[发明专利]一种基于可信计算的密钥备份和迁移方法及系统

权利要求书

1.一种基于可信计算的密钥备份方法，其特征在于，所述方法包括下述步骤：

接收用户输入的迁移密钥的备份请求，所述迁移密钥为平台可迁移密钥、用户可迁移密钥或绑定密钥；

控制可信平台模块获取所述迁移密钥的私钥，对获取的所述迁移密钥的私钥进行OAEP编码；

控制所述可信平台模块生成一个随机数，将所述随机数与进行OAEP编码后的所述迁移密钥的私钥进行异或运算；

使用备份服务器提供的公钥对异或运算后的结果数据进行加密，获得所述迁移密钥的备份数据，将所述备份数据发送给所述备份服务器。

2.如权利要求1所述的方法，其特征在于，所述接收用户输入的迁移密钥的备份请求的步骤之后，所述控制可信平台模块获取所述迁移密钥的私钥，对获取的所述迁移密钥的私钥进行OAEP编码的步骤之前，所述方法还包括下述步骤：

对用户输入的迁移密钥的备份请求进行迁移授权认证。

3.如权利要求2所述的方法，其特征在于，所述对用户输入的迁移密钥的备份请求进行迁移授权认证的步骤具体包括下述步骤：

获取可信第三方提供的公钥以及所述可信平台模块的平台完整性信息；

对所述可信第三方提供的公钥、所述平台完整性信息和所述迁移密钥预先设置的迁移模式信息进行或运算，所述迁移模式为备份模式；

生成所述或运算的结果的数字摘要，将所述数字摘要设置为所述迁移密钥的迁移授权；

将所述迁移密钥与预先存储的迁移授权进行对比，判断迁移授权的有效性。

4.一种基于可信计算的密钥备份系统，其特征在于，所述系统包括：

备份请求接收单元，用于接收用户输入的迁移密钥的备份请求，所述迁移密钥为平台可迁移密钥、用户可迁移密钥或绑定密钥；

第一编码单元，用于控制可信平台模块获取所述迁移密钥的私钥，对获取的所述迁移密钥的私钥进行OAEP编码；

第一异或运算单元，用于控制可信平台模块生成一个随机数，将所述随机数与进行OAEP编码后的所述迁移密钥的私钥进行异或运算；以及

备份数据发送单元，用于使用备份服务器提供的公钥对异或运算后的结果数据进行加密，获得所述迁移密钥的备份数据，将所述备份数据发送给所述备份服务器。

5.如权利要求4所述的系统，其特征在于，所述系统还包括：

第一授权认证单元，用于对用户输入的迁移密钥的备份请求进行迁移授权认证。

6.如权利要求5所述的系统，其特征在于，所述第一授权认证单元具体包括：

第一信息获取单元，用于获取可信第三方提供的公钥以及所述可信平台模块的平台完整性信息；

第一或运算单元，用于对所述可信第三方提供的公钥、所述平台完整性信息和所述迁移密钥预先设置的迁移模式信息进行或运算，所述迁移模式为备份模式；

第一迁移授权设置单元，用于生成所述或运算的结果的数字摘要，将所述数字摘要设置为所述迁移密钥的迁移授权；以及

第一授权有效性认证单元，用于将设置的迁移密钥与预先存储的迁移授权进行对比，判断迁移授权的有效性。

7.一种基于可信计算的密钥备份还原方法，其特征在于，所述方法包括下述步骤：

接收用户输入的迁移密钥的备份还原请求，所述迁移密钥为平台可迁移密钥、用户可迁移密钥或绑定密钥；

控制可信平台模块获取备份所述迁移密钥的公钥对应的私钥，对存储的所述迁移密钥的备份数据进行解密；

将预先存储的一个随机数与解密后的备份数据进行异或运算，获得迁移密钥的明文密钥；

采用备份所述迁移密钥的公钥对所述明文密钥进行加密，保存所述迁移密钥的密文密钥。

8.一种基于可信计算的密钥备份还原系统，其特征在于，所述系统包括：

备份还原请求单元，用于接收用户输入的迁移密钥的备份还原请求，所述迁移密钥为平台可迁移密钥、用户可迁移密钥或绑定密钥；

备份数据解密单元，用于控制可信平台模块获取备份所述迁移密钥的公钥对应的私钥，对存储的所述迁移密钥的备份数据进行解密；

明文密钥获取单元，用于将预先存储的一个随机数与解密后的备份数据进行异或运算，获取迁移密钥的明文密钥；以及

密钥保存单元，用于采用备份所述迁移密钥的公钥对所述明文密钥进行加密，保存所述迁移密钥的密文密钥。