生成用在隔离执行环境中的密钥层组

摘要

本发明是一种生成用在受保护平台的隔离执行环境中的密钥层组的方法、装置和系统。为了对运行在隔离执行模式中的特定代码进行加密，使用了包括用于标准对称加密算法的一系列对称密钥的密钥层组。受保护平台包括一个处理器，所述处理器配置成正常执行模式和隔离执行模式之一。密钥存储器存储一个初始密钥，对于平台来说所述初始密钥是唯一的。基于所述初始密钥，一个位于受保护平台中的加密密钥生成器生成所述密钥层组。所述加密密钥生成器生成一系列对称的加密密钥，用于保护被装载的软件代码的秘密。

主权项

1.一种装置，包含：密钥存储器，用来存储对于受保护平台是唯一的初始密钥；和受保护平台中的加密密钥生成器，用来在初始密钥基础上生成一个密钥层组，所述受保护平台有一个配置成正常执行模式和隔离执行模式之一的处理器，所述加密密钥生成器包含密钥发生器，它可以利用装载软件代码密钥对被装载的软件代码ID值进行散列从而生成一个被装载的软件代码密钥，所述加密密钥生成器进一步包含密钥选择器，它可以在被装载的软件代码密钥基础上选择一个更小的对称加密密钥。