微软希望通过可信计算能力提高区块链的安全性

微软(Microsoft)最近发布了两项新的专利申请，表明它正在研究在其区块链产品中使用可信执行环境(TEE)。

但究竟什么是TEE？根据美国专利商标局周四公布的两份文件，TEE被定义为在“验证节点”中存储“预定类型的区块链或其他安全协议代码”。

利用这种数据，“TEE认证”就能够验证拥有节点内的匹配信息的系统参与者。在区块链中，节点只是能够在网络中接收、存储和发送数据的连接点。

有两种解释可以证明TEE是有用的。

首先，TEE可以协助建立“联盟区块链网络”。通过设置区块链的第一个节点来存储“预先确定的成员资格列表”等信息，TEE认证可以用于确认登录“联盟网络”的成员身份。

其次，TEE还可以协助验证类似网络上的区块链交易，其中多个预先授权的实体必须进行交互。例如，通过TEE再次认证，可以“直接”处理网络上的某些加密事务，并将其确认为区块链的官方状态，而无需解密。

该专利案如下：

“在一些例子中，整个网络接受交易，包括链码交易，并且区块链状态是直接更新的。在一些例子中，不需要交易副本来确认一个区块。”

除了这两个用例之外，这两个应用程序还提到了在“机密联盟(COCO)区块链框架”的背景下的TEE认证过程。该框架内可搭建更复杂的验证系统，需要多个验证节点达成一致。

尽管这些申请早在去年6月就由微软的专利部门提交，但从那以后，微软开始通过Azure平台提供区块链应用程序。本月，微软宣布，它已对该产品的其他功能进行了更新，专门针对那些脱离公共区块链（如Ethereum）工作的客户。