[发明专利]密钥基础结构

摘要

一种密钥基础结构可以生成和/或管理密码密钥。密码密钥可以包括身份密钥、加密密钥和/或各种其他类型的密钥。密码密钥可以通过密钥推导函数(KDF)或其他单向函数来推导或创建。密码密钥可以包括引导加载器可访问的密钥、可信执行环境(TrEE)的特定组件可访问的密钥等等。在某些示例中，可从密钥序列的在前密钥中导出一个密钥。当导出所述密钥时所述在前密钥被删除。

主权项

1.一种用于生成和管理密码密钥的方法，包括：由计算设备设置应用密钥序列中的初始应用密钥；确定一个组件被加载或执行，并响应于所述确定：通过密钥推导函数导出所述应用密钥序列的应用密钥，所述应用密钥是至少部分基于在应用密钥序列中的在前应用密钥并至少部分基于被加载或执行的所述组件的散列来导出的；以及在导出所述应用密钥后删除所述在前应用密钥；由所述计算设备利用在所述删除之后保留在所述应用密钥序列的应用密钥来导出镜像操作密钥；以及并利用所述镜像操作密钥以验证所述计算设备的应用状态或加密数据中的至少一个，所述利用包括：向服务提供者发送所述计算设备的设备标识符和已经被加载的应用的日志；从所述服务提供者接收质询以验证所述计算设备的所述应用状态；导出正在TrEE内运行的应用的应用身份操作密钥，所述应用身份操作密钥是至少部分基于所述镜像操作密钥和所述应用的散列来导出的；至少部分基于所述应用身份操作密钥生成对所述质询的响应；以及将所述响应发送给所述服务提供者以验证所述计算设备的所述应用状态。