[发明专利]用于由不可信代码使用的安全分布私有密钥的方法和系统有效
申请号: | 201780074954.9 | 申请日: | 2017-12-06 |
公开(公告)号: | CN110036597B | 公开(公告)日: | 2022-07-22 |
发明(设计)人: | A·布兰克 | 申请(专利权)人: | 微软技术许可有限责任公司 |
主分类号: | H04L9/08 | 分类号: | H04L9/08;H04L9/32 |
代理公司: | 北京市金杜律师事务所 11256 | 代理人: | 王茂华;丁君军 |
地址: | 美国华*** | 国省代码: | 暂无信息 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 描述了一种安全密钥系统,其将密钥服务器的私有密钥分布到边缘服务器,以用于在建立与客户端的会话时代表私有密钥的所有者进行加密。为了分布私有密钥,密钥服务器从边缘服务器接收由边缘服务器的安全包围区所生成的引用。引用证明安全包围区的代码。密钥服务器验证引用以确保安全包围区的代码是可信代码。密钥服务器使用边缘服务器的密钥对私有密钥进行加密并且将加密的私有密钥发送到安全包围区。安全包围区的代码使用其密钥对私有密钥进行解密。边缘服务器的不可信代码然后请求安全包围区的代码,以使用私有密钥执行加密动作。 | ||
搜索关键词: | 用于 不可信 代码 使用 安全 分布 私有 密钥 方法 系统 | ||
【主权项】:
1.一种由计算系统执行的方法,所述方法用于向第二设备提供第一设备的第一密钥,以用于代表所述第一密钥的所有者执行加密动作,所述方法包括:访问所述第二设备的第二密钥;从所述第二设备接收由安全包围区生成的引用,所述引用证明所述安全包围区的代码;验证所述引用以确保所述安全包围区的所述代码是可信代码;使用所述第二密钥对所述第一密钥进行加密;以及在所述引用被验证之后,向所述第二设备发送加密的所述第一密钥。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于微软技术许可有限责任公司,未经微软技术许可有限责任公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201780074954.9/,转载请声明来源钻瓜专利网。