用于供应用于固件受信任平台模块的认可密钥证书的装置和方法

摘要

本发明揭示一种供应用于固件受信任平台模块fTPM的认可密钥EK证书的方法。在所述方法中，所述fTPM从硬件受信任平台HWTP接收派生密钥DK。所述fTPM在所述HWTP中实施，所述DK从安全地存储于所述HWTP中的硬件密钥HWK派生，所述HWK为所述HWTP所特有，且所述HWK对于所述fTPM为不可用的。所述fTPM基于所述DK产生认可初级种子EPS，且基于所述EPS的散列产生散列的认可初级种子HEPS。所述fTPM将所述HEPS转发到供应站，且从所述供应站接收对应于所述HEPS的EK证书。