|
云原生部署的客户密钥保护申请人： 英特尔公司 发明人： 王俊元 摘要： 用于云原生部署的客户密钥保护的方法和设备。计算平台的计算资源被分配给一个或多个客户，所述计算平台包括平台硬件，所述平台硬件包括一个或多个处理器，所述客户使用所述计算资源来执行用来执行客户工作负荷的应用和/或服务。所述计算平台包括每部分装置密钥，所述密钥用来生成由应用和服务使用的硬件保护密钥。提供机制，以确保硬件保护密钥只能由关联客户和/或客户应用和服务来访问，同时防止其他客户和/或应用和服务访问所述硬件保护密钥。所述硬件保护密钥包括采用各种形式RSA和ECC包装私有密钥(WPK)的密钥，所述WPK包括RSA WPK、RSA中国余数定理CRT WPK和ECC WPK。 |