ホーム > 特許ランキング > 天翼電子商務有限公司
知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2024-12-26
(45)【発行日】2025-01-10
(54)【発明の名称】信頼できる実行環境マルチノード認証方法
(51)【国際特許分類】
G06F 21/44 20130101AFI20241227BHJP
G06F 21/64 20130101ALI20241227BHJP
G06F 21/60 20130101ALI20241227BHJP
【ＦＩ】
G06F21/44
G06F21/64
G06F21/60 320
【請求項の数】
1
(21)【出願番号】P 2023513540
(86)(22)【出願日】2021-12-30
(65)【公表番号】
(43)【公表日】2023-11-01
(86)【国際出願番号】 CN2021142976
(87)【国際公開番号】W WO2023035507
(87)【国際公開日】2023-03-16
【審査請求日】2023-02-22
(31)【優先権主張番号】202111042285.1
(32)【優先日】2021-09-07
(33)【優先権主張国・地域又は機関】CN
(73)【特許権者】
【識別番号】523065052
【氏名又は名称】天翼電子商務有限公司
(74)【代理人】
【識別番号】100145470
【弁理士】
【氏名又は名称】藤井 健一
(72)【発明者】
【氏名】賀偉
(72)【発明者】
【氏名】史楠迪
(72)【発明者】
【氏名】汪昌帥
(72)【発明者】
【氏名】徐潜
(72)【発明者】
【氏名】馬頌華
(72)【発明者】
【氏名】範磊
【審査官】吉田 歩
(56)【参考文献】
【文献】特表２０２０－５２７２９８（ＪＰ，Ａ）
【文献】特開２０２０－１８４３２６（ＪＰ，Ａ）
【文献】特表２０２０－５２２０３４（ＪＰ，Ａ）
【文献】中国特許第１１２９８９３１９（ＣＮ，Ｂ）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｇ０６Ｆ ２１／４４
Ｇ０６Ｆ ２１／６４
Ｇ０６Ｆ ２１／６０
(57)【特許請求の範囲】
【請求項1】
複数のＴＥＥコンピューティングノードから一つのコンピューティングリソースプールに構成し、且つコンピューティングリソース管理システムはコンピューティングリソースを一括で割り当てると仮定し、リソースプールに一つのユニファイドアクセスと認証ノード（ＡｕｔｈＮｏｄｅ）が配置され、該ノードは、ユーザがすべての割り当てられたＴＥＥコンピューティングノードに対するリモート認証プロセスを完了させるために支援し、技術的手段は、ユーザプログラムのセキュリティ配置とユーザデータのセキュリティコンピューティングという二つの段階を含み、流れは以下の通りであることを特徴とする信頼できる実行環境マルチノード認証方法。（１）ユーザプログラムのセキュリティ配置
ユーザはコンピューティングプログラムをＴＥＥクラウドコンピューティング環境にアップロードし、必要なコンピューティングリソースを申請し、コンピューティングリソースプールはユーザにＴＥＥコンピューティングリソースを割り当て、且つセキュリティコンピューティング環境ＴＥＥにユーザプログラムを配置し、ＡｕｔＮｏｄｅはリモート認証プロセスを開始し、すべてのユーザプログラムを配置したＴＥＥノードとＡｕｔＮｏｄｅは、セキュリティ通信チャネルを介して次の２つの機能を完了し、
１）リモート認証レポートの生成
ＴＥＥノードは、ノード情報、メモリ状態、実行プログラムの基本情報を含むデータを要約レポートに生成し、レポートをＡｕｔＮｏｄｅにアップロードし、ＡｕｔＮｏｄｅによりＴＥＥノードレポートの正確性と完全性を検査し、検査に合格した後、ＴＥＥノードを信頼できるリソースリストに追加し、
