[发明专利]云环境下的虚拟可信平台模块的密钥管理系统及方法

摘要

本发明公开一种云环境下的虚拟可信平台模块的密钥管理系统及方法，于可信主机上建立虚拟机及其对应的虚拟可信平台模块，其中，将虚拟可信平台模块的密钥管理功能独立出来，由硬件密码设备实现，同时结合资源管理服务器、证书管理服务器、可信认证服务器等进行密钥管理和认证，虚拟可信平台模块的其它功能通过软件实现，一方面，可保证虚拟可信平台模块迁移时的灵活性；另一方面，可实现密钥等关键信息的硬件级保护，可信主机与密码设备客户端之间通过保密通道传输应用数据对称密钥，提高密钥等关键信息的安全性；可将密钥使用及管理的控制权从云服务提供商转移到虚拟机及虚拟可信平台模块的用户手中，密钥管理实现了非集中管理模式。

主权项

云环境下的虚拟可信平台模块的密钥管理系统，其特征在于，包括密码设备、密码设备客户端、资源管理服务器、服务器资源池、可信认证服务器、证书管理服务器，密码设备，用于实现虚拟可信平台模块的密钥管理功能；密码设备客户端，用于实现密码设备与资源管理服务器之间的数据交互，实现虚拟可信平台模块的生成、管理、迁移；资源管理服务器，用于根据可信认证服务器的可信主机完整性验证信息，从服务器资源池中确定运行虚拟机及虚拟可信平台模块的可信主机；用于在可信主机与密码设备客户端之间建立数据通道；证书管理服务器，用于根据密码设备的密钥及虚拟机、虚拟可信平台模块的信息生成证书，并将证书保存于密码设备。