[發明專利]一種利用可信根管理cryptsetup密鑰的方法、系統及裝置在審
| 申請號： | 201910553680.2 | 申請日： | 2019-06-25 |
| 公開（公告）號： | CN110378131A | 公開（公告）日： | 2019-10-25 |
| 發明（設計）人： | 許鑫 | 申請（專利權）人： | 蘇州浪潮智能科技有限公司 |
| 主分類號： | G06F21/60 | 分類號： | G06F21/60;G06F21/80;H04L9/08 |
| 代理公司： | 濟南誠智商標專利事務所有限公司 37105 | 代理人： | 王汝銀 |
| 地址： | 215100 江蘇省蘇州市吳*** | 國省代碼： | 江蘇;32 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 可信根 密鑰文件 密鑰 密鑰加密 密文 系統及裝置 磁盤數據 磁盤文件 密鑰解密 密鑰轉換 原有的 掛載 明文 管理 存儲 權限 保存 創建 恢復 | ||
1.一種利用可信根管理cryptsetup密鑰的方法，其特征是，包括：
利用物理可信根硬件創建物理可信根密鑰；
利用物理可信根密鑰加密cryptsetup使用的密鑰文件并保存利用物理可信根密鑰加密的密鑰文件密文；
恢復物理可信根密鑰，cryptsetup導入物理可信根密鑰解密磁盤數據。
2.如權利要求1所述的方法，其特征是，所述利用物理可信根硬件創建物理可信根密鑰，具體包括：
系統向物理可信根硬件發送密鑰生成指令，創建物理可信根密鑰；
利用密鑰下載指令將生成的物理可信根密鑰導入系統使用。
3.如權利要求1所述的方法，其特征是，所述利用物理可信根密鑰加密cryptsetup使用的密鑰文件并保存利用物理可信根密鑰加密的密鑰文件密文，具體包括：
在系統內生成cryptsetup使用的密鑰文件；
利用物理可信根密鑰加密密鑰文件并保存密鑰文件密文；
刪除物理可信根密鑰。
4.如權利要求1所述的方法，其特征是，所述恢復物理可信根密鑰，cryptsetup導入物理可信根密鑰解密磁盤數據，具體包括：
利用物理可信根硬件恢復物理可信根密鑰；
cryptsetup使用物理可信根密鑰解密密鑰文件密文，恢復為密鑰文件明文；
cryptsetup使用密鑰明文解密磁盤文件。
5.如權利要求4所述的方法，其特征是，所述cryptsetup使用密鑰明文解密磁盤文件步驟之前，還包括：
cryptsetup加載完密鑰明文后將明文信息刪除。
6.一種利用可信根管理cryptsetup密鑰的系統，其特征是，包括：
物理設備層，用于生成物理可信根密鑰；
linux內核層，用于導入物理可信根密鑰、生成cryptsetup使用的密鑰文件；
Linux應用層，用于物理可信根密鑰管理，使用物理可信根密鑰加密密鑰文件。
7.一種利用可信根管理cryptsetup密鑰的裝置，其特征是，包括：
物理可信根密鑰生成模塊，利用物理可信根硬件創建物理可信根密鑰；
密鑰文件加密模塊，利用物理可信根密鑰加密cryptsetup使用的密鑰文件并保存利用物理可信根密鑰加密的密鑰文件密文；
密鑰文件解密模塊，恢復物理可信根密鑰，cryptsetup導入物理可信根密鑰解密磁盤數據。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于蘇州浪潮智能科技有限公司，未經蘇州浪潮智能科技有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201910553680.2/1.html，轉載請聲明來源鉆瓜專利網。