２）セッション鍵の取得
ＡｕｔＮｏｄｅはすべてのＴＥＥと共有する暗号化セッション鍵と認証セッション鍵を生成し、この２つの鍵をセキュリティ通信チャネルを介してすべてのＴＥＥノードとユーザノードに共有し、
ＡｕｔＮｏｄｅは、自身のノード情報、メモリ状態、実行プログラムの基本情報を含むデータを要約レポートに生成してからユーザに送信し、ユーザはレポートの正確性と完全性を検査し、検査に合格した後、該コンピューティングリソースが信頼できる環境であることを確認し、
（２）ユーザデータのセキュリティコンピューティング
ユーザは、検査に合格した信頼できる環境を利用してデータのコンピューティングと結果の取得を実現し、以下の２つの機能を完了する、
１）データのアップロードとコンピューティング
ユーザノードはコンピューティングに必要なデータをセッション鍵を使用して暗号化し、署名した後、セキュリティコンピューティング環境にアップロードし、セキュリティコンピューティング環境は、リソーススケジューリング戦略に基づいてコンピューティングタスクを対応するＴＥＥコンピューティングリソースに割り当て、ＴＥＥノードクラスタはデータを復号し、署名を検証してコンピューティングを完了し、コンピューティング結果を取得し、
２）コンピューティング結果の確認
ＴＥＥコンピューティングノードは、コンピューティング結果をセッション鍵で暗号化して署名した後にユーザノードに返信し、ユーザノードは署名を検証して復号した後に信頼できるコンピューティング結果が得られる。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は信頼できる実行環境、クラウド環境、リモート認証、プライバシー保護の分野に関し、特に信頼できる実行環境マルチノード認証方法に関する。
【背景技術】
【0002】
信頼できる実行環境（Ｔｒｕｓｔｅｄ Ｅｘｅｃｕｔｉｖｅ Ｅｎｖｉｒｏｎｍｅｎｔ、ＴＥＥ）は、汎用ＣＰＵ内にハードウェア保護に基づくセキュリティエリアを設置することにより、データセキュリティ保護を実現するセキュリティコンピューティングフレームワークであり、そのコンピューティングプロセスおよび使用するメモリ、レジスターなどは、チップのネイティブのセキュリティ保護によって改ざんや盗み取られることはない。従来の単純なセキュリティチップとは異なり、ＴＥＥはＣＰＵがサポートする汎用コンピューティング機能を実現することができる。従来のＣＰＵ＋セキュリティチップのフレームワークにおいて、セキュリティチップは暗号化、署名、認証などの機能を提供し、ＣＰＵは汎用コンピューティングを実現するため、ＣＰＵ内のデータは有効に保護されていなかった。ＴＥＥでは、汎用コンピューティングと暗号化、認証などの機能がＣＰＵ内部で完成し、メモリの暗号化とアクセス制御がＴＥＥによって保護されているため、コンピューティングプロセス全体のデータセキュリティ保護を実現することができる。ＴＥＥによってリモートのセキュリティコンピューティングを実現することができる。典型的なＴＥＥデバイスには、インテルＣＰＵが提供するＳＧＸ環境やＡＲＭチップが提供するＴＲＵＳＴ ＺＯＮＥなどが含まれる。ＴＥＥにおいて、リモートアイデンティティ認証プロトコルにより、ユーザがＴＥＥにおける実行コードに対する認証およびデータの暗号化機能をユーザが実行することができる。既存の認証はすべて単一デバイス（ＴＥＥ）の認証であり、
