[发明专利]USB令牌上的密钥容器

权利要求书

1.一种用于访问密钥而不需要交互式认证机制的方法，所述方法包括：

处理器接收访问密钥的指示；

所述处理器与应用编程接口通信来自动地搜索其上存储有密钥容器的通用串行总线USB兼容存储设备，所述搜索包括搜索USB兼容存储设备的索引来搜索所述密钥容器；以及

如果找到USB兼容存储设备，则访问所述USB兼容存储设备上的密钥，其中访问包括存储和检索中的至少一个；

如果未找到USB兼容存储设备，则：

呈现提供USB兼容存储设备的提示；

确定是否提供了USB兼容存储；

如果已经提供了USB兼容存储，则访问所提供的USB兼容存储设备上的密钥；以及

如果未提供USB兼容存储设备，则访问所述处理器的存储器中的密钥；

其中所述密钥是隔离在所述处理器的受保护的执行环境中的，其中用户应用程序无权直接访问所述USB兼容存储设备上的密钥，而相反通过本地远程过程调用来向受保护的密码进程发送密码请求。

2.如权利要求1所述的方法，其特征在于，其中所述处理器表示便携式设备，并且不在所述处理器上实现所述USB兼容存储设备专用的基础结构。

3.如权利要求1所述的方法，其特征在于，所述USB兼容存储设备包括便携式设备。

4.如权利要求1所述的方法，其特征在于，所述密钥是经由密码编程接口访问的。

5.一种用于实现通用串行总线USB兼容存储设备上的密钥而不需要交互式认证机制的系统，所述系统包括：

输入/输出部分，所述输入/输出部分被配置成：

接收访问密钥的指示；以及

处理部分，所述处理部分被配置成：

经由应用编程接口自动地搜索其上存储有密钥容器的所述USB兼容存储设备的指示所述搜索包括搜索USB兼容存储设备的索引来搜索所述密钥容器；以及

如果找到所述USB兼容存储设备的指示，则经由密码编程接口访问所述USB兼容存储设备上的密钥，其中访问包括存储和检索中的至少一个；

如果未找到所述USB兼容存储设备的指示，则：

呈现提供USB兼容存储设备的提示；

确定是否提供了USB兼容存储；

如果已经提供了USB兼容存储，则经由所述密码编程接口访问所提供的USB兼容存储设备上的密钥；以及

如果未提供USB兼容存储设备，则经由所述密码编程接口访问所述存储器部分中的密钥；

其中所述密钥是隔离在所述系统的受保护的执行环境中的，其中用户应用程序无权直接访问所述USB兼容存储设备上的密钥，而相反通过本地远程过程调用来向受保护的密码进程发送密码请求。

6.如权利要求5所述的系统，其特征在于，其中所述系统表示便携式设备，并且所述系统不包括所述USB兼容存储设备专用的基础结构。

7.如权利要求5所述的系统，其特征在于，所述USB兼容存储设备包括便携式设备。

8.一种用于访问通用串行总线USB兼容存储设备上的密钥而不需要交互式认证机制的系统，所述系统包括：

用于由处理器接收访问密钥的指示的装置；

用于所述处理器与应用编程接口通信来自动地搜索其上存储有密钥容器的USB兼容存储设备的装置，所述搜索包括搜索USB兼容存储设备的索引来搜索所述密钥容器；以及

当找到USB兼容存储设备时，用于访问所述USB兼容存储设备上的密钥的装置，其中访问包括存储和检索中的至少一个；

当未找到USB兼容存储设备时，用于访问所述处理器的存储器中的密钥的装置，进一步包括：

当未找到USB兼容存储设备时：

用于呈现提供USB兼容存储设备的提示的装置；

用于确定是否提供了USB兼容存储的装置；

当已经提供了USB兼容存储时，用于访问所提供的USB兼容存储设备上的密钥的装置；以及

当未提供USB兼容存储设备时，用于访问所述处理器的存储器中的密钥的装置；

其中所述密钥是隔离在所述处理器的受保护的执行环境中的，其中用户应用程序无权直接访问所述USB兼容存储设备上的密钥，而相反通过本地远程过程调用来向受保护的密码进程发送密码请求。

9.如权利要求8所述的系统，其特征在于，还包括用于经由密码编程接口访问所述密钥的装置。