[发明专利]基于在线密钥的密钥保护装置

摘要

本发明提供了一种基于在线密钥的密钥保护装置。生成或以其他方式获取由远程服务存储的在线密钥，至少部分地基于在线密钥，来加密用于加密和解密物理或虚拟存储介质，或者加密和解密用于加密物理或虚拟存储介质的一个或多个存储介质加密密钥的存储介质(因为它适用于数据在物理或虚拟存储介质上的存储)主密钥。存储用于存储介质的密钥保护装置，该密钥保护装置包括已加密的主密钥。随后可以访问密钥保护装置，并从远程服务获取在线密钥。基于在线密钥来解密主密钥，允许用于解密存储介质的一个或多个存储介质加密密钥被解密。

主权项

一种用于为存储介质创建密钥保护装置的方法，所述方法是在计算设备中实现的，并包括：获取(304)在线密钥，其中所述在线密钥受远程服务的保护；至少部分地基于所述在线密钥，加密(312)用于加密和解密所述存储介质或一个或多个存储介质加密密钥的主密钥，所述存储介质加密密钥用于加密和解密所述存储介质；以及存储(316)用于所述存储介质的密钥保护装置，所述密钥保护装置包括所述已加密的主密钥。