[发明专利]数据安全的保护方法、服务器、主机及系统

权利要求书

1.一种服务器，其特征在于，包括：

硬件密码模块，用于生成云特征值，所述云特征值与所述服务器唯一对应；以及用于根据所述云特征值，对所有数据加密密钥进行绑定处理，得到数据加密密钥密文；

云特征值管理模块，用于控制所述硬件密码模块生成所述云特征值；

云特征值迁移模块，用于将所述云特征值迁移至所述服务器管理的所有主机；

密钥管理模块，用于为主机各自服务的用户分别分配数据加密密钥以及用于将数据加密密钥密文分别发送至相应的主机。

2.根据权利要求1所述的服务器，其特征在于，所述密钥管理模块还用于将所述数据加密密钥密文分别发送至相应的用户设备；

或者，用于将所述数据加密密钥密文分别发送至磁盘加密代理设备。

3.根据权利要求1或2所述的服务器，其特征在于，所述硬件密码模块为可信平台模块TPM或可信加密模块TCM。

4.一种主机，其特征在于，包括：

云特征值迁移模块，用于获取云特征值，所述云特征值与管理所述主机的服务器唯一对应;

硬件密码模块，用于获取数据加密密钥密文；以及用于根据所述云特征值对所述数据加密密钥密文进行解绑定，得到数据加密密钥，所述数据加密密钥为所述服务器为所述主机服务的用户分配的数据加密密钥；

数据加解密模块，用于根据所述数据加密密钥对所述主机管理的用户数据进行加密和解密处理。

5.根据权利要求4所述的主机，其特征在于，所述硬件密码模块，还用于存储所述云特征值和数据加密密钥密文。

6.根据权利要求4所述的主机，其特征在于，所述硬件密码模块具体用于直接从所述管理主机的服务器获取所述数据加密密钥密文；

或者，用于接收用户设备发送的所述数据加密密钥密文；

或者，用于接收磁盘加密代理设备发送的所述数据加密密钥密文。

7.根据权利要求4-6任一项所述的主机，其特征在于，所述硬件密码模块为可信平台模块TPM或可信加密模块TCM。

8.一种数据安全的保护方法，其特征在于，包括：

服务器生成云特征值，并将所述云特征值迁移至所述服务器管理的所有主机，所述云特征值与所述服务器唯一对应；

所述服务器为主机各自服务的用户分别分配数据加密密钥；

所述服务器根据所述云特征值，对所有数据加密密钥进行绑定处理，得到数据加密密钥密文，并将所述数据加密密钥密文分别发送至相应的主机。

9.根据权利要求8所述的方法，其特征在于，所述将所述数据加密密钥密文分别发送至相应的主机包括：

直接将所述数据加密密钥密文分别发送至相应的主机；

或者，将所述数据加密密钥密文发送至相应的用户设备，通过所述用户设备将所述加密密钥密文发送至为所述用户设备服务的主机；

或者，将所述数据加密密钥密文发送至磁盘加密代理设备，通过所述磁盘加密代理设备将所述加密密钥密文发送至所述主机。

10.根据权利要求8所述的方法，其特征在于，所述服务器生成云特征值包括：

所述服务器根据存储在所述服务器内部的硬件密码模块中的存储根密钥，生成所述云特征值，所述硬件密码模块为可信平台模块TPM或可信加密模块TCM。

11.根据权利要求8所述的方法，其特征在于，所述服务器根据所述云特征值对所有数据加密密钥进行绑定处理，得到数据加密密钥密文包括：

所述服务器将所述云特征值设置为所述服务器的平台配置信息；

所述服务器根据所述平台配置信息，对所述所有数据加密密钥进行加密处理，得到数据加密密钥密文。

12.根据权利要求8-11任意一项所述的方法，其特征在于，所述云特征值为可迁移密钥。

13.一种数据安全的保护方法，其特征在于，包括：

主机获取云特征值和数据加密密钥密文，所述云特征值与管理所述主机的服务器唯一对应；

所述主机根据云特征值对所述数据加密密钥密文进行解绑定，得到数据加密密钥，所述数据加密密钥为所述服务器为所述主机服务的用户分配的数据加密密钥；

所述主机根据所述数据加密密钥对所述主机管理的用户数据进行加密和解密处理。