使用状态，类型，公钥等信息。应理解，该可信计算列表中的可信计算服务，是由部署有可信计算环境的服务终端通过在区块链注册的方式，添加到可信计算列表中的。
步骤104：所述用户终端通过发送交易的方式在所述区块链上添加可信计算任务，并通知将要执行所述可信计算任务的服务终端，其中，所述服务终端部署有可信计算环境。
一种可实现的方案，步骤104中所述用户终端通过发送交易的方式在所述区块链上添加可信计算任务时，具体包括：使用本地生成的第一公私密钥对中的第一私钥对任务内容进行加密，同时，使用将要执行所述可信计算任务的服务终端的第二公私密钥对中的第二公钥对所述第一私钥进行加密；将加密后的任务内容以及第一私钥添加到交易中发送至区块链，以添加可信计算任务。
具体实现时，用户终端本地生成有一对公私密钥对，本说明书中定义为第一公私密钥对，其中，第一公私密钥对中的私钥定义为第一私钥，公钥定义为第一公钥。服务终端在可信计算环境内生成一对公私密钥对，本说明书中定义为第二公私密钥对，其中，第二公私密钥对中的私钥定义为第二私钥，公钥定义为第二公钥。
通过用户终端的第一私钥对任务内容进行加密，为了防止任务内容被其它不执行该可信计算任务的服务终端获取而造成隐私暴露，可采用可信计算环境的第二公钥对用户终端的第一私钥进行加密发送给服务终端，这样，只有服务终端可以解密可信计算任务，防止隐私暴露，提升安全性。
应理解，区块链上可以同时维护一可信计算任务列表，用于保存用户终端添加的可信计算任务。所述可信计算任务至少包括以下属性：任务类型、任务内容、加密后的第一私钥、加密后任务内容的哈希、可信计算服务对应的服务终端的地址、可信计算服务对应的服务终端的第二公钥中的一种或多种组合。
所述可信计算环境，可以是传统的硬件可信执行环境，或者是软件的零知识证明服务环境，也可以是其他软硬件结合的服务环境。其中，所述可信计算环境需要满足以下条件：1、可以提供必要密码学哈希算法；2、可以生成公私密钥对；3、公钥可以对外公开，而私钥无法被泄露；4、可以提供签名能力，并且外部可以验证签名来确认该设备是真实属于可信执行环境，外界很难读取到其内部数据。例如Intel的SGX。sgx可以证明其自身是一个真实的且唯一的sgx，外界无法仿造，而Intel可以对此进行验证。
应理解，本说明书实施例中所涉及到的所有服务终端都部署有满足上述条件的可信计算环境，可基于硬件和/或软件实现。
在本说明书实施例中，不排除有非可信执行环境下的服务终端恶意参与该共享方案，因此为了验证服务终端内可信执行环境的真实性，可以在所述用户终端通过发送交易的方式在所述区块链上添加可信计算任务之后，以及通知将要执行所述可信计算任务的服务终端之前，从所述区块链上获取确定要使用的可信计算服务的属性信息进行验证；或者，由第三方终端对确定要使用的可信计算服务进行验证。
例如，监管方和具有相关资质的生产商可以对链上可信计算服务进行认证，同时用户也可以获取链上可信计算服务信息后，交由具有一定资质的第三方进行验证。例如Intel的SGX，intel可以验证是否某个消息是由真实的可信硬件发出的。
应理解，在区块链上添加可信计算任务之后，确定要执行该可信计算任务的可信计算服务的使用状态自动切换至不可使用，表示该可信计算服务已被分配出去，其它可信计算任务无法基于该可信计算服务添加。
本说明书实施例中，在查询到有可用的空闲可信计算服务后，可以从这些空闲的可信计算服务中随机选择一个使用，也可以设定一些选择规则，本说明书并不对此进行限定。
步骤106：所述服务终端在接收到通知后，从所述区块链上获取所述可信计算任务，并在执行后将执行结果返回至区块链。
所述服务终端获取所述可信计算任务后，使用本地的第二私钥解密得到用户终端的第一私钥，然后，使用该第一私钥对任务内容进行解密。后续执行任务的过程可以根据具体任务的内容实现，在此不作赘述。所述服务终端将执行结果返回至区块链时，还可以对执行结果进行加密处理，具体加密过程如下：
所述服务终端使用获取的可信计算任务中携带的第一私钥对执行结果进行加密；计算加密后执行结果的哈希，并使用本地的第二私钥进行签名后返回至区块链。
在本说明书实施例重，所述可信计算任务还包括：超时时长；这样，在添加所述可信计算任务之后，如果在超时时长内未接收到执行完成的通知，则所述用户终端向区块链发送交易以取消任务。从而，可以及时重新分配合适的可信计算服务进行处理。
进一步，所述可信计算任务中还包括：付费信息；如果所述用户终端向区块链发送交易以取消任务，则所述付费信息对应的付费资产退回。这样，在服务终端没有完成计算任务的情况下，用户终端有权将自己的付费收回，保障合法权益。其中，付费信息可以在可信计算服务列表的可信计算服务中标注，具体可以详细信息的形式存在。
