[发明专利]临时秘密的安全存储

摘要

可以把临时的敏感信息存储在TPM的非易失性存储中，并且可以从该处将其安全且不可复原地删除。此外，存储在TPM中的信息可以保护存储在可在通信方面断开的存储介质上的信息打安全，从而当在通信方面断开时，存储在这样的介质上的信息就不可访问。可以通过存储在TPM中的密钥来保护整体容量加密服务密钥，并且即使在保护符保持可访问的情况下，通过从TPM中安全地删除所述密钥也会防止对于整体容量加密服务密钥的未经授权的泄露。此外，只有在计算设备处于由PCR决定的特定状态时才可以释放在TPM中存储的数据。可以对休眠镜像进行加密并且把密钥存储在TPM中，从而只有在其状态在休眠期间没有发生重大改变的情况下才释放所述密钥来解密镜像以及恢复活跃计算。

主权项

一种利用受信任平台模块（TPM）的位于TPM（150）内部的存储介质（156）的方法，其包括以下步骤：对第一数据集合进行加密；把已加密的第一数据集合存储在存储介质（141）上；把可被利用来对已加密的第一数据集合进行解密的密钥存储在TPM的存储介质（156）上；把在TPM的存储介质（156）内存储所述密钥的索引与已加密的第一数据集合一起存储在存储介质（141）上；在把密钥存储在TPM的存储介质（156）上之后，向TPM（150）请求所述密钥，所述请求指定在TPM的存储介质（156）内存储所述密钥的索引；利用响应于所述请求而从TPM（150）获得的密钥来对已加密的第一数据集合进行解密；以及指示TPM（150）从TPM的存储介质（156）中删除所述密钥；其中，通过指示TPM（150）删除密钥而导致从TPM的存储介质（156）中不可复原地擦除所述密钥，从而即使在从存储介质（141）获取了已加密的第一数据集合的情况下，也无法从已加密的第一数据集合获得第一数据集合。