クラウドコンピューティングは、ハードウェア仮想化を通じてクラウドにコンピューティングリソースを統合し、ユーザに動的で拡張可能なコンピューティング、ストレージ、ネットワーク管理サービスを提供し、クラウドの運用に基づいて多くのインターネット企業の成長を推進し、クラウドコンピューティングは、現在の大規模なコンピューティングリソース管理と応用の典型的なモードである。しかし、クラウドコンピューティングは多くのセキュリティ問題にも直面しており、ユーザはデータをクラウドに送信して記憶とコンピューティング処理を行う必要があり、ユーザの機密データは漏れるリスクがある。クラウドコンピューティングを実現するために、ユーザデータを暗号文でアップロードすることはできなく、つまり、クラウドサービスプロバイダは、ユーザのすべての平文データを取得することが可能である。この問題を解決するためには、準同型暗号アルゴリズムなどの暗号化ツールを使用することができるが、このようなアルゴリズムは効率的ではなく、高性能で実用的なソリューションを提供できない。ＴＥＥに基づくハードウェアセキュリティソリューションは、クラウドコンピューティング環境におけるユーザデータ保護のためにより効率的で実用的なソリューションを提供する。ＴＥＥはセキュリティ保護機能を備えた汎用コンピューティングＣＰＵであるため、クラウドコンピューティングにおけるＣＰＵとしてＴＥＥを使用することで、ユーザデータのセキュリティ保護を実現することができる。
クラウドコンピューティングは、ハードウェア仮想化を通じてクラウドにコンピューティングリソースを統合し、ユーザに動的で拡張可能なコンピューティング、ストレージ、ネットワーク管理サービスを提供し、クラウドの運用に基づいて多くのインターネット企業の成長を推進し、クラウドコンピューティングは、現在の大規模なコンピューティングリソース管理と応用の典型的なモードである。しかし、クラウドコンピューティングは多くのセキュリティ問題にも直面しており、ユーザはデータをクラウドに送信して記憶とコンピューティング処理を行う必要があり、ユーザの機密データは漏れるリスクがある。クラウドコンピューティングを実現するために、ユーザデータを暗号文でアップロードすることはできなく、つまり、クラウドサービスプロバイダは、ユーザのすべての平文データを取得することが可能である。この問題を解決するためには、準同型暗号アルゴリズムなどの暗号化ツールを使用することができるが、このようなアルゴリズムは効率的ではなく、高性能で実用的なソリューションを提供できない。ＴＥＥに基づくハードウェアセキュリティソリューションは、クラウドコンピューティング環境におけるユーザデータ保護のためにより効率的で実用的なソリューションを提供する。ＴＥＥはセキュリティ保護機能を備えた汎用コンピューティングＣＰＵであるため、クラウドコンピューティングにおけるＣＰＵとしてＴＥＥを使用することで、ユーザデータのセキュリティ保護を実現することができる。
【0003】
ネイティブのＴＥＥ認証スキームでは、ユーザが単一のＴＥＥデバイスに対するリモート認証を実現することができる。クラウドコンピューティング環境では、コンピューティングリソースには、複数のエンティティノードが含まれているため、ユーザに単一の認証インタフェースを提供してマルチノードのセキュリティ認証を完了する必要がある。本願は、クラウドコンピューティング環境に適したマルチノードの信頼できる実行環境マルチノード認証方法を提案する。
【発明の概要】
【課題を解決するための手段】
【0004】
本発明が解決しようとする技術的な課題は従来技術の欠陥を克服し、信頼できる実行環境マルチノード認証方法を提案する。
【0005】
上記技術的な課題を解決するために、本発明は以下の技術的手段を提供し、
本発明は、信頼できる実行環境マルチノード認証方法を提供し、
複数のＴＥＥコンピューティングノードから一つのコンピューティングリソースプールに構成し、且つコンピューティングリソース管理システムはコンピューティングリソースを一括で割り当てると仮定し、リソースプールに一つのユニファイドアクセスと認証ノード（ＡｕｔｈＮｏｄｅ）が配置され、該ノードは、ユーザがすべての割り当てられたＴＥＥコンピューティングノードに対するリモート認証プロセスを完了させるために支援し、技術的手段は、ユーザプログラムのセキュリティ配置とユーザデータのセキュリティコンピューティングという二つのリンクを含み、主な流れは以下の通り、
