[发明专利]在一个往返行程中的密钥认证

摘要

可信平台模块（TPM）已证明为不可迁移的密钥的认证能够在证书颁发机构（CA）与请求证书的客户端之间的单个往返行程中被执行。客户端创建证书请求，并随后使得TPM创建被绑定到证书请求的证明身份密钥（AIK）。客户端然后要求TPM将新密钥签署为不可迁移性的证明。客户端随后将证书请求与不可迁移性的证明一起发送到CA。CA检查证书请求以及不可迁移性的证明。然而，因为CA并不知道该证明是否已由可信TPM作出，所以它认证该密钥仅仅在该证书中包括只能使用可信TPM的签注密钥来解密的加密签名。

主权项

一种用于请求第一密钥（704）的证书（138）的方法，该方法包括：创建（204）证书请求（118），以使得所述第一密钥（704）被认证；向可信平台模块（104）请求（208）被绑定到所述证书请求（118）的证明身份密钥；从所述可信平台模块（104）接收（210）将所述证明身份密钥绑定到所述证书请求（118）的身份绑定（120）；请求（214）所述可信平台模块（104）利用所述证明身份密钥来签署所述第一密钥（704）；从所述可信平台模块（104）接收（216）包含所述第一密钥（704）并利用所述证明身份密钥签署的密钥认证结构（124）；向证书颁发机构（126）发送（218）包括所述证书请求（118）、所述身份绑定（120）、所述密钥认证结构（124）和所述可信平台模块（104）的公用签注密钥（108）的第一证书（128）的信息；以及从所述证书颁发机构（126）接收（248）所述第一密钥（704）的第二证书（138），所述第二证书（138）采用仅在由所述可信平台模块（104）采取行动之后才是可用的形式。