用于对上下文加密密钥进行备份和恢复的方法和系统

摘要

一种方法和系统，用于在安全处理系统内对可信设备的上下文加密密钥进行备份和恢复，保持虚拟可信设备上下文的安全性，提供对可信设备的现场替换。由随机数对CEK连同系统标识符进行加密，以产生第一结果。再使用厂商公钥对第一结果加密。所得的blob连同随机数一起存储。为了恢复，系统将blob和设备ID发送至服务器。服务器通过用厂商私钥解密获得第一结果，用设备公钥再加密，并发送回新结果。系统将新结果连同关联的随机数发送至设备。设备使用其私钥解密新结果，并使用随机数解密CEK。