其实，付费信息可以没有，也就是免费共享可信计算资源。当然，考虑到能够激励更多的可信计算资源进行共享，可采用付费方式进行激励。
通过上述技术方案，基于区块链上注册的可信计算服务，为用户终端的可信计算任务分配合适的可信计算服务，并由链外的可信计算服务的服务终端执行可信计算任务，并通过区块链返回给用户终端。从而，通过可信计算资源共享，最大化实现资源的有效利用。同时，还可以使用可信计算环境的密钥对可信计算任务以及执行结果进行加密处理，保护隐私安全。
参照图2所示，为本说明书实施例提供的一种基于区块链的可信计算服务共享方法的步骤示意图，该方法的执行主体可以是用户终端，所述方法可以包括以下步骤：
步骤202：查询区块链上是否有可用的可信计算服务。
如果查询到，则执行步骤204，否则，等待一段时间后继续查询。
步骤204：通过发送交易的方式在所述区块链上添加可信计算任务，并通知将要执行所述可信计算任务的服务终端，以便于所述服务终端在接收到通知后，从所述区块链上获取所述可信计算任务，并在执行后将执行结果返回至区块链；其中，所述服务终端部署有可信计算环境。
参照图3所示，为本说明书实施例提供的一种基于区块链的可信计算服务共享方法的步骤示意图，该方法的执行主体可以是服务终端，所述方法可以包括以下步骤：
步骤302：接收用户终端发送的通知，所述通知是在用户终端查询到区块链上有可用的可信计算服务，且通过发送交易的方式在所述区块链上添加可信计算任务之后发送的；
步骤304：从所述区块链上获取所述可信计算任务，并在执行后将执行结果返回至区块链；其中，所述服务终端部署有可信计算环境。
应理解，在本说明书实施例中，用户终端和服务终端分别执行的方法的具体实现可以参照图1所示系统执行的方法，在此不作赘述。
下面通过具体的实例对本说明书所涉及的基于区块链的可信计算服务共享方案进行详述。
在该可信计算服务共享方案中，可以涉及到的执行主体包括：有计算任务需求的用户终端A，能够提供可信计算服务的商户终端1、商户终端2、商户终端3，部署有与共享相关智能合约的区块链S，监管终端B。
首先，商户终端1、商户终端2、商户终端3分别在区块链注册可信计算服务，假设，商户终端1注册有可信计算服务1a、1b两个可信计算服务；商户终端2注册有可信计算服务2a、2b、2c三个可信计算服务；商户终端3注册有可信计算服务3a、3b、3c三个可信计算服务。这些可信计算服务可以添加在区块链S上维护的可信计算服务列表内，该可信计算服务列表是对外公开可见的，其中每个可信计算服务包括：可信计算服务的外部链接(即具体是哪个商户终端的可信计算服务)，调用方式，状态(可用或者不可用)，类型，公钥等。
为了保障注册到区块链S上的可信计算服务的真实性，可以在每个可信计算服务注册完成之后，通过第三方终端B对可信计算服务的一些信息进行验证。
参照图4所示，该共享流程可以包括：
商户终端1、商户终端2和商户终端3分别注册到区块链的可信计算服务列表中。具体注册的可信计算服务如上定义所述。应理解，注册的同时，会将一些信息写入，这些信息至少包含公钥和商户终端地址。
第三方终端B对注册得到的可信计算服务列表中的可信计算服务进行验证，校验是否属于真实的可信计算环境。因为只有在可信计算环境真实的情况下才可以为用户提供可信的计算服务。
用户终端A基于用户的计算请求查询区块链S上可信计算服务列表中是否有空闲可用的可信计算服务。
如果查询到且确定可信计算服务2a，则用户终端A使用确定的可信计算服务2a的公钥对自己的私钥加密，同时，使用自己的私钥对任务内容进行加密。
之后，用户终端A将加密后的这些信息作为可信计算任务添加到可信计算任务列表。
同时，用户终端A向可信计算服务2a的商户终端2发送通知，告知其有新添加的待执行任务。
商户终端2从区块链上获取可信执行任务。
商户终端2对可信执行任务进行解密，处理。具体解密过程可参照上述图1所示方法步骤。
商户终端2将执行结果进行加密后返回区块链S。
用户终端A在监听到与自己相关的执行结果后，从区块链S上获取执行结果。
实施例二
参照图5所示，为本说明书实施例提供的一种基于区块链的可信计算服务共享系统500，包括：用户终端502、服务终端504和区块链506；
所述用户终端502查询区块链506上是否有可用的可信计算服务；
如果查询到，则所述用户终端502通过发送交易的方式在所述区块链506上添加可信计算任务，并通知将要执行所述可信计算任务的服务终端504，其中，所述服务终端504部署有可信计算环境；
所述服务终端504在接收到通知后，从所述区块链506上获取所述可信计算任务，并在执行后将执行结果返回至区块链506。
可选地，作为一个实施例，所述区块链上维护有至少一个可信计算库，所述可信计算库中包含一个或多个可信计算服务，每个可信计算服务至少包含使用状态属性；
