首页 专利交易 科技果 科技人才 科技服务 商标交易 会员权益 IP管家助手 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索

【发明公布】安全地分发用于硬件安全模块的根密钥_国际商业机器公司_202280060574.0 

申请/专利权人:国际商业机器公司

申请日:2022-09-09

公开(公告)日:2024-04-30

公开(公告)号:CN117957540A

主分类号:G06F21/57

分类号:G06F21/57;H04L9/08

优先权:["20210910 US 17/447,315"]

专利状态码:在审-实质审查的生效

法律状态:2024.05.17#实质审查的生效;2024.04.30#公开

摘要:提供了一种用于将根密钥分发到HSM集群的硬件安全模块HSM的方法。签名的第一命令被传输到源HSM以创建主密钥。主密钥的指纹是在由源HSM使用在制造时硬编码到源HSM中的模块签名密钥签名的响应中接收的。第二命令被传输到第一HSM以生成导入方密钥对。请求传输到源HSM以创建和导出封装主密钥。接收封装有传输密钥的主密钥。封装的主密钥被传输到第一HSM。主密钥在第一HSM中被激活。

主权项:1.一种计算机系统,包括:中央处理单元CPU;存储器,耦接至CPU;以及耦接到所述CPU的一个或多个计算机可读存储介质,所述一个或多个计算机可读存储介质共同地包含由所述CPU经由所述存储器执行的指令以实现将根密钥分发到HSM集群的硬件安全模块HSM的方法,所述方法包括:计算机系统将第一命令传输到源HSM以创建主密钥,第一命令由HSM集群中的HSM的管理员签名;所述计算机系统从源HSM接收由源HSM使用在源HSM的制造时间硬编码到源HSM中的模块签名密钥进行签名的响应中的主密钥的指纹;计算机系统将第二命令传输到HSM集群中的第一HSM,第二命令生成包括导入方私钥和导入方公钥的导入方密钥对;响应于传输第二命令,计算机系统从第一HSM接收导入方公钥;计算机系统向源HSM传输导出主密钥和导入方公钥的请求;响应于传输请求,计算机系统从源HSM接收i用传输密钥封装的主密钥和ii导出方公钥,从导入方公钥和导出方私钥导出的传输密钥;计算机系统向第一HSM传输i用传输密钥封装的主密钥和ii导出方公钥;以及计算机系统激活第一HSM中的主密钥。

全文数据:

权利要求:

百度查询: 国际商业机器公司 安全地分发用于硬件安全模块的根密钥

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

相关技术
相关技术
相关技术
相关技术