专利交易市场

0本发明实施例提供一种基于TEE进行HTTPS协议传输的方法及系统。该方法包括：客户端发起连接请求；服务器向客户端返回请求回应；对请求回应进行验证，并向TEE隔离区进程发送公钥；TEE隔离区生成随机信息，并用公钥加密后返回，客户端将公钥加密后的随机信息发送至服务器；服务器和TEE隔离区进程生成相同的秘钥，所述TEE外部无法生成密钥；服务器与客户端握手完成网路连接，服务器与TEE隔离区进程基于秘钥进行加密数据传输。本发明实施例通过在TEE对敏感数据保护的基础上，在HTTPS协议密钥交换层面用TEE保证了通信链路无法被TEE宿主机窥探，从而实现了服务器无感的敏感数据加密传输，缩小敏感信息泄露可能。

0本发明实施例提供一种分布式云存储的存储供应量验证方法及装置，所述方法包括：获取分布式云存储的节点提供的存储总量和当前存储数据量；根据预设的生成算法生成证明数据，并将所述证明数据存入所述节点；根据预设的证明算法对所述节点的数据进行验证，通过所述验证结果对所述证明数据进行验证，通过所述验证的结果判断所述存储总量和当前存储数据量是否准确。采用本方法能够解决由于分布式云存储的分散性和边缘性带来的各节点存储量难以统计，不可信节点造假等问题，从而提高分布式云存储系统的鲁棒性。

0本发明实施例公开了一种IoT可信场景构建方法及装置，方法包括：接收IoT设备发送的IoT数据包；IoT数据包具有代表该IoT数据包的公钥加密后的MAC地址；对公钥加密后的MAC地址进行私钥解密校验，若校验成功，则确定IoT数据包为可信数据包；根据目标程序包哈希值和获取的预设程序包哈希值是否相等，判断是否运行所述目标程序包；若相等，确定目标程序包是可信程序包，并运行目标程序包，得到结果数据包；将结果数据包加密上传至外部受信源。通过私钥解密校验，保证了IoT设备搜集数据的可信性，拒绝掉了不明来源的IoT设备数据；通过确定目标程序包哈希值和预设程序包哈希值相等，保证了网关级别的程序不可篡改。

0本发明实施例提供一种计算资源使用量量化方法及装置，所述方法包括：通过执行程序和数据生成可执行文件，并将所述可执行文件发送至N个执行节点，所述执行节点运行TEE可信执行环境，所述N为大于1的自然数；启动所述执行节点中的容器，并通过所述容器中预设的执行逻辑加载所述可执行文件并运行；接收所述容器上传的所述可执行文件的运行报告，并对所述运行报告进行校验；当确认所述运行报告的校验结果无误时，获取所述执行节点的执行时长的平均值作为最终耗时，并根据所述最终耗时计算资源使用量。采用本方法能够使可执行文件进行可信执行，执行结果不可作伪，执行资源的使用量可信量化。