[发明专利]基于可信根服务器的虚拟可信平台模块的密钥管理方法

说明书

本发明提出了基于可信根服务器的虚拟可信平台模块的密钥管理方法，该方法以可信根服务器的框架为基础，结合了物理可信平台模块的功能以及密钥管理机制，该方法既满足了VTPM的需求，又保证了密钥的安全。在该方法中，所有的密钥均由物理TPM产生，保证了密钥产生的规范性和合法性；密钥由物理TPM存储，通过密钥缓冲机制进行管理，保证密钥的安全；虚拟可信平台模块管理器作为物理TPM的唯一用户，集中对VTPM的密钥进行规范管理，并对VTPM提供密码服务。

技术领域

本发明是一种基于云环境中可信根服务器的虚拟可信平台模块的密钥管理方法，属于信息安全领域。

背景技术

近年来，云计算技术飞速发展，但是面临的安全问题也越来越严重。可信根服务器方案是一种利用可信计算技术保障云环境安全的技术。该方案将虚拟可信根模块VTPM从云服务器中分离出来，集中到一台可信根服务器上。可信根服务器包含一个物理可信计算模块TPM芯片，然后通过虚拟化技术，产生多个虚拟可信模块VTPM，来对外提供可信服务。每一个VTPM必须同物理TPM具有相同的功能，能够为外部提供密钥管理、身份标识、数据保护、完整性存储与报告等功能。

可信根服务器对VTPM进行了集中管理，易维护，易扩充。但是目前对于可信根服务器的相关研究还不是很多，密钥管理功能是实现可信服务器的各项功能的前提和基础，是首要的解决问题。

发明内容

本发明在可信根服务器的环境下提出了一种虚拟可信平台模块的密钥产生、存储和加载的方法，既可满足虚拟可信平台模块管理器的要求，又能保证密钥的安全。

为实现上述目的，本发明采用的技术方案为基于可信根服务器的虚拟可信平台模块的密钥管理方法，该方法基于以下步骤实现，

1.密钥产生

1.1背书密钥EK和身份证明密钥AIK

在可信根服务器中VTPM管理器是物理TPM的唯一用户，负责对VTPM命令的监听和对TPM功能的调用，并且背书密钥EK的主要作用是生成身份证明密钥AIK和建立TPM平台的所有者，在其他情况下很少被用到。本方法将VTPM管理器作为物理TPM平台的所有者，由VTPM管理器通过调用TPM的功能使用EK来产生多个AIK作为各个VTPM实例的VAIK。物理TPM的EK直接作为各个VTPM实例的VEK。

1.2存储密钥SK和存储根密钥SRK

在本方法中，物理TPM产生的存储根密钥永远存在于TPM内部，用来保护其他密钥，然后利用物理TPM生成多个存储密钥SK来作为每一个VTPM实例的存储根密钥VSRK。VSRK由SRK进行加密保护，以期保证其安全性。

1.3其他用户类密钥

其他的用户类密钥可以由TPM生成，然后通过VTPM管理器分发交给VTPM实例，也可以在外部为某个VTPM生成后导入TPM，由TPM进行管理。

2.密钥存储

在可信根服务器的设计中，VTPM管理器作为可信平台模块的唯一用户，具有为VTPM申请和分配密钥的职责。由于可信平台模块TPM具有缓冲管理机制来保障密钥的安全存储。本方法中利用可信平台模块的原有机制，重新设计密钥存储树的结构来保存VTPM的密钥。背书密钥EK和可信根密钥SRK存储在可信平台模块内部。可信平台模块TPM为每个VTPM生成一个存储密钥SK作为该VTPM的存储跟密钥VSRK。每个VSRK由SRK进行加密和保护。VSRK的子密钥就是各个VTPM中使用到的密钥，包括身份证明密钥AIK，绑定密钥BindingKeys，签名密钥Signing Keys，派生密钥Legacy Keys和鉴别密钥Authentication Keys。

3.密钥加载授权