北京熠序科技有限公司

本申请涉及数据安全技术领域，提供了一种智能体运行期调用行为的可信存证方法及装置，包括：智能体端在智能体发起调用时，通过调用出口拦截器捕获调用上下文；智能体端根据调用上下文生成调用事件载荷，并基于设备安全边界内的密钥，对调用事件载荷的摘要进行签名，得到设备背书签名；智能体端将包含调用事件载荷和设备背书签名的调用事件发送至服务端；服务端将调用事件追加至智能体对应的哈希事件链，并生成服务端入档收据，以形成可信行为证据链，入档收据用于证明事件被服务端见证的入档时刻。本申请实现了调用行为不可抵赖、防篡改及敏感数据防泄露。

本发明提供了一种智能体身份签发方法、装置、设备及介质，涉及智能体技术领域，包括：响应于注册方客户端发送的签发挑战请求，生成一次性签发挑战；响应于注册方客户端基于一次性签发挑战返回的设备证明包，在设备证明包验证通过的情况下，向注册方客户端签发锚接入凭证；响应于注册方客户端基于锚接入凭证返回的智能体注册请求，生成智能体注册请求对应的幂等键，以根据幂等键对应的当前注册状态，确定智能体注册请求对应的身份注册结果。本发明可有效缓解现有技术存在的智能体身份私钥可被软件侧复制迁移、硬件持钥事实无法与本次身份签发请求实时绑定、以及并发/重试场景下同一公钥被重复签发多个身份等问题。

本申请涉及桌面客户端应用开发领域，提供了一种多产品桌面客户端运行时编排方法、装置、设备和介质，包括：基于产品安装清单生成产品入口，并响应于对所述产品入口的触发，获取对应的产品模块；解析所述产品模块以注入平台能力上下文，并将所述产品模块对应的产品实例的状态迁移至活跃状态，其中，所述产品实例在运行中向资源释放登记表登记清理函数；响应于接收到状态切换指令，对当前产品实例执行状态迁移操作；响应于接收到卸载指令，执行所述资源释放登记表中与目标产品实例对应的清理函数。本申请实现了多个产品在同一客户端内按需加载与独立演进，并在长时间运行时保持资源可控。

本申请提供了一种智能体可信数据处理方法、装置以及电子设备，涉及智能体领域，该方法：通过身份事实平面记录智能体的身份事实；基于身份事实生成只读事实投影，基于只读事实投影以及身份事实对应的事实事件和策略配置通过信用评价平面生成信用评价快照；响应于检测到信用评测结果符合预设治理阈值，根据信用评价快照生成信用处置建议票据；信用处置建议票据用于表示待执行的治理建议动作；基于信用处置建议票据的授权数据、状态矩阵和证据完整性进行校验，得到校验结果，在校验结果通过时利用身份事实平面对应的生命周期管理器生成身份状态变更签名包并写入身份状态变更签名包对应的状态变更事件。

本申请涉及计算机技术领域，提供了一种基于可信执行环境的数据处理方法和装置，包括：获取可信执行环境的当前环境度量值，判断所述当前环境度量值是否与预设度量策略匹配；响应于匹配，在所述可信执行环境内解封与所述当前环境度量值绑定的目标密钥，并基于所述目标密钥对待处理数据执行处理，得到处理结果；生成输出凭证，所述输出凭证将所述处理结果的结果摘要、所述当前环境度量值与身份签名绑定；响应于所述当前环境度量值不匹配或所述可信执行环境不可用，拒绝执行所述待处理数据的处理并生成阻断记录。本申请将密钥解封与度量绑定，确保仅预期可信环境处理数据，并在异常时阻断降级，实现数据处理全链路的可信闭环。