所述用户终端在查询区块链上是否有可用的可信计算服务时，具体用于查询所述区块链上维护的至少一个可信计算库中，是否有使用状态属性为可使用的可信计算服务。
在本说明书实施例的一种具体实现方式中，所述用户终端在通过发送交易的方式在所述区块链上添加可信计算任务之后，以及通知将要执行所述可信计算任务的服务终端之前，还用于从所述区块链上获取确定要使用的可信计算服务的属性信息进行验证；或者，
所述系统还包括第三方终端，所述第三方终端，用于在所述用户终端在通过发送交易的方式在所述区块链上添加可信计算任务之后，以及通知将要执行所述可信计算任务的服务终端之前，对确定要使用的可信计算服务进行验证。
在本说明书实施例的再一种具体实现方式中，所述用户终端在通过发送交易的方式在所述区块链上添加可信计算任务时，具体用于使用本地生成的第一公私密钥对中的第一私钥对任务内容进行加密，同时，使用将要执行所述可信计算任务的服务终端的第二公私密钥对中的第二公钥对所述第一私钥进行加密；以及，用于将加密后的任务内容以及第一私钥添加到交易中发送至区块链，以添加可信计算任务。
在本说明书实施例的再一种具体实现方式中，所述可信计算任务至少包括以下属性：
任务类型、任务内容、加密后的第一私钥、加密后任务内容的哈希、可信计算服务对应的服务终端的地址、可信计算服务对应的服务终端的第二公钥中的一种或多种组合。
在本说明书实施例的再一种具体实现方式中，所述可信计算任务还包括：超时时长；
如果在添加所述可信计算任务之后的超时时长内未接收到执行完成的通知，则所述用户终端向区块链发送交易以取消任务。
在本说明书实施例的再一种具体实现方式中，所述可信计算任务中还包括：付费信息；
如果所述用户终端向区块链发送交易以取消任务，则所述付费信息对应的付费资产退回。
在本说明书实施例的再一种具体实现方式中，所述服务终端将执行结果返回至区块链，具体包括：
所述服务终端使用获取的可信计算任务中携带的第一私钥对执行结果进行加密；
计算加密后执行结果的哈希，并使用本地的第二私钥进行签名后返回至区块链。
参照图6所示，为本说明书实施例提供的一种基于区块链的可信计算服务共享装置600，包括：
查询模块602，查询区块链上是否有可用的可信计算服务；
处理模块604，如果查询到，则通过发送交易的方式在所述区块链上添加可信计算任务，并通知将要执行所述可信计算任务的服务终端，以便于所述服务终端在接收到通知后，从所述区块链上获取所述可信计算任务，并在执行后将执行结果返回至区块链；其中，所述服务终端部署有可信计算环境。
参照图7所示，本说明书实施例还提供了一种基于区块链的可信计算服务共享装置700，包括：
接收模块702，接收用户终端发送的通知，所述通知是在用户终端查询到区块链上有可用的可信计算服务，且通过发送交易的方式在所述区块链上添加可信计算任务之后发送的；
执行模块704，从所述区块链上获取所述可信计算任务，并在执行后将执行结果返回至区块链；其中，所述服务终端部署有可信计算环境。
应理解，本说明书实施例中所涉及的基于区块链的可信计算服务共享系统500以及共享装置600和共享装置700的具体实现可以参照实施例一中相应方法的具体实现，在此不做赘述。
通过上述技术方案，基于区块链上的可信计算服务列表，为用户终端的可信计算任务分配合适的可信计算服务，并由链外的可信计算服务的服务终端执行可信计算任务，并通过区块链返回给用户终端。从而，通过可信计算资源共享，最大化实现资源的有效利用。同时，还可以使用可信计算环境的密钥对可信计算任务以及执行结果进行加密处理，保护隐私安全。
实施例三
图8是本说明书的一个实施例电子设备的结构示意图。请参考图8，在硬件层面，该电子设备包括处理器，可选地还包括内部总线、网络接口、存储器。其中，存储器可能包含内存，例如高速随机存取存储器(Random-Access Memory，RAM)，也可能还包括非易失性存储器(non-volatile memory)，例如至少1个磁盘存储器等。当然，该电子设备还可能包括其他业务所需要的硬件。
处理器、网络接口和存储器可以通过内部总线相互连接，该内部总线可以是ISA(Industry Standard Architecture，工业标准体系结构)总线、PCI(PeripheralComponent Interconnect，外设部件互连标准)总线或EISA(Extended Industry StandardArchitecture，扩展工业标准结构)总线等。所述总线可以分为地址总线、数据总线、控制总线等。为便于表示，图8中仅用一个双向箭头表示，但并不表示仅有一根总线或一种类型的总线。
存储器，用于存放程序。具体地，程序可以包括程序代码，所述程序代码包括计算机操作指令。存储器可以包括内存和非易失性存储器，并向处理器提供指令和数据。
