[发明专利]密钥基础结构

权利要求书

1.一种用于生成和管理密码密钥的方法，包括：

由计算设备设置应用密钥序列中的初始应用密钥；

确定一个组件被加载或执行，并响应于所述确定：

通过密钥推导函数导出所述应用密钥序列的应用密钥，所述应用密钥是至少部分基于在应用密钥序列中的在前应用密钥并至少部分基于被加载或执行的所述组件的散列来导出的；以及

在导出所述应用密钥后删除所述在前应用密钥；

由所述计算设备利用在所述删除之后保留在所述应用密钥序列的应用密钥来导出镜像操作密钥；以及

并利用所述镜像操作密钥以验证所述计算设备的应用状态或加密数据中的至少一个，所述利用包括：

向服务提供者发送所述计算设备的设备标识符和已经被加载的应用的日志；

从所述服务提供者接收质询以验证所述计算设备的所述应用状态；

导出正在TrEE内运行的应用的应用身份操作密钥，所述应用身份操作密钥是至少部分基于所述镜像操作密钥和所述应用的散列来导出的；

至少部分基于所述应用身份操作密钥生成对所述质询的响应；以及

将所述响应发送给所述服务提供者以验证所述计算设备的所述应用状态。

2.如权利要求1所述的方法，其特征在于，进一步包括：

从所述计算设备的多个熔丝中的至少一个熔丝或所述密钥推导函数中获得根身份密钥；以及

通过所述密钥推导函数导出平台身份密钥，所述平台身份密钥是至少部分基于所述根身份密钥和在所述计算设备上实现的平台的平台标识符来导出的；

其中所述设置包括将所述应用密钥序列中的所述初始应用密钥设置成所述平台身份密钥。

3.如权利要求1-2的任一权利要求所述方法，其特征在于，至少部分基于在所述删除后保留在所述应用密钥序列中的所述应用密钥来通过所述密钥推导函数导出所述镜像操作密钥。

4.如权利要求1所述方法，其特征在于，其中在正在引导所述计算设备的同时导出所述应用密钥序列中的至少一个应用密钥。

5.一种用于生成和管理密码密钥的系统，包括：

用于由计算设备设置应用密钥序列中的初始应用密钥的装置；

用于确定一个组件被加载或执行的装置，其中响应于所述确定：

通过密钥推导函数导出所述应用密钥序列的应用密钥，所述应用密钥是至少部分基于在应用密钥序列中的在前应用密钥并至少部分基于被加载或执行的所述组件的散列来导出的；以及

在导出所述应用密钥后删除所述在前应用密钥；

用于由所述计算设备利用在所述删除之后保留在所述应用密钥序列的应用密钥来导出镜像操作密钥的装置；以及

用于利用所述镜像操作密钥以验证所述计算设备的应用状态或加密数据中的至少一个的装置，所述利用包括：

向服务提供者发送所述计算设备的设备标识符和已经被加载的应用的日志；

从所述服务提供者接收质询以验证所述计算设备的所述应用状态；

导出正在TrEE内运行的应用的应用身份操作密钥，所述应用身份操作密钥是至少部分基于所述镜像操作密钥和所述应用的散列来导出的；

至少部分基于所述应用身份操作密钥生成对所述质询的响应；以及

将所述响应发送给所述服务提供者以验证所述计算设备的所述应用状态。

6.如权利要求5所述的系统，其特征在于，进一步包括：

用于从所述计算设备的多个熔丝中的至少一个熔丝或所述密钥推导函数中获得根身份密钥的装置；以及

用于通过所述密钥推导函数导出平台身份密钥的装置，所述平台身份密钥是至少部分基于所述根身份密钥和在所述计算设备上实现的平台的平台标识符来导出的；

其中所述设置包括将所述应用密钥序列中的所述初始应用密钥设置成所述平台身份密钥。

7.如权利要求5-6的任一权利要求所述的系统，其特征在于，至少部分基于在所述删除后保留在所述应用密钥序列中的所述应用密钥来通过所述密钥推导函数导出所述镜像操作密钥。