[實用新型]一種可信計算平臺密鑰遷移系統

有效

• 申請號: 200920227895.7
• 申請日: 2009-09-04
• 公開（公告）號: CN201479144U
• 公開（公告）日: 2010-05-19
• 發明（設計）人: 劉毅;余發江;韓勇橋;張大鵬;胡曉
• 申請（專利權）人: 瑞達信息安全產業股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;H04L9/30
• 代理公司: 武漢凌達知識產權事務所(特殊普通合伙) 42221
• 代理人: 宋國榮

1.一種可信計算平臺密鑰遷移系統，其特征在于，它由兩個可信計算平臺構成，其中一個是需要遷移密鑰的源平臺(100)，另一個是遷移密鑰的目標平臺(115)；源平臺(100)中包括可信計算模塊(TPMA)(105)，該可信計算模塊(TPMA)(105)的存儲器中存放有待遷移密鑰(migratedKey)、過程密鑰(SymKey)和源平臺(100)的平臺身份密鑰(PIKa)(110)；目標平臺(115)包括可信計算模塊(TPMB)(120)，該可信計算模塊(TPMB)(120)的存儲器中存放有遷移加密密鑰(MEK)和目標平臺(115)的平臺身份密鑰(PIKb)(125)；源平臺(100)與目標平臺(115)之間通過安全信道(130)連接。

2.按權利要求1所述的可信計算平臺密鑰遷移系統，其特征在于，所述的兩個可信計算平臺各自獨立：每個可信計算平臺包括依次連接的CPU(000)、圖形與存儲集中控制器(010)及周邊設備集成集中控制器(025)；還有顯示器(005)及內存(015)分別與圖形與存儲集中控制器(010)連接；還有鍵盤(020)、硬盤(040)、BIOS?ROM(030)及可信密碼模塊(035)分別與周邊設備集成集中控制器(025)連接。