[发明专利]用于使一次性口令的使用安全的技术

摘要

各实施例一般涉及安全飞地的提供和使用，该安全飞地在计算设备的存储设备内由该计算设备的处理器元件定义，并且用于存储一次性口令(OTP)组件实现逻辑的可执行指令，该OTP组件实现逻辑用于生成并使用OTP以允许对由另一计算设备提供的服务的访问。设备包括存储设备；第一处理器元件；以及第一逻辑，其用于接收一次性口令(OTP)例程；将该OTP例程存储在存储设备之内的由第一处理器元件定义的第一安全飞地中；利用存储在第一安全飞地中的OTP例程来获取对该第一安全飞地的内容的测量；将第一测量传送到计算设备；以及接收OTP种子。描述了其他实施例，并要求它们的权利。

主权项

一种用于提供安全访问的设备，包括：计算机可读存储设备；第一处理器元件，耦合至所述计算机可读存储设备；以及第一逻辑，用于：接收一次性口令OTP例程；将所述OTP例程存储在所述存储设备之内的、由所述第一处理器元件定义的第一安全飞地中；利用存储在所述第一安全飞地中的所述OTP例程来获取对所述第一安全飞地的内容的第一测量；将所述测量传送到计算设备；接收OTP种子；从至少所述第一测量导出密封密钥；将所述OTP种子存储在所述第一安全飞地中；在将所述OTP种子存储在所述第一安全飞地中之后用所述密封密钥来加密所述OTP种子；丢弃所述密封密钥；将所述第一安全飞地去实例化；在丢弃所述密封密钥和将所述第一安全飞地去实例化之后的时间在所述存储设备内实例化由所述第一处理器元件定义的第二安全飞地；将所述OTP例程存储在所述第二安全飞地内；利用存储在所述第二安全飞地中的所述OTP例程和没有存储在所述第二安全飞地中的所述OTP种子来获取对所述第二安全飞地的内容的第二测量；从至少所述第二测量重新创建所述密封密钥；将所述OTP种子存储在所述第二安全飞地内；用所述密封密钥解密所述OTP种子以获得种子值；以及从所述种子值用所述OTP例程来生成OTP。