[发明专利]密钥导出方法和系统以及非暂时性计算机可读存储介质

摘要

一种计算机系统执行密码操作作为服务。所述计算机系统被配置来允许所述服务的用户维持对其相应密码材料的控制。所述计算机系统使用不可访问的密码材料来加密随后提供给所述用户的令牌中的用户的密码材料。所述用户不能够访问所述令牌中的所述密码材料的明文副本，但是可以将所述令牌提供回给所述服务，以致使所述服务解密并使用所述密码材料。

主权项

一种计算机实施方法，其包括：在密码服务的web服务器处接收对密码密钥的请求，所述请求指定使用期，所述请求来自与所述密码服务的客户相关联的装置；在提供密码材料的硬件保护的装置中生成所述密码密钥；从存储在所述装置内并且从所述装置以编程方式不可导出的一组域密钥中选择具有与所述指定使用期匹配的期满的域密钥，所述期满由自动化过程的至少一个实例强制执行，所述自动化过程致使所述域密钥在根据所述期满确定的时间变得对于所述装置永久地不可访问；在所述装置中加密所述生成的密码密钥；生成包括所述加密密码密钥和所述密码密钥的识别符的令牌；响应于所述接收的请求而向与所述客户相关联的所述装置提供所述令牌；以及执行致使所述装置无法访问所述密码密钥的一个或多个操作。