（１）ユーザプログラムのセキュリティ配置
ユーザはコンピューティングプログラムをＴＥＥクラウドコンピューティング環境にアップロードし、必要なコンピューティングリソースを申請し、コンピューティングリソースプールはユーザにＴＥＥコンピューティングリソースを割り当て、且つセキュリティコンピューティング環境ＴＥＥにユーザプログラムを配置し、ＡｕｔＮｏｄｅはリモート認証プロセスを開始し、すべてのユーザプログラムを配置したＴＥＥノードとＡｕｔＮｏｄｅは、セキュリティ通信チャネルを介して次の２つの機能を完了し、
１）リモート認証レポートの生成
ＴＥＥノードは、ノード情報、メモリ状態、実行プログラムなどの基本情報を含むデータを要約レポートに生成し、レポートをＡｕｔＮｏｄｅにアップロードし、ＡｕｔＮｏｄｅによりＴＥＥノードレポートの正確性と完全性を検査し、検査に合格した後、ＴＥＥノードを信頼できるリソースリストに追加し、
２）セッション鍵の取得
ＡｕｔＮｏｄｅはすべてのＴＥＥと共有する暗号化セッション鍵と認証セッション鍵を生成し、この２つの鍵をセキュリティ通信チャネルを介してすべてのＴＥＥノードとユーザノードに共有し、
ＡｕｔＮｏｄｅは、自身のノード情報、メモリ状態、実行プログラムなどの基本情報を含むデータを要約レポートに生成してからユーザに送信し、ユーザはレポートの正確性と完全性を検査し、検査に合格した後、該コンピューティングリソースが信頼できる環境であることを確認し、
（２）ユーザデータのセキュリティコンピューティング
ユーザは、検査に合格した信頼できる環境を利用してデータのコンピューティングと結果の取得を実現し、主に以下の２つの機能を含み、
１）データのアップロードとコンピューティング
ユーザはコンピューティングに必要なデータをセッション鍵を使用して暗号化し、署名した後、セキュリティコンピューティング環境にアップロードし、セキュリティコンピューティング環境は、リソーススケジューリング戦略に基づいてコンピューティングタスクを対応するＴＥＥコンピューティングリソースに割り当て、ＴＥＥはデータを復号し、署名を検証してコンピューティングを完了し、コンピューティング結果を取得し、
２）コンピューティング結果の確認
ＴＥＥコンピューティングノードは、コンピューティング結果をセッション鍵で暗号化して署名した後にユーザに返信し、ユーザは署名を検証して復号した後に信頼できるコンピューティング結果が得られる。
本発明は、信頼できる実行環境マルチノード認証方法を提供し、
複数のＴＥＥコンピューティングノードから一つのコンピューティングリソースプールに構成し、且つコンピューティングリソース管理システムはコンピューティングリソースを一括で割り当てると仮定し、リソースプールに一つのユニファイドアクセスと認証ノード（ＡｕｔｈＮｏｄｅ）が配置され、該ノードは、ユーザがすべての割り当てられたＴＥＥコンピューティングノードに対するリモート認証プロセスを完了させるために支援し、技術的手段は、ユーザプログラムのセキュリティ配置とユーザデータのセキュリティコンピューティングという二つのリンクを含み、主な流れは以下の通り、
（１）ユーザプログラムのセキュリティ配置
ユーザはコンピューティングプログラムをＴＥＥクラウドコンピューティング環境にアップロードし、必要なコンピューティングリソースを申請し、コンピューティングリソースプールはユーザにＴＥＥコンピューティングリソースを割り当て、且つセキュリティコンピューティング環境ＴＥＥにユーザプログラムを配置し、ＡｕｔＮｏｄｅはリモート認証プロセスを開始し、すべてのユーザプログラムを配置したＴＥＥノードとＡｕｔＮｏｄｅは、セキュリティ通信チャネルを介して次の２つの機能を完了し、
