[发明专利]使用签名密钥对可信执行环境的寻址

摘要

本文中描述了用于向与不可信请求者相关联的嵌套可信执行环境(TrEE)递送受保护数据的方法、系统和设备。嵌套TrEE可以包括在安全内核之上运行的可信应用。在一个方面中，定目标协议头或请求者与密钥管理系统或受保护数据的其他存储库之间的其他中介可以接收来自潜在不可信请求者的针对受保护数据的请求、安全内核的证明声明和密钥认证声明。密钥认证声明可以绑定可信应用公共加密密钥和可信应用ID。定目标协议头可以取回受保护数据，并且利用可信应用公共加密密钥对受保护数据加密。定目标协议头然后可以向请求者发送加密的受保护数据。

主权项

1.一种计算系统，包括：处理器；以及被通信地耦合到所述处理器的存储器，所述存储器存储指令，所述指令在由所述处理器执行时，使得所述计算系统执行以下操作：接收来自与嵌套TrEE相关联的请求者的针对受保护数据的请求、安全内核的证明声明和密钥认证声明，其中所述嵌套TrEE包括在所述安全内核之上运行的可信应用，其中所述密钥认证声明绑定可信应用公共加密密钥和可信应用ID；取回所述受保护数据；利用所述可信应用公共加密密钥对所述受保护数据加密；以及向所述请求者发送加密的所述受保护数据。