[發(fā)明專(zhuān)利]保護(hù)密鑰授權(quán)數(shù)據(jù)的方法、設(shè)備和TPM密鑰管理中心

有效

• 申請(qǐng)?zhí)枺?/td>: 201410849795.3
• 申請(qǐng)日: 2014-12-30
• 公開(kāi)（公告）號(hào): CN104618096B
• 公開(kāi)（公告）日: 2018-10-30
• 發(fā)明（設(shè)計(jì)）人: 施迅;葉思海
• 申請(qǐng)（專(zhuān)利權(quán)）人: 華為技術(shù)有限公司
• 主分類(lèi)號(hào): H04L9/08
• 分類(lèi)號(hào): H04L9/08
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 馮艷蓮

1.一種保護(hù)密鑰授權(quán)數(shù)據(jù)的方法，其特征在于，包括：

第一設(shè)備向可信平臺(tái)模塊TPM密鑰管理中心發(fā)送授權(quán)數(shù)據(jù)調(diào)用請(qǐng)求；所述第一設(shè)備為集成TPM功能的物理服務(wù)器、虛擬機(jī)或終端；

所述第一設(shè)備接收所述TPM密鑰管理中心返回的用所述第一設(shè)備的TPM公鑰加密的授權(quán)數(shù)據(jù)；

所述第一設(shè)備用所述第一設(shè)備的TPM私鑰解密所述授權(quán)數(shù)據(jù)，并用解密后的授權(quán)數(shù)據(jù)訪(fǎng)問(wèn)密鑰；

所述第一設(shè)備在完成訪(fǎng)問(wèn)密鑰之后，刪除接收到的授權(quán)數(shù)據(jù)。

2.如權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

所述第一設(shè)備調(diào)用TPM的隨機(jī)數(shù)接口，生成硬件隨機(jī)數(shù)；

所述第一設(shè)備將所述硬件隨機(jī)數(shù)作為指定密鑰的授權(quán)數(shù)據(jù)，對(duì)該密鑰進(jìn)行加密；

所述第一設(shè)備用所述TPM密鑰管理中心的TPM公鑰對(duì)該授權(quán)數(shù)據(jù)進(jìn)行加密；

所述第一設(shè)備將加密后的授權(quán)數(shù)據(jù)通過(guò)移動(dòng)網(wǎng)絡(luò)發(fā)送到所述TPM密鑰管理中心進(jìn)行保存；

所述第一設(shè)備接收到所述TPM密鑰管理中心的成功響應(yīng)消息后，刪除所述第一設(shè)備中的授權(quán)數(shù)據(jù)。

3.一種保護(hù)密鑰授權(quán)數(shù)據(jù)的方法，其特征在于，包括：

可信平臺(tái)模塊TPM密鑰管理中心接收第一設(shè)備發(fā)送的授權(quán)數(shù)據(jù)調(diào)用請(qǐng)求；所述第一設(shè)備為集成TPM功能的物理服務(wù)器、虛擬機(jī)或終端；

所述TPM密鑰管理中心在認(rèn)證通過(guò)所述第一設(shè)備的訪(fǎng)問(wèn)權(quán)限后，根據(jù)所述授權(quán)數(shù)據(jù)調(diào)用請(qǐng)求，獲取存儲(chǔ)在數(shù)據(jù)庫(kù)中的授權(quán)數(shù)據(jù)；

所述TPM密鑰管理中心調(diào)用TPM，解密獲取的授權(quán)數(shù)據(jù)；

所述TPM密鑰管理中心用所述第一設(shè)備的TPM公鑰對(duì)解密后的授權(quán)數(shù)據(jù)進(jìn)行再加密；

所述TPM密鑰管理中心將再加密后的授權(quán)數(shù)據(jù)通過(guò)移動(dòng)網(wǎng)絡(luò)發(fā)送給所述第一設(shè)備。

4.如權(quán)利要求3所述的方法，其特征在于，所述方法還包括：

所述TPM密鑰管理中心接收所述第一設(shè)備通過(guò)移動(dòng)網(wǎng)絡(luò)發(fā)送的用所述TPM密鑰管理中心的TPM公鑰加密的授權(quán)數(shù)據(jù)；

所述TPM密鑰管理中心用所述TPM密鑰管理中心的TPM私鑰解密該授權(quán)數(shù)據(jù)；

所述TPM密鑰管理中心調(diào)用TPM對(duì)解密后的授權(quán)數(shù)據(jù)進(jìn)行再加密后，保存到數(shù)據(jù)庫(kù)中；

所述TPM密鑰管理中心向所述第一設(shè)備發(fā)送成功響應(yīng)消息。

5.一種保護(hù)密鑰授權(quán)數(shù)據(jù)的設(shè)備，其特征在于，所述設(shè)備為集成可信平臺(tái)模塊TPM功能的物理服務(wù)器、虛擬機(jī)或終端，所述設(shè)備包括：

第一發(fā)送單元，用于向TPM密鑰管理中心發(fā)送授權(quán)數(shù)據(jù)調(diào)用請(qǐng)求；

接收單元，用于接收所述TPM密鑰管理中心返回的用所述設(shè)備的TPM公鑰加密的授權(quán)數(shù)據(jù)；

解密單元，用于用所述設(shè)備的TPM私鑰解密所述授權(quán)數(shù)據(jù)，并用解密后的授權(quán)數(shù)據(jù)訪(fǎng)問(wèn)密鑰；

第一刪除單元，用于在完成訪(fǎng)問(wèn)密鑰之后，刪除接收到的授權(quán)數(shù)據(jù)。

6.如權(quán)利要求5所述的設(shè)備，其特征在于，所述設(shè)備還包括：

隨機(jī)數(shù)生成單元，用于調(diào)用TPM的隨機(jī)數(shù)接口，生成硬件隨機(jī)數(shù)；

第一加密單元，用于將所述硬件隨機(jī)數(shù)作為指定密鑰的授權(quán)數(shù)據(jù)，對(duì)該密鑰進(jìn)行加密；

第二加密單元，用于用所述TPM密鑰管理中心的TPM公鑰對(duì)該授權(quán)數(shù)據(jù)進(jìn)行加密；

第二發(fā)送單元，用于將加密后的授權(quán)數(shù)據(jù)通過(guò)移動(dòng)網(wǎng)絡(luò)發(fā)送到所述TPM密鑰管理中心進(jìn)行保存；

第二刪除單元，用于在接收到所述TPM密鑰管理中心的成功響應(yīng)消息后，刪除所述設(shè)備中的授權(quán)數(shù)據(jù)。

7.一種可信平臺(tái)模塊TPM密鑰管理中心，其特征在于，包括：

第一接收單元，用于接收第一設(shè)備發(fā)送的授權(quán)數(shù)據(jù)調(diào)用請(qǐng)求；所述第一設(shè)備為集成TPM功能的物理服務(wù)器、虛擬機(jī)或終端；

獲取單元，用于在認(rèn)證通過(guò)所述第一設(shè)備的訪(fǎng)問(wèn)權(quán)限后，根據(jù)所述授權(quán)數(shù)據(jù)調(diào)用請(qǐng)求，獲取存儲(chǔ)在數(shù)據(jù)庫(kù)中的授權(quán)數(shù)據(jù)；

第一解密單元，用于調(diào)用TPM，解密獲取的授權(quán)數(shù)據(jù)；

第一加密單元，用于用所述第一設(shè)備的TPM公鑰對(duì)解密后的授權(quán)數(shù)據(jù)進(jìn)行再加密；

第一發(fā)送單元，用于將再加密后的授權(quán)數(shù)據(jù)通過(guò)移動(dòng)網(wǎng)絡(luò)發(fā)送給所述第一設(shè)備。

8.如權(quán)利要求7所述的TPM密鑰管理中心，其特征在于，所述TPM密鑰管理中心還包括：

第二接收單元，用于接收所述第一設(shè)備通過(guò)移動(dòng)網(wǎng)絡(luò)發(fā)送的用所述TPM密鑰管理中心的TPM公鑰加密的授權(quán)數(shù)據(jù)；

第二解密單元，用于用所述TPM密鑰管理中心的TPM私鑰解密該授權(quán)數(shù)據(jù)；

第二加密單元，用于調(diào)用TPM對(duì)解密后的授權(quán)數(shù)據(jù)進(jìn)行再加密后，保存到數(shù)據(jù)庫(kù)中；

第二發(fā)送單元，用于向所述第一設(shè)備發(fā)送成功響應(yīng)消息。