[发明专利]生成用在隔离执行环境中的密钥层组

摘要

本发明是一种生成用在受保护平台的隔离执行环境中的密钥层组的方法、装置和系统。为了对运行在隔离执行模式中的特定代码进行加密，使用了包括用于标准对称加密算法的一系列对称密钥的密钥层组。受保护平台包括一个处理器，所述处理器配置成正常执行模式和隔离执行模式之一。密钥存储器存储一个初始密钥，对于平台来说所述初始密钥是唯一的。基于所述初始密钥，一个位于受保护平台中的加密密钥生成器生成所述密钥层组。所述加密密钥生成器生成一系列对称的加密密钥，用于保护被装载的软件代码的秘密。

主权项

1.一种装置，包含：一个密钥存储器，用来存储初始密钥；和一个受保护平台中的加密密钥生成器，用来在初始密钥基础上生成一个密钥层组，所述受保护平台有一个配置成正常执行模式和隔离执行模式之一的处理器。