１）リモート認証レポートの生成
ＴＥＥノードは、ノード情報、メモリ状態、実行プログラムなどの基本情報を含むデータを要約レポートに生成し、レポートをＡｕｔＮｏｄｅにアップロードし、ＡｕｔＮｏｄｅによりＴＥＥノードレポートの正確性と完全性を検査し、検査に合格した後、ＴＥＥノードを信頼できるリソースリストに追加し、
２）セッション鍵の取得
ＡｕｔＮｏｄｅはすべてのＴＥＥと共有する暗号化セッション鍵と認証セッション鍵を生成し、この２つの鍵をセキュリティ通信チャネルを介してすべてのＴＥＥノードとユーザノードに共有し、
ＡｕｔＮｏｄｅは、自身のノード情報、メモリ状態、実行プログラムなどの基本情報を含むデータを要約レポートに生成してからユーザに送信し、ユーザはレポートの正確性と完全性を検査し、検査に合格した後、該コンピューティングリソースが信頼できる環境であることを確認し、
（２）ユーザデータのセキュリティコンピューティング
ユーザは、検査に合格した信頼できる環境を利用してデータのコンピューティングと結果の取得を実現し、主に以下の２つの機能を含み、
１）データのアップロードとコンピューティング
ユーザはコンピューティングに必要なデータをセッション鍵を使用して暗号化し、署名した後、セキュリティコンピューティング環境にアップロードし、セキュリティコンピューティング環境は、リソーススケジューリング戦略に基づいてコンピューティングタスクを対応するＴＥＥコンピューティングリソースに割り当て、ＴＥＥはデータを復号し、署名を検証してコンピューティングを完了し、コンピューティング結果を取得し、
２）コンピューティング結果の確認
ＴＥＥコンピューティングノードは、コンピューティング結果をセッション鍵で暗号化して署名した後にユーザに返信し、ユーザは署名を検証して復号した後に信頼できるコンピューティング結果が得られる。
【発明の効果】
【0006】
従来技術と比較して、本発明の有益な効果は以下の通りであり、
第一に、ユーザはクラウドコンピューティング環境におけるコードセキュリティを認証し、ＴＥＥを通じてコンピューティングプロセスのセキュリティ保護を実現することと、
第二に、ユーザデータのプライバシー保護を実現し、ユーザデータは暗号化された状態でクラウド環境にアップロードされ、データはＴＥＥ内部のみで復号して使用されることと、
第三に、ユーザはコンピューティング結果の正確性を認証し、コンピューティング結果が改ざんされていないことを確認できることと、
第四に、プログラム配置段階のみで完全なリモート認証を行い、ＴＥＥの認証プロセスはクラウド環境内で完了しコンピューティングプロセスに、ユーザは簡単なローカル認証を行うだけでよく、実行効率が高いこと。
第一に、ユーザはクラウドコンピューティング環境におけるコードセキュリティを認証し、ＴＥＥを通じてコンピューティングプロセスのセキュリティ保護を実現することと、
第二に、ユーザデータのプライバシー保護を実現し、ユーザデータは暗号化された状態でクラウド環境にアップロードされ、データはＴＥＥ内部のみで復号して使用されることと、
第三に、ユーザはコンピューティング結果の正確性を認証し、コンピューティング結果が改ざんされていないことを確認できることと、
第四に、プログラム配置段階のみで完全なリモート認証を行い、ＴＥＥの認証プロセスはクラウド環境内で完了しコンピューティングプロセスに、ユーザは簡単なローカル認証を行うだけでよく、実行効率が高いこと。
【図面の簡単な説明】
【0007】
図面は、本発明のさらなる理解を提供するためのものであり、本発明の実施形態とともに本発明を説明するための明細書の一部を構成するためのものであり、本発明の制限を構成するものではない。図面について、
