一种可信计算平台密钥迁移系统及其密钥迁移方法

摘要

本发明涉及一种可信计算平台密钥迁移系统及其密钥迁移方法。所述密钥迁移系统由两个可信计算平台构成；源平台与目标平台之间通过安全信道连接。密钥迁移方法步骤包括：1)、生成平台的身份密钥PIK，以及生成、激活平台的身份证书；2)、密钥迁移步骤包括：a、将公钥部分传送给源平台；b、用目标平台的平台迁移密钥的公钥部分加密过程密钥；c、将加密的待迁移密钥和加密的过程密钥传送给目标平台；d、目标平台解密过程密钥密文得到过程密钥，再使用过程密钥解密待迁移密钥密文得到待迁移的密钥。本发明优点在于：不仅保证待迁移密钥的机密性和完整性，提高了迁移加解密的速度，并且可实现可信的第三方对可信计算实行安全监管。