[发明专利]用于访问加密数据的单次使用认证方法

摘要

本发明描述了用于访问存储在计算机的受保护的卷上的加密数据的单次使用认证方法，其中对加密数据的访问涉及对存储在计算机上的密钥保护器进行解密，该密钥保护器保存了对受保护的卷进行解密所需的卷专用加密密钥。这样的单次使用认证方法依赖于提供只能使用一次的和/或对于每一次使用都需要新访问凭证的密钥保护器。在某些实施例中，还将质询-响应过程用作认证方法的一部分，以将密钥保护器和/或访问凭证的颁发与可以唯一地标识用户的特定信息片段绑定。

主权项

一种用于访问存储在第一计算机的受保护的卷上的加密数据的单次使用认证方法，包括：通过利用随机地生成的不对称公钥和私钥对中的公钥来对解密存储在所述受保护的卷上的所述加密数据所需的卷专用加密密钥进行加密来生成密钥保护器；将所述密钥保护器存储在所述第一计算机的本地存储器中；以及响应于检测到访问所述受保护的卷的尝试，由所述第一计算机执行下列步骤：获取所述私钥，使用所述私钥来解密所述密钥保护器，以获取所述卷专用加密密钥，以及在对所述密钥保护器进行单次使用之后，从所述第一计算机的所述本地存储器中删除所述密钥保护器。