【図1】本発明のＴＥＥコンピューティングリソースプールフレームワークを示す図である。
【図2】プログラムのセキュリティ配置のフローチャート。
【図3】データのセキュリティコンピューティングのフローチャート。
【発明を実施するための最良の形態】
【0008】
以下、添付図面を使用して本発明の好適な実施形態を説明するが、ここで説明する好適な実施形態は本発明の説明及び説明にのみ用いられ、本発明を限定するために用いられるものではないことを理解すべきである。
（実施形態１）
（実施形態１）
【0009】
図１－３に示すように、本発明は、本発明は、信頼できる実行環境マルチノード認証方法を提供し、
複数のＴＥＥコンピューティングノードから一つのコンピューティングリソースプールに構成し、且つコンピューティングリソース管理システムはコンピューティングリソースを一括で割り当てると仮定し、リソースプールに一つのユニファイドアクセスと認証ノード（ＡｕｔｈＮｏｄｅ）が配置され、該ノードは、ユーザがすべての割り当てられたＴＥＥコンピューティングノードに対するリモート認証プロセスを完了させるために支援し、技術的手段は、ユーザプログラムのセキュリティ配置とユーザデータのセキュリティコンピューティングという二つのリンクを含み、主な流れは以下の通り、
（１）ユーザプログラムのセキュリティ配置
ユーザはコンピューティングプログラムをＴＥＥクラウドコンピューティング環境にアップロードし、必要なコンピューティングリソースを申請し、コンピューティングリソースプールはユーザにＴＥＥコンピューティングリソースを割り当て、且つセキュリティコンピューティング環境ＴＥＥにユーザプログラムを配置し、ＡｕｔＮｏｄｅはリモート認証プロセスを開始し、すべてのユーザプログラムを配置したＴＥＥノードとＡｕｔＮｏｄｅは、セキュリティ通信チャネルを介して次の２つの機能を完了し、
１）リモート認証レポートの生成
ＴＥＥノードは、ノード情報、メモリ状態、実行プログラムなどの基本情報を含むデータを要約レポートに生成し、レポートをＡｕｔＮｏｄｅにアップロードし、ＡｕｔＮｏｄｅによりＴＥＥノードレポートの正確性と完全性を検査し、検査に合格した後、ＴＥＥノードを信頼できるリソースリストに追加し、
２）セッション鍵の取得
ＡｕｔＮｏｄｅはすべてのＴＥＥと共有する暗号化セッション鍵と認証セッション鍵を生成し、この２つの鍵をセキュリティ通信チャネルを介してすべてのＴＥＥノードとユーザノードに共有し、
ＡｕｔＮｏｄｅは、自身のノード情報、メモリ状態、実行プログラムなどの基本情報を含むデータを要約レポートに生成してからユーザに送信し、ユーザはレポートの正確性と完全性を検査し、検査に合格した後、該コンピューティングリソースが信頼できる環境であることを確認し、
（２）ユーザデータのセキュリティコンピューティング
ユーザは、検査に合格した信頼できる環境を利用してデータのコンピューティングと結果の取得を実現し、主に以下の２つの機能を含み、
１）データのアップロードとコンピューティング
ユーザはコンピューティングに必要なデータをセッション鍵を使用して暗号化し、署名した後、セキュリティコンピューティング環境にアップロードし、セキュリティコンピューティング環境は、リソーススケジューリング戦略に基づいてコンピューティングタスクを対応するＴＥＥコンピューティングリソースに割り当て、ＴＥＥはデータを復号し、署名を検証してコンピューティングを完了し、コンピューティング結果を取得し、
２）コンピューティング結果の確認
ＴＥＥコンピューティングノードは、コンピューティング結果をセッション鍵で暗号化して署名した後にユーザに返信し、ユーザは署名を検証して復号した後に信頼できるコンピューティング結果が得られる。
