一种基于可信计算的密钥生成、备份和迁移方法及系统

摘要

本发明适用于计算机技术领域，提供了一种基于可信计算的密钥生成、备份和迁移方法及系统，包括：接收用户输入的密钥生成请求；控制可信平台模块生成平台可迁移密钥，使用可信平台模块根密钥的公钥对平台可迁移密钥进行加密，保存平台可迁移密钥的密文密钥；控制可信平台模块生成用户可迁移密钥，使用平台可迁移密钥的公钥对用户可迁移密钥进行加密，保存用户可迁移密钥的密文密钥；控制可信平台模块生成用户的绑定密钥，使用用户可迁移密钥的公钥对绑定密钥进行加密，保存绑定密钥的密文密钥。本发明通过基于可信计算中的可信计算模块实现密钥的生成、备份、还原以及密钥的迁移，提高了密钥的生成、备份、还原以及密钥的迁移过程中的安全性。

主权项

一种基于可信计算的密钥生成方法，其特征在于，所述方法包括下述步骤：接收用户输入的密钥生成请求；控制可信平台模块生成一个平台可迁移密钥，使用可信平台模块根密钥的公钥对所述平台可迁移密钥进行加密，保存所述平台可迁移密钥的密文密钥；控制所述可信平台模块生成所述用户的用户可迁移密钥，使用所述平台可迁移密钥的公钥对所述用户可迁移密钥进行加密，保存所述用户可迁移密钥的密文密钥；控制所述可信平台模块生成所述用户的绑定密钥，使用所述用户可迁移密钥的公钥对所述绑定密钥进行加密，保存所述绑定密钥的密文密钥。