具有基于进程的密钥库的计算装置和操作计算装置的方法

摘要

本发明提供了一种计算装置，其具有密钥管理器，密钥管理器通过识别每个密钥的所有权应用程序，提供用于区别密钥的授权使用和未授权使用之间的机制，其通过密钥管理器授权以自由地使用特定的密钥，并且其还被信任以当认为合适时(例如，当在签名操作中使用密钥)请求来自用户的明确确认。为了允许应用程序之间共用密钥，所有权应用程序能够指定也被信任以使用密钥的其它应用程序的列表。

主权项

1.一种计算装置，其被配置为通过以下来提供用于加密操作的数据的安全使用：a.将所述数据的每一项保存在密钥库中；b.将所述密钥库中的项的所有权分配给各个进程；c.使各个进程能够分配另一进程作为各自的项的用户；d.使各个进程能够删除或修改各自的项；以及e.拒绝访问所述密钥库中的项，以使进程既不拥有项，也不被分配作为项的用户。