可信连接器的策略编译和校验方法、装置、计算机设备、可读存储介质和程序产品

本申请涉及一种可信连接器的策略编译和校验方法、装置、计算机设备、可读存储介质和程序产品，通过在获得携带目标策略中间表示和第一数字签名的第一策略数据包的情况下，对第一数字签名进行第一次签名校验，目标策略中间表示是对目标策略源文件进行编译获得的，在第一次签名校验通过的情况下，根据第一数字签名、第二数字签名和可信执行环境TEE对应的代码度量值获得第三数字签名，在第三数字签名的签名校验通过的情况下，将目标策略中间表示存储到与TEE对应的物理存储空间中。本实施例通过目标策略中间表示消除了策略元数据与策略解析引擎之间的版本耦合，提高运维效率，降低版本兼容性管理复杂度。