[发明专利]一种vTPM2.0的密钥迁移方法及装置

权利要求书

1.一种vTPM2.0的密钥迁移方法，其特征在于，包括：

将待迁移vTPM2.0的虚拟存储密钥发送至目标物理平台，所述待迁移vTPM2.0与源物理平台的虚拟机绑定；

当检测到将所述待迁移vTPM2.0的虚拟存储密钥发送至所述目标物理平台的指令时，在所述目标物理平台生成虚拟平台密钥及虚拟背书密钥；

将所述虚拟平台密钥的公钥、所述虚拟背书密钥的公钥、物理TPM芯片的平台密钥证书及背书密钥证书发送至证书管理中心，以申请vTPM的虚拟背书密钥证书及虚拟平台密钥证书，用于生成所述目标物理平台的证书链，并保存生成的证书链，所述物理TPM芯片为所述目标物理平台的芯片；

其中，所述将所述虚拟平台密钥的公钥、所述虚拟背书密钥的公钥、物理TPM芯片的平台密钥证书及背书密钥证书发送至证书管理中心包括：

所述目标物理平台随机产生所述虚拟平台密钥，所述虚拟平台密钥的公钥与所述物理TPM芯片的平台密钥证书一起提交给证书管理中心，以申请所述虚拟平台密钥证书，用于形成所述证书链；所述目标物理平台随机产生所述虚拟背书密钥，所述虚拟背书密钥的公钥与所述物理TPM芯片的背书密钥证书一起提交给所述证书管理中心，以申请所述虚拟背书密钥证书，用于形成所述证书链；所述证书链包括证书管理中心根证书、所述物理TPM芯片的平台密钥证书、所述待迁移vTPM2.0的虚拟平台密钥证书、所述物理TPM芯片的背书密钥证书、所述待迁移vTPM2.0的虚拟背书密钥证书。

2.根据权利要求1所述的vTPM2.0的密钥迁移方法，其特征在于，在所述将待迁移vTPM2.0的虚拟存储密钥发送至目标物理平台之后，还包括：

将所述待迁移vTPM2.0在源物理平台的虚拟平台密钥及虚拟背书密钥进行销毁。

3.根据权利要求1所述的vTPM2.0的密钥迁移方法，其特征在于，在所述在所述目标物理平台生成虚拟平台密钥及虚拟背书密钥之后，还包括：

将所述虚拟平台密钥的私钥及所述虚拟背书密钥的私钥，使用所述物理TPM芯片的存储密钥加密存储到所述物理TPM芯片中。

4.根据权利要求1至3任意一项所述的vTPM2.0的密钥迁移方法，其特征在于，所述将待迁移vTPM2.0的虚拟存储密钥发送至目标物理平台包括：

将所述待迁移vTPM2.0的数据信息及所述虚拟存储密钥进行加密；

将加密后的vTPM2.0的数据信息及所述虚拟存储密钥发送至目标物理平台。

5.根据权利要求4所述的vTPM2.0的密钥迁移方法，其特征在于，在所述将加密后的vTPM2.0的数据信息及所述虚拟存储密钥发送至目标物理平台之后，还包括：

当接收到所述目标物理平台反馈的正确的验证信息时，将所述源物理平台设置的密钥发送至所述目标物理平台，以用于对加密后的所述待迁移vTPM2.0的数据信息及所述虚拟存储密钥进行解密。