複数のＴＥＥコンピューティングノードから一つのコンピューティングリソースプールに構成し、且つコンピューティングリソース管理システムはコンピューティングリソースを一括で割り当てると仮定し、リソースプールに一つのユニファイドアクセスと認証ノード（ＡｕｔｈＮｏｄｅ）が配置され、該ノードは、ユーザがすべての割り当てられたＴＥＥコンピューティングノードに対するリモート認証プロセスを完了させるために支援し、技術的手段は、ユーザプログラムのセキュリティ配置とユーザデータのセキュリティコンピューティングという二つのリンクを含み、主な流れは以下の通り、
（１）ユーザプログラムのセキュリティ配置
ユーザはコンピューティングプログラムをＴＥＥクラウドコンピューティング環境にアップロードし、必要なコンピューティングリソースを申請し、コンピューティングリソースプールはユーザにＴＥＥコンピューティングリソースを割り当て、且つセキュリティコンピューティング環境ＴＥＥにユーザプログラムを配置し、ＡｕｔＮｏｄｅはリモート認証プロセスを開始し、すべてのユーザプログラムを配置したＴＥＥノードとＡｕｔＮｏｄｅは、セキュリティ通信チャネルを介して次の２つの機能を完了し、
１）リモート認証レポートの生成
ＴＥＥノードは、ノード情報、メモリ状態、実行プログラムなどの基本情報を含むデータを要約レポートに生成し、レポートをＡｕｔＮｏｄｅにアップロードし、ＡｕｔＮｏｄｅによりＴＥＥノードレポートの正確性と完全性を検査し、検査に合格した後、ＴＥＥノードを信頼できるリソースリストに追加し、
２）セッション鍵の取得
ＡｕｔＮｏｄｅはすべてのＴＥＥと共有する暗号化セッション鍵と認証セッション鍵を生成し、この２つの鍵をセキュリティ通信チャネルを介してすべてのＴＥＥノードとユーザノードに共有し、
ＡｕｔＮｏｄｅは、自身のノード情報、メモリ状態、実行プログラムなどの基本情報を含むデータを要約レポートに生成してからユーザに送信し、ユーザはレポートの正確性と完全性を検査し、検査に合格した後、該コンピューティングリソースが信頼できる環境であることを確認し、
（２）ユーザデータのセキュリティコンピューティング
ユーザは、検査に合格した信頼できる環境を利用してデータのコンピューティングと結果の取得を実現し、主に以下の２つの機能を含み、
１）データのアップロードとコンピューティング
ユーザはコンピューティングに必要なデータをセッション鍵を使用して暗号化し、署名した後、セキュリティコンピューティング環境にアップロードし、セキュリティコンピューティング環境は、リソーススケジューリング戦略に基づいてコンピューティングタスクを対応するＴＥＥコンピューティングリソースに割り当て、ＴＥＥはデータを復号し、署名を検証してコンピューティングを完了し、コンピューティング結果を取得し、
２）コンピューティング結果の確認
ＴＥＥコンピューティングノードは、コンピューティング結果をセッション鍵で暗号化して署名した後にユーザに返信し、ユーザは署名を検証して復号した後に信頼できるコンピューティング結果が得られる。
【0010】
具体的には、本発明はＴＥＥに基づくセキュリティクラウドコンピューティング環境に応用し、プログラムのセキュリティ配置とデータのセキュリティコンピューティングという二つの段階を通じてユーザデータのセキュリティ保護と信頼できるコンピューティングを実現する。２つのプロセスの実施プロセスは、次の通り、
１、プログラムのセキュリティ配置
プログラムのセキュリティ配置は、ユーザがクラウドコンピューティング環境に検証可能なコードを配置し、セキュリティコンピューティング環境を初期化するために使用され、具体的な実施フローを図２に示し、
１）ユーザノードはＴＥＥノードクラスタにユーザプログラムの配置を申請し、ノードクラスタは対応するＴＥＥコンピューティングリソースを起動してユーザプログラムを正しく配置する。
１、プログラムのセキュリティ配置
