一种云计算环境下的可信密码模块密码功能授权代理的实现方法

摘要

一种云计算环境下的可信密码模块密码功能授权代理的实现方法：硬件TCM的密码功能依次被位于VMM中的TCM密码代理管理器和位于VM中的TCM密码代理模块授权代理，TCM和每级代理都需要生成相应的加解密密钥和签名密钥，通过密钥逐级认证授权和加密保护的方式，实现TCM密码功能的授权代理。其优点是：与硬件TCM芯片和虚拟TCM相比，每个虚拟机当中拥有一个轻量级的TCM密码代理模块并完成密码功能。多个TCM密码代理模块能够快捷地建立并且并行高效地处理数据，在保证平台数据机密性、完整性和可认证性的同时，提高了整个平台的数据处理效率，更加符合云计算环境下的并行高效处理数据的需求。

主权项

一种云计算环境下的可信密码模块密码功能授权代理的实现方法，其特征在于：硬件TCM的密码相关功能依次被位于VMM中的TCM密码代理管理器和位于VM中的TCM密码代理模块授权代理，TCM和每级代理都需要生成相应的加解密密钥和签名密钥；一方面，TCM和TCM密码代理管理器使用自身的签名密钥对下一级代理的签名密钥进行签名、认证和授权；另一方面，TCM和TCM密码代理管理器使用自身的加解密密钥，采用父密钥公玥加密子密钥私玥的方式，保证下一级代理的所有密钥存储的安全性，所述TCM相关生成密钥和证书及获取证书等准备操作的具体流程如下，步骤1，硬件TCM由VMM通过建立所有权的操作，生成存储主密钥，作为父密钥用于加密保护TCM内部生成的其它密钥；步骤2，硬件TCM生成平台身份密钥，通过证书中心对生成的平台身份密钥颁发证书并进行认证授权；步骤3，硬件TCM生成平台签名密钥和平台加密密钥，并且使用平台身份密钥对平台签名密钥进行认证授权，并生成相关证书。