处理器从非易失性存储器中读取对应的计算机程序到内存中然后运行，在逻辑层面上形成基于区块链的可信计算服务共享装置。处理器，执行存储器所存放的程序，并具体用于执行以下操作：
查询区块链上是否有可用的可信计算服务；
如果查询到，则通过发送交易的方式在所述区块链上添加可信计算任务，并通知将要执行所述可信计算任务的服务终端，以便于所述服务终端在接收到通知后，从所述区块链上获取所述可信计算任务，并在执行后将执行结果返回至区块链；其中，所述服务终端部署有可信计算环境。或者，
接收用户终端发送的通知，所述通知是在用户终端查询到区块链上有可用的可信计算服务，且通过发送交易的方式在所述区块链上添加可信计算任务之后发送的；
从所述区块链上获取所述可信计算任务，并在执行后将执行结果返回至区块链；其中，所述服务终端部署有可信计算环境。
上述如本说明书图1-4所示实施例揭示的装置执行的方法可以应用于处理器中，或者由处理器实现。处理器可能是一种集成电路芯片，具有信号的处理能力。在实现过程中，上述方法的各步骤可以通过处理器中的硬件的集成逻辑电路或者软件形式的指令完成。上述的处理器可以是通用处理器，包括中央处理器(Central Processing Unit，CPU)、网络处理器(Network Processor，NP)等；还可以是数字信号处理器(Digital SignalProcessor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现场可编程门阵列(Field－Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。可以实现或者执行本说明书一个或多个实施例中公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本说明书一个或多个实施例所公开的方法的步骤可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器，处理器读取存储器中的信息，结合其硬件完成上述方法的步骤。
该电子设备还可执行图1-4的方法，并实现相应装置在图1-4所示实施例的功能，本说明书实施例在此不再赘述。
当然，除了软件实现方式之外，本说明书实施例的电子设备并不排除其他实现方式，比如逻辑器件抑或软硬件结合的方式等等，也就是说以下处理流程的执行主体并不限定于各个逻辑单元，也可以是硬件或逻辑器件。
通过上述技术方案，基于区块链上的可信计算服务列表，为用户终端的可信计算任务分配合适的可信计算服务，并由链外的可信计算服务的服务终端执行可信计算任务，并通过区块链返回给用户终端。从而，通过可信计算资源共享，最大化实现资源的有效利用。同时，还可以使用可信计算环境的密钥对可信计算任务以及执行结果进行加密处理，保护隐私安全。
实施例四
本说明书实施例还提出了一种计算机可读存储介质，该计算机可读存储介质存储一个或多个程序，该一个或多个程序包括指令，该指令当被包括多个应用程序的便携式电子设备执行时，能够使该便携式电子设备执行图1-4所示实施例的方法，并具体用于执行以下方法：
查询区块链上是否有可用的可信计算服务；
如果查询到，则通过发送交易的方式在所述区块链上添加可信计算任务，并通知将要执行所述可信计算任务的服务终端，以便于所述服务终端在接收到通知后，从所述区块链上获取所述可信计算任务，并在执行后将执行结果返回至区块链；其中，所述服务终端部署有可信计算环境。或者，
接收用户终端发送的通知，所述通知是在用户终端查询到区块链上有可用的可信计算服务，且通过发送交易的方式在所述区块链上添加可信计算任务之后发送的；
从所述区块链上获取所述可信计算任务，并在执行后将执行结果返回至区块链；其中，所述服务终端部署有可信计算环境。
通过上述技术方案，基于区块链上的可信计算服务列表，为用户终端的可信计算任务分配合适的可信计算服务，并由链外的可信计算服务的服务终端执行可信计算任务，并通过区块链返回给用户终端。从而，通过可信计算资源共享，最大化实现资源的有效利用。同时，还可以使用可信计算环境的密钥对可信计算任务以及执行结果进行加密处理，保护隐私安全。
总之，以上所述仅为本说明书的较佳实施例而已，并非用于限定本说明书的保护范围。凡在本说明书的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本说明书的保护范围之内。
上述一个或多个实施例阐明的系统、装置、模块或单元，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机。具体的，计算机例如可以为个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任何设备的组合。
计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。
还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。
本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于系统实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。
上述对本说明书特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。
Claims (17)
1.一种基于区块链的可信计算服务共享方法，包括：
用户终端查询区块链上是否有可用的可信计算服务；
如果查询到，则所述用户终端通过发送交易的方式在所述区块链上添加可信计算任务，并通知将要执行所述可信计算任务的服务终端，其中，所述服务终端部署有可信计算环境；
所述服务终端在接收到通知后，从所述区块链上获取所述可信计算任务，并在执行后将执行结果返回至区块链。
2.如权利要求1所述的方法，所述区块链上维护有至少一个可信计算库，所述可信计算库中包含一个或多个可信计算服务，每个可信计算服务至少包含使用状态属性；
用户终端查询区块链上是否有可用的可信计算服务，具体包括：
所述用户终端查询所述区块链上维护的至少一个可信计算库中，是否有使用状态属性为可使用的可信计算服务。
3.如权利要求1或2所述的方法，所述用户终端在通过发送交易的方式在所述区块链上添加可信计算任务之后，以及通知将要执行所述可信计算任务的服务终端之前，还包括：
所述用户终端从所述区块链上获取确定要使用的可信计算服务的属性信息进行验证；或者，
第三方终端对确定要使用的可信计算服务进行验证。
4.如权利要求1所述的方法，所述用户终端通过发送交易的方式在所述区块链上添加可信计算任务，具体包括：
所述用户终端使用本地生成的第一公私密钥对中的第一私钥对任务内容进行加密，同时，使用将要执行所述可信计算任务的服务终端的第二公私密钥对中的第二公钥对所述第一私钥进行加密；
将加密后的任务内容以及第一私钥添加到交易中发送至区块链，以添加可信计算任务。
5.如权利要求4所述的方法，所述可信计算任务至少包括以下属性：
任务类型、任务内容、加密后的第一私钥、加密后任务内容的哈希、可信计算服务对应的服务终端的地址、可信计算服务对应的服务终端的第二公钥中的一种或多种组合。
6.如权利要求5所述的方法，所述可信计算任务还包括：超时时长；
如果在添加所述可信计算任务之后的超时时长内未接收到执行完成的通知，则所述用户终端向区块链发送交易以取消任务。
7.如权利要求6所述的方法，所述可信计算任务中还包括：付费信息；
如果所述用户终端向区块链发送交易以取消任务，则所述付费信息对应的付费资产退回。
8.如权利要求1所述的方法，所述服务终端将执行结果返回至区块链，具体包括：
所述服务终端使用获取的可信计算任务中携带的第一私钥对执行结果进行加密；
计算加密后执行结果的哈希，并使用本地的第二私钥进行签名后返回至区块链。
9.一种基于区块链的可信计算服务共享系统，包括：用户终端、服务终端和区块链；
用户终端查询区块链上是否有可用的可信计算服务；
如果查询到，则所述用户终端通过发送交易的方式在所述区块链上添加可信计算任务，并通知将要执行所述可信计算任务的服务终端，其中，所述服务终端部署有可信计算环境；
所述服务终端在接收到通知后，从所述区块链上获取所述可信计算任务，并在执行后将执行结果返回至区块链。
10.如权利要求9所述的系统，所述用户终端，具体用于使用本地生成的第一公私密钥对中的第一私钥对任务内容进行加密，同时，使用将要执行所述可信计算任务的服务终端的第二公私密钥对中的第二公钥对所述第一私钥进行加密；以及，
将加密后的任务内容以及第一私钥添加到交易中发送至区块链，以添加可信计算任务。
11.如权利要求9所述的系统，所述服务终端，具体用于使用获取的可信计算任务中携带的第一私钥对执行结果进行加密；以及，
计算加密后执行结果的哈希，并使用本地的第二私钥进行签名后返回至区块链。
12.一种基于区块链的可信计算服务共享方法，包括：
用户终端查询区块链上是否有可用的可信计算服务；
如果查询到，则通过发送交易的方式在所述区块链上添加可信计算任务，并通知将要执行所述可信计算任务的服务终端，以便于所述服务终端在接收到通知后，从所述区块链上获取所述可信计算任务，并在执行后将执行结果返回至区块链；其中，所述服务终端部署有可信计算环境。
13.一种基于区块链的可信计算服务共享装置，包括：
查询模块，查询区块链上是否有可用的可信计算服务；
