[发明专利]用于访问加密数据的单次使用认证方法有效

专利信息
申请号: 201180030456.7 申请日: 2011-06-10
公开(公告)号: CN102948114A 公开(公告)日: 2013-02-27
发明(设计)人: O·T·乌雷彻;N·迪萨尔;C·G·杰弗里斯;C·M·伊拉茨;V·G·巴拉德瓦杰;I·巴斯莫夫;S·汤姆;S·沃巴 申请(专利权)人: 微软公司
主分类号: H04L9/32 分类号: H04L9/32;H04L29/06;G06F12/14
代理公司: 上海专利商标事务所有限公司 31100 代理人: 罗婷婷
地址: 美国华*** 国省代码: 美国;US
权利要求书: 查看更多 说明书: 查看更多
摘要:
搜索关键词: 用于 访问 加密 数据 使用 认证 方法
【权利要求书】:

1.一种用于访问存储在第一计算机的受保护的卷上的加密数据的单次使用认证方法,包括:

通过利用随机地生成的不对称公钥和私钥对中的公钥来对解密存储在所述受保护的卷上的所述加密数据所需的卷专用加密密钥进行加密来生成密钥保护器;

将所述密钥保护器存储在所述第一计算机的本地存储器中;以及

响应于检测到访问所述受保护的卷的尝试,由所述第一计算机执行下列步骤:

获取所述私钥,

使用所述私钥来解密所述密钥保护器,以获取所述卷专用加密密钥,以及

在对所述密钥保护器进行单次使用之后,从所述第一计算机的所述本地存储器中删除所述密钥保护器。

2.如权利要求1所述的方法,其特征在于,还包括使用所述卷专用加密密钥来解密存储在所述受保护的卷上的所述加密数据。

3.如权利要求2所述的方法,其特征在于,使用所述卷专用加密密钥来解密存储在所述受保护的卷上的所述加密数据包括:

使用所述卷专用加密密钥来解密第二卷专用加密密钥;以及

使用所述第二卷专用加密密钥来解密存储在所述受保护的卷上的所述加密数据。

4.如权利要求1所述的方法,其特征在于,所述受保护的卷包括逻辑卷或物理卷中的一个。

5.如权利要求1所述的方法,其特征在于,获取所述私钥包括:

从所述第一计算机的所述本地存储器获取所述私钥。

6.如权利要求1所述的方法,其特征在于,获取所述私钥包括:

通过网络从第二计算机获取所述私钥。

7.如权利要求6所述的方法,其特征在于,通过所述网络从所述第二计算机获取所述私钥包括:

在成功地执行质询-响应交互之后,通过所述网络从所述第二计算机获取所述私钥。

8.一种系统,包括:

具有受保护的卷的第一计算机,所述第一计算机被配置成将密钥保护器存储在本地存储器中,所述密钥保护器是通过执行可信平台模块(TPM)密封操作而生成的,所述TPM密封操作对解密存储在所述受保护的卷上的加密数据所需的卷专用加密密钥进行加密,并将经加密的卷专用加密密钥与通过对随机数据进行散列而生成的值绑定;

第二计算机;以及

其中存储了可以被所述第二计算机但不能被所述第一计算机访问的所述随机数据的存储器;

所述第一计算机还被配置成,响应于检测到访问所述受保护的卷的尝试,从所述第二计算机获取所述随机数据,并通过执行利用所述随机数据的TPM解封操作来获取所述卷专用加密密钥;

所述第二计算机被配置成从可被其访问的所述存储器中删除所述随机数据。

9.如权利要求8所述的系统,其特征在于,所述第一计算机还被配置成使用所述卷专用加密密钥来解密存储在所述受保护的卷上的所述加密数据。

10.如权利要求9所述的系统,其特征在于,所述第一计算机被配置成使用所述卷专用加密密钥来解密第二卷专用加密密钥,并使用所述第二卷专用加密密钥来解密存储在所述受保护的卷上的所述加密数据。

11.如权利要求8所述的系统,其特征在于,所述第一计算机通过使用TPM来执行所述TPM密封操作来生成所述密钥保护器。

12.如权利要求8所述的系统,其特征在于,所述第二计算机通过以不使用TPM的方式来执行所述TPM密封操作来生成所述密钥保护器。

13.如权利要求8所述的系统,其特征在于,所述第一计算机被配置成向所述第二计算机提供质询;

其中,所述第二计算机被配置成将所述质询与所述随机数据组合以产生响应,并将所述响应提供给所述第一计算机;以及

其中,所述第一计算机还被配置成从所述响应中提取所述随机数据。

14.如权利要求13所述的系统,其特征在于,所述第一计算机被配置成向所述第一计算机的用户发出所述质询,以便在带外向所述第二计算机的用户提供对所述第二计算机的进入。

15.如权利要求13所述的系统,其特征在于,所述第二计算机被配置成向所述第二计算机的用户发出所述响应,以便在带外向所述第一计算机的用户提供对所述第一计算机的进入。

下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于微软公司,未经微软公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

本文链接:http://www.vipzhuanli.com/pat/books/201180030456.7/1.html,转载请声明来源钻瓜专利网。

×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code back_top