[发明专利]一种利用可信根管理cryptsetup密钥的方法、系统及装置

权利要求书

1.一种利用可信根管理cryptsetup密钥的方法，其特征是，包括：

利用物理可信根硬件创建物理可信根密钥；

利用物理可信根密钥加密cryptsetup使用的密钥文件并保存利用物理可信根密钥加密的密钥文件密文；

恢复物理可信根密钥，cryptsetup导入物理可信根密钥解密磁盘数据。

2.如权利要求1所述的方法，其特征是，所述利用物理可信根硬件创建物理可信根密钥，具体包括：

系统向物理可信根硬件发送密钥生成指令，创建物理可信根密钥；

利用密钥下载指令将生成的物理可信根密钥导入系统使用。

3.如权利要求1所述的方法，其特征是，所述利用物理可信根密钥加密cryptsetup使用的密钥文件并保存利用物理可信根密钥加密的密钥文件密文，具体包括：

在系统内生成cryptsetup使用的密钥文件；

利用物理可信根密钥加密密钥文件并保存密钥文件密文；

删除物理可信根密钥。

4.如权利要求1所述的方法，其特征是，所述恢复物理可信根密钥，cryptsetup导入物理可信根密钥解密磁盘数据，具体包括：

利用物理可信根硬件恢复物理可信根密钥；

cryptsetup使用物理可信根密钥解密密钥文件密文，恢复为密钥文件明文；

cryptsetup使用密钥明文解密磁盘文件。

5.如权利要求4所述的方法，其特征是，所述cryptsetup使用密钥明文解密磁盘文件步骤之前，还包括：

cryptsetup加载完密钥明文后将明文信息删除。

6.一种利用可信根管理cryptsetup密钥的系统，其特征是，包括：

物理设备层，用于生成物理可信根密钥；

linux内核层，用于导入物理可信根密钥、生成cryptsetup使用的密钥文件；

Linux应用层，用于物理可信根密钥管理，使用物理可信根密钥加密密钥文件。

7.一种利用可信根管理cryptsetup密钥的装置，其特征是，包括：

物理可信根密钥生成模块，利用物理可信根硬件创建物理可信根密钥；

密钥文件加密模块，利用物理可信根密钥加密cryptsetup使用的密钥文件并保存利用物理可信根密钥加密的密钥文件密文；

密钥文件解密模块，恢复物理可信根密钥，cryptsetup导入物理可信根密钥解密磁盘数据。