[发明专利]安全密钥管理

摘要

一种受保护的机器。该机器包括专区。专区包括对于其自身不位于所述专区中的任何应用代码，被阻止访问的应用地址空间的被保护区域，除非可由一个或多个管理专区将密钥提供到专区内。该机器还包括耦合到该专区的管理专区。管理专区被配置为向该专区提供密钥。管理专区是对于其自身不位于所述管理专区中的任何应用代码，被阻止访问的应用地址空间的被保护区域。

主权项

1.一种系统，其包括：计算结构，其包括第一多个机器，所述第一多个机器中的每个机器运行第一管理专区和承租方专区，其中，对于所述第一多个机器中的每个机器，所述第一管理专区被配置为将一个或多个承租方密钥提供到所述承租方专区内；所述承租方专区对应于对于不位于所述承租方专区中的任何应用代码，被阻止访问的应用地址空间的被保护区域；以及所述第一管理专区对应于对于不位于所述第一管理专区中的任何应用代码，被阻止访问的应用地址空间的被保护区域，除非所述第一管理专区被允许将所述一个或多个承租方密钥提供到所述承租方专区；以及密钥结构，其包括第二多个机器，所述第二多个机器中的每个机器运行第二管理专区，其中，对于所述第二多个机器中的每个机器，所述第二管理专区被配置为使一个或多个已加密的承租方密钥被本地地且专门地存储在所述第二机器上，以及其中，所述第一管理专区和所述第二管理专区中的每个管理专区运行相互可批准的和可认证的管理专区应用代码，从而允许通过不同机器的管理专区对管理专区应用代码进行批准和认证，来以可信的方式在所述管理专区之间传递所述承租方密钥。