[实用新型]一种可信计算平台密钥迁移系统

权利要求书

1.一种可信计算平台密钥迁移系统，其特征在于，它由两个可信计算平台构成，其中一个是需要迁移密钥的源平台(100)，另一个是迁移密钥的目标平台(115)；源平台(100)中包括可信计算模块(TPMA)(105)，该可信计算模块(TPMA)(105)的存储器中存放有待迁移密钥(migratedKey)、过程密钥(SymKey)和源平台(100)的平台身份密钥(PIKa)(110)；目标平台(115)包括可信计算模块(TPMB)(120)，该可信计算模块(TPMB)(120)的存储器中存放有迁移加密密钥(MEK)和目标平台(115)的平台身份密钥(PIKb)(125)；源平台(100)与目标平台(115)之间通过安全信道(130)连接。

2.按权利要求1所述的可信计算平台密钥迁移系统，其特征在于，所述的两个可信计算平台各自独立：每个可信计算平台包括依次连接的CPU(000)、图形与存储集中控制器(010)及周边设备集成集中控制器(025)；还有显示器(005)及内存(015)分别与图形与存储集中控制器(010)连接；还有键盘(020)、硬盘(040)、BIOS ROM(030)及可信密码模块(035)分别与周边设备集成集中控制器(025)连接。