[发明专利]一种基于可信计算的密钥生成、备份和迁移方法及系统

权利要求书

1.一种基于可信计算的密钥生成方法，其特征在于，所述方法包括下述步骤：

接收用户输入的密钥生成请求；

控制可信平台模块生成一个平台可迁移密钥，使用可信平台模块根密钥的公钥对所述平台可迁移密钥进行加密，保存所述平台可迁移密钥的密文密钥；

控制所述可信平台模块生成所述用户的用户可迁移密钥，使用所述平台可迁移密钥的公钥对所述用户可迁移密钥进行加密，保存所述用户可迁移密钥的密文密钥；

控制所述可信平台模块生成所述用户的绑定密钥，使用所述用户可迁移密钥的公钥对所述绑定密钥进行加密，保存所述绑定密钥的密文密钥。

2.如权利要求1所述的方法，其特征在于，所述方法还包括下述步骤：

设置所述平台可迁移密钥的密文密钥、用户可迁移密钥的密文密钥以及绑定密钥的密文密钥的迁移模式，所述迁移模式为备份模式或非备份模式。

3.如权利要求2所述的方法，其特征在于，所述方法还包括下述步骤：

对所述平台可迁移密钥的密文密钥、用户可迁移密钥的密文密钥以及绑定密钥的密文密钥进行迁移授权。

4.如权利要求3所述的方法，其特征在于，所述对所述平台可迁移密钥的密文密钥、用户可迁移密钥的密文密钥以及绑定密钥的密文密钥进行可迁移授权的步骤具体包括：

获取可信第三方提供的公钥以及所述可信平台模块的平台完整性信息；

对所述可信第三方提供的公钥、所述平台完整性信息以及设置的迁移模式信息进行或运算；

生成所述或运算的结果的数字摘要，根据所述平台可迁移密钥的密文密钥、用户可迁移密钥的密文密钥以及绑定密钥的密文密钥的迁移模式信息，将所述数字摘要设置为其对应的迁移授权。

5.一种基于可信计算的密钥生成系统，其特征在于，所述系统包括：

生成请求接收单元，用于接收用户输入的密钥生成请求；

第一密钥生成单元，用于控制可信平台模块生成一个平台可迁移密钥，使用可信平台模块根密钥的公钥对所述平台可迁移密钥进行加密，保存所述平台可迁移密钥的密文密钥；

第二密钥生成单元，用于控制所述可信平台模块生成所述用户的用户可迁移密钥，使用所述平台可迁移密钥的公钥对所述用户可迁移密钥进行加密，保存所述用户可迁移密钥的密文密钥；以及

第三密钥生成单元，用于控制所述可信平台模块生成所述用户的绑定密钥，使用所述用户可迁移密钥的公钥对所述绑定密钥进行加密，保存所述绑定密钥的密文密钥。

6.如权利要求5所述的系统，其特征在于，所述系统还包括：

迁移模式设置单元，用于设置平台可迁移密钥的密文密钥、用户可迁移密钥的密文密钥以及绑定密钥的密文密钥的迁移模式，所述迁移模式为备份模式或非备份模式。

7.如权利要求5所述的系统，其特征在于，所述系统还包括：

迁移授权单元，用于对平台可迁移密钥的密文密钥、用户可迁移密钥的密文密钥以及绑定密钥的密文密钥进行迁移授权。

8.如权利要求7所述的系统，其特征在于，所述迁移授权单元具体包括：

第一信息获取单元，用于获取可信第三方提供的公钥以及所述可信平台模块的平台完整性信息；

第一或运算单元，用于对可信第三方提供的公钥、所述平台完整性信息和设置的迁移模式信息进行或运算；以及

第一迁移授权设置单元，用于生成或运算的结果的数字摘要，根据平台可迁移密钥的密文密钥、用户可迁移密钥的密文密钥以及绑定密钥的密文密钥的迁移模式，将所述数字摘要设置为其对应的迁移授权。

9.一种基于可信计算的密钥备份方法，其特征在于，所述方法包括下述步骤：

接收用户输入的迁移密钥的备份请求，所述迁移密钥为平台可迁移密钥、用户可迁移密钥或绑定密钥；

控制可信平台模块获取所述迁移密钥的私钥，对获取的所述迁移密钥的私钥进行OAEP编码；

控制所述可信平台模块生成一个随机数，将所述随机数与进行OAEP编码后的所述迁移密钥的私钥进行异或运算；

使用备份服务器的提供的公钥对异或运算后的结果数据进行加密，获得所述迁移密钥的备份数据，将所述备份数据发送给所述备份服务器。