[实用新型]一种可信计算平台密钥迁移系统

说明书

技术领域

本实用新型涉及一种可信计算平台密钥迁移系统，属于计算机信息安全技术领域，特别适合于可信计算平台使用。

背景技术

可信计算平台在普通计算平台上嵌入了一个单独的安全模块，能向该平台的访问者提供平台身份证明和完整性数据。该单独的安全模块称之为可信密码模块，原普通计算平台称之为可信计算平台主机。可信密码模块具有独立的处理器和存储器，能提供加解密及秘密数据存储等功能支撑。相对于可信密码模块而言，可信计算平台主机上的驱动程序、操作系统或应用程序及操作系统或应用程序的用户等称之为外部实体。

如果可信计算平台发生灾难性事件，比如可信密码模块被物理毁坏，那么存储其中的敏感数据，如密钥、授权数据必然会丢失，导致平台崩溃。为了预防这种情况的出现，确保在发生灾难性事件的时候能正常恢复存储于平台内的受保护的密钥数据并且保证应用的正常使用，需要预先把相应的密钥予以迁移备份。

迁移不仅需要保证密钥的机密性和完整性，并要求确保迁移的目标平台也是一个可信计算平台。为此，可信计算组织(TCG)采用如下安全措施：用目标平台的身份证明密钥AIK密钥对加解密待迁移密钥，encmigratedKey＝AsymEnc(migratedKey，pubAIK)，migratedKey＝UAsymEnc(encmigratedKey，priAIK)，实现密钥的保密传输。由于AIK属于高密级的签名密钥，一般不能对其进行备份；故若将其运用于加解密场合时，无法进行第三方监管，不符合有关密码管理规定。

发明内容

本实用新型的目的在于，克服现有技术的缺点，提供一种首先确保迁移的目标平台是一个可信计算平台；然后利用专用的非对称的平台迁移密钥PEK对过程密钥进行加解密，采用公开密钥和对称密钥相结合的方式进行密钥迁移，不仅保证待迁移密钥的机密性和完整性，提高了迁移加解密的速度，并且可实现可信的第三方(如政府)对可信计算实行安全监管。

本实用新型的一种可信计算平台密钥迁移系统的技术方案是：它由两个可信计算平台构成，其中一个是需要迁移密钥的源平台，另一个是迁移密钥的目标平台；源平台中包括可信计算模块TPMA，该可信计算模块TPMA的存储器中存放有待迁移密钥migratedKey、过程密钥SymKey和源平台的平台身份密钥PIKa；目标平台包括可信计算模块TPMB，该可信计算模块TPMB的存储器中存放有迁移加密密钥MEK和目标平台的平台身份密钥PIKb；源平台与目标平台之间通过安全信道连接。

所述的两个可信计算平台各自独立：每个可信计算平台包括依次连接的CPU、图形与存储集中控制器(简称北桥)及周边设备集成集中控制器(简称南桥)；还有显示器及内存分别与图形与存储集中控制器(北桥)连接；还有键盘、硬盘、BIOS ROM及可信密码模块分别与周边设备集成集中控制器(简称南桥)连接。

本实用新型的技术效果是：不仅保证待迁移密钥的机密性和完整性，提高了迁移加解密的速度，并且可实现可信的第三方(如政府)对可信计算实行安全监管，所以，本实用新型实际运用于可信计算平台中，具有显著的安全效果。当可信计算平台发生灾难性事件，如可信密码模块被物理毁坏，那么存储其中的敏感数据，如密钥、授权数据都不会丢失，不会导致平台崩溃。

附图说明

结合附图和实施例对本实用新型作进一步说明如下：

图1为本实用新型的一种可信计算平台密钥迁移系统的的结构示意图。

图2为单个独立的可信计算平台结构示意图。

图3为生成平台身份密钥PIK和生成、激活平台身份证书的程序示意图。

具体实施方式