[发明专利]混合云KMS解决方案中的HSM自毁方法、系统和存储介质

权利要求书

1.一种计算机实现方法，包括：

由计算机设备复制物理硬件安全模块以创建代理硬件安全模块；

由所述计算机设备存储所述代理硬件安全模块；

由所述计算机设备从所述物理硬件安全模块接收多个周期性识别通信中的第一个；以及

作为所述计算机设备没有接收到所述多个周期性识别通信中的第二个的结果，由所述计算机设备擦除所述代理硬件安全模块。

2.根据权利要求1所述的方法，其中，由所述计算机设备对所述代理硬件安全模块的擦除是由于所述计算机设备没有接收到所述多个周期性识别通信中的预定数量的连续周期性识别通信而引起的。

3.根据权利要求2所述的方法，其中，所述复制包括由所述计算机设备复制来自所述物理硬件安全模块的秘密材料。

4.根据权利要求3所述的方法，其中，所述秘密材料是加密密钥。

5.根据权利要求1所述的方法，其中，由所述计算机设备对所述代理硬件安全模块的擦除是由于所述计算机设备在预定时间段内没有接收到预定数量的所述多个周期性识别通信而引起的。

6.根据权利要求5所述的方法，进一步包括：由所述计算机设备允许将所述代理硬件安全模块绑定到所述物理硬件安全模块，以及

由所述计算机设备允许所述物理硬件安全模块阻止所述计算机设备到所述物理硬件安全模块的任何后续绑定。

7.根据权利要求6所述的方法，进一步包括：由所述计算机设备在所述绑定期间复制来自所述物理硬件安全模块的加密密钥。

8.根据权利要求5所述的方法，仅当所述计算机设备从所述物理硬件安全模块接收到对改变的批准时，才允许所述计算机设备改变所述代理硬件安全模块。

9.根据权利要求5所述的方法，进一步包括由所述计算机设备复制来自所述物理硬件安全模块的秘密材料。

10.根据权利要求1所述的方法，其中，服务提供者创建、维护、部署和支持所述计算机设备中的至少一项。

11.根据权利要求1所述的方法，其中，所述代理硬件安全模块的所述存储由服务提供者基于订阅、广告和/或费用来提供。

12.根据权利要求1所述的方法，其中，所述计算机设备包括作为云环境中的服务提供的软件。

13.一种计算机存储介质，所述计算机可读存储介质具有程序指令，所述程序指令能够由计算机设备执行以使所述计算机设备：

复制物理硬件安全模块以创建代理硬件安全模块；

存储所述代理硬件安全模块；

从所述物理硬件安全模块接收多个周期性识别通信中的第一个；以及

作为所述计算机设备没有接收到所述多个周期性识别通信中的第二个的结果，擦除所述代理硬件安全模块。

14.根据权利要求13所述的计算机存储介质，其中，作为所述计算机设备没有接收到所述多个周期性识别通信中的预定数量的连续周期性识别通信的结果，能够由所述计算机设备执行的所述程序指令使得所述计算机设备擦除所述代理硬件安全模块。

15.根据权利要求13所述的计算机存储介质，其中，仅当所述计算机设备从所述物理硬件安全模块接收到对改变的批准时，所述计算机设备执行的所述程序指令才允许对所述计算机设备的改变。

16.根据权利要求13所述的计算机存储介质，其中，能够由计算机设备执行的所述程序指令使所述计算机设备复制来自所述物理硬件安全模块的秘密材料。