用于保护主加密密钥的系统和方法

摘要

一种用于保护存储在计算设备上的主传输加密密钥的系统和方法。主传输加密密钥用于保证计算设备之间的数据通信的安全。在一个示例实施例中，提供了一种方法，其中产生主传输加密密钥的副本并把该副本存储在第一计算设备(例如移动设备)的易失性存储器中。这个主传输加密密钥的副本可以用于：即使当第一计算设备被锁定时，也能够为第一计算设备从第二计算设备(例如数据服务器)接收到的数据的解密提供便利。所述方法还包括：利用例如内容保护密钥对主传输加密密钥进行加密，并把已加密的主传输加密密钥存储在第一计算设备的非易失性存储器中。

主权项

1.一种用于对存储在第一计算设备上的主传输加密密钥进行保护的方法，其中至少一个主传输加密密钥用于保证第一计算设备与第二计算设备之间的数据通信的安全，所述方法包括步骤：产生至少一个临时加密密钥；对至少一个主传输加密密钥进行加密；把已加密的至少一个主传输加密密钥存储在非易失性存储器中；以及把至少一个临时加密密钥存储在易失性存储器中，从而至少一个临时加密密钥可用于在第一计算设备被锁定时对第一计算机设备从第二计算设备接收到的数据的解密提供便利。