申请/专利权人：国际商业机器公司

申请日：2022-07-08

公开（公告）日：2024-03-15

公开（公告）号：CN117716364A

主分类号：G06F21/62

分类号：G06F21/62

优先权：["20210804 US 17/393,449"]

专利状态码：在审-实质审查的生效

法律状态：2024.04.02#实质审查的生效;2024.03.15#公开

摘要：提供了一种用于向具有多个计算组件的计算系统提供系统特定秘密的计算机实现的方法。该方法包括将组件特定导入密钥永久地存储为计算组件的一部分并将该组件特定导入密钥存储在制造侧存储系统中。当请求用于计算系统的系统特定秘密时，所述方法包括：识别计算系统中所包括的计算组件；检索与所识别的计算组件相关的记录；确定受硬件安全模块保护的系统特定秘密；以及确定系统特定辅助密钥。此外，该方法包括用检索到的组件特定导入密钥对系统特定辅助密钥加密，由此创建辅助密钥包，对系统特定秘密进行加密，以及将辅助密钥包和系统记录存储在计算系统的存储介质中。

主权项：1.一种用于向具有用于机密计算的多个计算组件的计算系统提供系统特定秘密的计算机实现的方法，所述方法包括：在制造所述计算组件期间将组件特定导入密钥永久地存储为所述计算组件的一部分，以及将所述组件特定导入密钥存储在制造侧存储系统中，当请求用于计算系统的所述系统特定秘密时：在所述制造侧存储系统中识别包括在所述计算系统中的计算组件；从所述制造侧存储系统检索来自所述制造侧存储系统的与所识别的计算组件相关的记录，所述记录包括所述组件特定导入密钥；确定由制造侧硬件安全模块保护的所述系统特定秘密；确定由制造侧硬件安全模块保护的系统特定辅助密钥；在所述制造侧，用所检索的组件特定导入密钥对所述系统特定辅助密钥加密，由此创建辅助密钥包，其中所述辅助密钥包包括包记录，所述包记录包括对与所述组件特定导入密钥相关的所述计算组件的引用以及由所述组件特定导入密钥加密的所述系统特定辅助密钥；用所述系统特定辅助密钥加密所述系统特定秘密；以及将所述辅助密钥包和包括所述加密的系统特定秘密的系统记录存储在所述计算系统的存储介质中。

全文数据：

权利要求：

百度查询： 国际商业机器公司 在高弹性计算机系统中部署系统特定秘密

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD