Intel SGX可信服务集群化部署的实现方法、系统及电子设备

摘要

本发明公开了一种Intel SGX可信服务集群化部署的实现方法、系统及电子设备，其中方法包括：生成完整的ECC主密钥；对ECC主密钥进行分片，分成多个密钥分片，并将多个密钥分片分散存储；集群中基于Intel SGX的可信服务初始化时，接收输入的达到预设个数的密钥分片；在Enclave程序空间内，根据输入的密钥分片恢复出完整的ECC主密钥；将ECC主密钥输入密钥派生函数，派生出安全密钥；利用安全密钥对业务数据进行加解密。本发明采用同一个ECC主密钥和相同的密钥派生函数，同一集群内的所有Intel SGX可信服务能派生出相同的安全密钥，达到了业务数据在集群内部安全共享的目的，实现了Intel SGX可信服务集群化部署的技术效果，解决了无法实现可信服务的集群化部署的技术问题。