处理模块，如果查询到，则通过发送交易的方式在所述区块链上添加可信计算任务，并通知将要执行所述可信计算任务的服务终端，以便于所述服务终端在接收到通知后，从所述区块链上获取所述可信计算任务，并在执行后将执行结果返回至区块链；其中，所述服务终端部署有可信计算环境。
14.一种基于区块链的可信计算服务共享方法，包括：
服务终端接收用户终端发送的通知，所述通知是在用户终端查询到区块链上有可用的可信计算服务，且通过发送交易的方式在所述区块链上添加可信计算任务之后发送的；
从所述区块链上获取所述可信计算任务，并在执行后将执行结果返回至区块链；其中，所述服务终端部署有可信计算环境。
15.一种基于区块链的可信计算服务共享装置，包括：
接收模块，接收用户终端发送的通知，所述通知是在用户终端查询到区块链上有可用的可信计算服务，且通过发送交易的方式在所述区块链上添加可信计算任务之后发送的；
执行模块，从所述区块链上获取所述可信计算任务，并在执行后将执行结果返回至区块链；其中，所述服务终端部署有可信计算环境。
16.一种电子设备，包括：
处理器；以及
被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器执行权利要求12或14所述的方法。
17.一种计算机可读存储介质，所述计算机可读存储介质存储一个或多个程序，所述一个或多个程序当被包括多个应用程序的电子设备执行时，使得所述电子设备执行权利要求12或14所述的方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202010242578.3A CN111461884A (zh) | 2020-03-31 | 2020-03-31 | 一种基于区块链的可信计算服务共享方法、装置和系统 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202010242578.3A CN111461884A (zh) | 2020-03-31 | 2020-03-31 | 一种基于区块链的可信计算服务共享方法、装置和系统 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN111461884A true CN111461884A (zh) | 2020-07-28 |
Family
ID=71685078
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202010242578.3A Pending CN111461884A (zh) | 2020-03-31 | 2020-03-31 | 一种基于区块链的可信计算服务共享方法、装置和系统 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN111461884A (zh) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN115021972A (zh) * | 2022-05-10 | 2022-09-06 | 北京百度网讯科技有限公司 | 基于区块链的可信计算方法、装置、设备及介质 |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN103544064A (zh) * | 2013-10-28 | 2014-01-29 | 华为数字技术（苏州）有限公司 | 云计算方法、云管理平台和客户端 |
| CN105791013A (zh) * | 2016-03-08 | 2016-07-20 | 浪潮电子信息产业股份有限公司 | 一种基于amqp的可信计算池管控系统 |
| WO2018119930A1 (zh) * | 2016-12-29 | 2018-07-05 | 深圳前海达闼云端智能科技有限公司 | 交易验证处理方法、装置及节点设备 |
| CN109889498A (zh) * | 2019-01-16 | 2019-06-14 | 余炀 | 基于区块链的计算验证方法及系统 |
| CN110070300A (zh) * | 2019-04-29 | 2019-07-30 | 百度在线网络技术（北京）有限公司 | 数据审核和获取方法、装置、系统、设备及介质 |
-
2020
- 2020-03-31 CN CN202010242578.3A patent/CN111461884A/zh active Pending
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN103544064A (zh) * | 2013-10-28 | 2014-01-29 | 华为数字技术（苏州）有限公司 | 云计算方法、云管理平台和客户端 |
