(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211025393.2 (22)申请日 2022.08.25 (71)申请人 太保科技有限公司 地址 200010 上海市黄浦区中山 南路1号1 1 层(名义楼层)1 1V6室 (72)发明人 隋光烨　史春奇　罗松　吴顺洁　 李苑　李沛燃　 (74)专利代理 机构 北京集佳知识产权代理有限 公司 11227 专利代理师 付丽 (51)Int.Cl. H04L 9/08(2006.01) H04L 9/32(2006.01) H04L 9/40(2022.01) H04L 67/12(2022.01) (54)发明名称 一种基于SGX技术的安全计算方法及装置 (57)摘要 本申请公开了一种基于SGX技术的安全计算 方法及装置， 方法包括： 接收由计算申请方发来 的包括所述计算申请方提供的计算规则与第一 标识集合的计算请求； 利用收到的所述第一标识 集合与自身保存的第二标识集合在基于SGX技术 产生的飞地中进行标识求交； 利用求交结果找到 明细数据； 利用所述明细数据与所述计算规则在 所述基于SGX技术产生的飞地中完成计算； 将计 算结果返回计算申请方。 本申请能够利用基于 SGX技术产生的标识集合在基于SGX技术产生的 飞地中完成标识求交与计算的过程， 使多方计算 更加安全。 权利要求书2页 说明书8页 附图4页 CN 115396091 A 2022.11.25 CN 115396091 A 1.一种基于SGX技 术的安全计算方法， 其特 征在于， 包括： 接收由计算申请方发来的计算请求， 所述计算请求中包括所述计算申请方提供的计算 规则与第一标识集 合； 利用收到的所述第 一标识集合与自身保存的第 二标识集合进行标识求交， 所述标识求 交在基于SGX技 术产生的飞地中完成； 利用求交结果找到明细数据； 利用所述明细数据与所述计算 规则在所述基于SGX技 术产生的飞地中完成计算； 将计算结果返回计算申请方。 2.根据权利要求1所述的方法， 其特 征在于， 所述第一标识集 合包括： 计算用到的明细数据的身份标识， 所述计算用到的明细数据的身份标识为根据 所述计 算用到的明细数据与基于SGX技 术产生的密钥通过哈希算法与对称加密后生成的。 3.根据权利要求1所述的方法， 其特 征在于， 所述第二标识集 合包括： 明细数据 所对应的身份标识， 所述明细数据 所对应的身份标识为根据 所述明细数据与 基于SGX技 术产生的密钥通过哈希算法与对称加密后生成的。 4.根据权利要求1 ‑3任意一项所述的方法， 其特征在于， 所述方法进一步包括： 若利用 所述求交结果找不到明细数据， 则证明存在撞库行为。 5.根据权利要求1 ‑3任意一项所述的方法， 其特 征在于， 所述方法进一 步包括： 向所述计算申请方发出明细数据验证请求； 收到所述计算申请方返回的明细数据身份标识； 利用所述明细数据身份标识进行明细数据验证， 所述数据验证在所述基于SGX技术产 生的飞地中完成。 6.根据权利要求1 ‑3任意一项所述的方法， 其特 征在于， 所述方法进一 步包括： 将所述计算结果在所述基于SGX技术产生的飞地中进行计算结果加密， 所述计算结果 加密用到的加密 密钥是在所述第一标识集 合中得到的； 所述将计算结果返回计算申请方， 包括： 将所述加密后的计算结果返回所述计算申请方。 7.一种基于SGX技 术的安全计算装置， 其特 征在于， 包括： 接收模块， 用于接收由计算申请方发来的计算请求， 所述计算请求中包括所述计算申 请方提供的计算 规则与第一标识集 合； 集合求交模块， 用于将收到的所述第 一标识集合与自身保存的第 二标识集合进行标识 求交； 明细数据查找模块， 用于查找明细数据， 所述明细数据是利用所述标识求交的结果找 到的； 计算模块， 用于计算得到计算结果， 所述计算使用了所述找到的明细数据与所述计算 规则； 返回模块， 用于返回所述计算结果。 8.根据权利要求7 所述的装置， 其特 征在于， 所述装置进一 步包括： 计算结果加密模块， 用于将所述计算结果进行加密。 9.一种电子设备， 其特 征在于， 包括存 储器和处 理器， 其中：权　利　要　求　书 1/2 页 2 CN 115396091 A 2所述存储器， 用于保存计算机程序； 所述处理器， 用于执行所述计算机程序， 以实现如权利要求1 ‑6任意一项所述的基于 SGX技术的安全计算方法。 10.一种计算机可读存储介质， 其特征在于， 用于保存计算机程序， 其中， 所述计算机程 序被处理器执行时实现如权利要求1 ‑6任意一项所述基于SGX技 术的安全计算方法。权　利　要　求　书 2/2 页 3 CN 115396091 A 3