プログラムのセキュリティ配置は、ユーザがクラウドコンピューティング環境に検証可能なコードを配置し、セキュリティコンピューティング環境を初期化するために使用され、具体的な実施フローを図２に示し、
１）ユーザノードはＴＥＥノードクラスタにユーザプログラムの配置を申請し、ノードクラスタは対応するＴＥＥコンピューティングリソースを起動してユーザプログラムを正しく配置する。
【0011】
２）ＴＥＥクラスタは、ユーザプログラムのノードと認証ノードＡｕｔＮｏｄｅとのインタラクティブを正しく配置し、自身の実行環境の認証レポートと対応する電子署名を生成し、ＡｕｔＮｏｄｅに送信する。ＡｕｔＮｏｄｅはリモートレポートを検証、許可した後、該ノードをユーザプログラムの実行リストに追加する。
【0012】
３）ＡｕｔＮｏｄｅは、ユーザプログラムリスト内のすべてのノードに対して統一された認証鍵と暗号鍵Ｋａｕｔ、ＫＥｎｃを生成し、Ｋａｕｔ、ＫＥｎｃをＴＥＥノードに送信する。
４）ＡｕｔＮｏｄｅは自身の実行環境をリモートレポートに生成し、リモートレポートとＫａｕｔ、ＫＥｎｃをユーザノードに送信する。ユーザノードは、リモートレポートを検証、許可した後、セキュリティリモートコンピューティング環境として受け入れ、Ｋａｕｔ、ＫＥｎｃを保存する。
４）ＡｕｔＮｏｄｅは自身の実行環境をリモートレポートに生成し、リモートレポートとＫａｕｔ、ＫＥｎｃをユーザノードに送信する。ユーザノードは、リモートレポートを検証、許可した後、セキュリティリモートコンピューティング環境として受け入れ、Ｋａｕｔ、ＫＥｎｃを保存する。
【0013】
２、データのセキュリティコンピューティング
データのセキュリティコンピューティングは、ユーザがクラウドコンピューティング環境にセキュリティで信頼性のある状態でデータコンピューティングを完成するために使用され、コンピューティングロジックはセキュリティ配置の段階で申請されたセキュリティコンピューティング環境に基づいて実現され、具体的な実施フローは図３に示すように、
１）ユーザノードはＫＥｎｃを使用してデータを暗号化し、Ｋａｕｔを使用してデータの署名を生成し、暗号化されたデータと署名をＴＥＥクラスタ内にユーザプログラムが配備されたノードに送信する。
データのセキュリティコンピューティングは、ユーザがクラウドコンピューティング環境にセキュリティで信頼性のある状態でデータコンピューティングを完成するために使用され、コンピューティングロジックはセキュリティ配置の段階で申請されたセキュリティコンピューティング環境に基づいて実現され、具体的な実施フローは図３に示すように、
１）ユーザノードはＫＥｎｃを使用してデータを暗号化し、Ｋａｕｔを使用してデータの署名を生成し、暗号化されたデータと署名をＴＥＥクラスタ内にユーザプログラムが配備されたノードに送信する。
【0014】
２）ＴＥＥノードクラスタはＫＥｎｃを使用してデータを復号し、Ｋａｕｔを使用してデータの整合性を検証する。復号後のデータはクラスタＴＥＥ内部でコンピューティングを完了し、ＴＥＥノード間で協力してコンピューティング機能を実行することができる。
【0015】
３）コンピューティングが完了したら、コンピューティング結果をＫＥｎｃで暗号化し、Ｋａｕｔで署名してからユーザノードに送信する。ユーザノードは実行結果を復号して署名を検証し、合格した場合はコンピューティング結果を受け入れる。
【0016】
最後に、上述は本発明の好適な実施形態にすぎず、本発明を限定するためには使用されないが、上述の実施形態を参照して本発明を詳細に説明したが、当業者にとっては、上述の各実施形態に記載された技術的態様を修正したり、技術的特徴の一部を同等に置き換えたりすることができる。本発明の精神と原則の中で、行ったいかなる修正、等価置換、改良などは、本発明の保護範囲に含まれるべきである。
【図1】
【図2】
【図3】