[发明专利]用于访问加密数据的单次使用认证方法有效
申请号: | 201180030456.7 | 申请日: | 2011-06-10 |
公开(公告)号: | CN102948114A | 公开(公告)日: | 2013-02-27 |
发明(设计)人: | O·T·乌雷彻;N·迪萨尔;C·G·杰弗里斯;C·M·伊拉茨;V·G·巴拉德瓦杰;I·巴斯莫夫;S·汤姆;S·沃巴 | 申请(专利权)人: | 微软公司 |
主分类号: | H04L9/32 | 分类号: | H04L9/32;H04L29/06;G06F12/14 |
代理公司: | 上海专利商标事务所有限公司 31100 | 代理人: | 罗婷婷 |
地址: | 美国华*** | 国省代码: | 美国;US |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 用于 访问 加密 数据 使用 认证 方法 | ||
1.一种用于访问存储在第一计算机的受保护的卷上的加密数据的单次使用认证方法,包括:
通过利用随机地生成的不对称公钥和私钥对中的公钥来对解密存储在所述受保护的卷上的所述加密数据所需的卷专用加密密钥进行加密来生成密钥保护器;
将所述密钥保护器存储在所述第一计算机的本地存储器中;以及
响应于检测到访问所述受保护的卷的尝试,由所述第一计算机执行下列步骤:
获取所述私钥,
使用所述私钥来解密所述密钥保护器,以获取所述卷专用加密密钥,以及
在对所述密钥保护器进行单次使用之后,从所述第一计算机的所述本地存储器中删除所述密钥保护器。
2.如权利要求1所述的方法,其特征在于,还包括使用所述卷专用加密密钥来解密存储在所述受保护的卷上的所述加密数据。
3.如权利要求2所述的方法,其特征在于,使用所述卷专用加密密钥来解密存储在所述受保护的卷上的所述加密数据包括:
使用所述卷专用加密密钥来解密第二卷专用加密密钥;以及
使用所述第二卷专用加密密钥来解密存储在所述受保护的卷上的所述加密数据。
4.如权利要求1所述的方法,其特征在于,所述受保护的卷包括逻辑卷或物理卷中的一个。
5.如权利要求1所述的方法,其特征在于,获取所述私钥包括:
从所述第一计算机的所述本地存储器获取所述私钥。
6.如权利要求1所述的方法,其特征在于,获取所述私钥包括:
通过网络从第二计算机获取所述私钥。
7.如权利要求6所述的方法,其特征在于,通过所述网络从所述第二计算机获取所述私钥包括:
在成功地执行质询-响应交互之后,通过所述网络从所述第二计算机获取所述私钥。
8.一种系统,包括:
具有受保护的卷的第一计算机,所述第一计算机被配置成将密钥保护器存储在本地存储器中,所述密钥保护器是通过执行可信平台模块(TPM)密封操作而生成的,所述TPM密封操作对解密存储在所述受保护的卷上的加密数据所需的卷专用加密密钥进行加密,并将经加密的卷专用加密密钥与通过对随机数据进行散列而生成的值绑定;
第二计算机;以及
其中存储了可以被所述第二计算机但不能被所述第一计算机访问的所述随机数据的存储器;
所述第一计算机还被配置成,响应于检测到访问所述受保护的卷的尝试,从所述第二计算机获取所述随机数据,并通过执行利用所述随机数据的TPM解封操作来获取所述卷专用加密密钥;
所述第二计算机被配置成从可被其访问的所述存储器中删除所述随机数据。
9.如权利要求8所述的系统,其特征在于,所述第一计算机还被配置成使用所述卷专用加密密钥来解密存储在所述受保护的卷上的所述加密数据。
10.如权利要求9所述的系统,其特征在于,所述第一计算机被配置成使用所述卷专用加密密钥来解密第二卷专用加密密钥,并使用所述第二卷专用加密密钥来解密存储在所述受保护的卷上的所述加密数据。
11.如权利要求8所述的系统,其特征在于,所述第一计算机通过使用TPM来执行所述TPM密封操作来生成所述密钥保护器。
12.如权利要求8所述的系统,其特征在于,所述第二计算机通过以不使用TPM的方式来执行所述TPM密封操作来生成所述密钥保护器。
13.如权利要求8所述的系统,其特征在于,所述第一计算机被配置成向所述第二计算机提供质询;
其中,所述第二计算机被配置成将所述质询与所述随机数据组合以产生响应,并将所述响应提供给所述第一计算机;以及
其中,所述第一计算机还被配置成从所述响应中提取所述随机数据。
14.如权利要求13所述的系统,其特征在于,所述第一计算机被配置成向所述第一计算机的用户发出所述质询,以便在带外向所述第二计算机的用户提供对所述第二计算机的进入。
15.如权利要求13所述的系统,其特征在于,所述第二计算机被配置成向所述第二计算机的用户发出所述响应,以便在带外向所述第一计算机的用户提供对所述第一计算机的进入。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于微软公司,未经微软公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201180030456.7/1.html,转载请声明来源钻瓜专利网。
- 上一篇:一种超细铜粉的制备方法
- 下一篇:用于凸轮轴调节器的转子及凸轮轴调节器
- 数据显示系统、数据中继设备、数据中继方法、数据系统、接收设备和数据读取方法
- 数据记录方法、数据记录装置、数据记录媒体、数据重播方法和数据重播装置
- 数据发送方法、数据发送系统、数据发送装置以及数据结构
- 数据显示系统、数据中继设备、数据中继方法及数据系统
- 数据嵌入装置、数据嵌入方法、数据提取装置及数据提取方法
- 数据管理装置、数据编辑装置、数据阅览装置、数据管理方法、数据编辑方法以及数据阅览方法
- 数据发送和数据接收设备、数据发送和数据接收方法
- 数据发送装置、数据接收装置、数据收发系统、数据发送方法、数据接收方法和数据收发方法
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置