| CN105791013A (zh) * | 2016-03-08 | 2016-07-20 | 浪潮电子信息产业股份有限公司 | 一种基于amqp的可信计算池管控系统 |
| WO2018119930A1 (zh) * | 2016-12-29 | 2018-07-05 | 深圳前海达闼云端智能科技有限公司 | 交易验证处理方法、装置及节点设备 |
| CN109889498A (zh) * | 2019-01-16 | 2019-06-14 | 余炀 | 基于区块链的计算验证方法及系统 |
| CN110070300A (zh) * | 2019-04-29 | 2019-07-30 | 百度在线网络技术（北京）有限公司 | 数据审核和获取方法、装置、系统、设备及介质 |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN115021972A (zh) * | 2022-05-10 | 2022-09-06 | 北京百度网讯科技有限公司 | 基于区块链的可信计算方法、装置、设备及介质 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| AU2019101613A4 (en) | Method and apparatus for processing transaction requests | |
| CN110011801B (zh) | 可信应用程序的远程证明方法及装置、电子设备 | |
| CN109033774B (zh) | 获取、反馈用户资源的方法、装置及电子设备 | |
| CN111461883A (zh) | 一种基于区块链的交易处理方法、装置和电子设备 | |
| CN110246039B (zh) | 基于联盟链的交易监测方法、装置及电子设备 | |
| WO2019052411A1 (zh) | 一种智能设备的绑定方法、装置和系统、通讯系统 | |
| CN113205416A (zh) | 一种基于区块链预言机的业务处理方法和系统 | |
| CN111415158B (zh) | 一种基于区块链的风控方法和系统 | |
| CN111339565B (zh) | 基于区块链的业务服务提供方法、装置、设备及系统 | |
| CN111770112B (zh) | 一种信息共享方法、装置及设备 | |
| CN111786968B (zh) | 一种保护隐私的数据上报方法、装置、系统及电子设备 | |
| CN111683082A (zh) | 一种基于区块链的数据共享方法、系统及电子设备 | |
| CN111639308A (zh) | 一种基于区块链的软件序列号分发验证方法和装置 | |
| CN111461884A (zh) | 一种基于区块链的可信计算服务共享方法、装置和系统 | |
| CN111371785A (zh) | 一种区块链隐私交易方法、装置和电子设备 | |
| CN111600882A (zh) | 一种基于区块链的账户密码管理方法、装置及电子设备 | |
| CN110866284A (zh) | 基于隐私数据保护的数据融合处理方法、装置和系统 | |
| CN111431918B (zh) | 一种基于区块链确定目标用户状态标签的方法和系统 | |
| CN112131545B (zh) | 语音授权及语音相关业务的处理方法、装置和设备 | |
| CN110457959B (zh) | 一种基于Trust应用的信息传输方法及装置 | |
| CN111461730B (zh) | 一种风控方法、装置、系统和电子设备 | |
| CN112465642A (zh) | 一种基于状态通道实现区块链交易的方法和系统 | |
| CN111461728A (zh) | 一种风险识别方法、装置和系统 | |
| CN111461878A (zh) | 一种基于链外智能合约的区块链交易处理方法和系统 | |
| CN113919969A (zh) | 一种基于区块链对用电企业进行授信评估的方法和系统 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| RJ01 | Rejection of invention patent application after publication |
Application publication date: 20200728 |
|
| RJ01 | Rejection of invention patent application after publication |