面向多租戶的可信容器分層密鑰管理方法

摘要： 針對現(xiàn)有可信容器框架在多租戶場景下缺乏密鑰保護(hù)的問題，提出一種基于可信平臺(tái)模塊TPM的可信容器分層密鑰管理方法 TCKM。利用分層密鑰管理機(jī)制，綁定TPM與容器密鑰塊，保護(hù)容器密鑰塊生成與存儲(chǔ)的安全。通過基于容器屬性的密鑰授權(quán)值在密鑰使用時(shí)驗(yàn)證容器屬性，使得只有滿足一定屬性的指定容器能夠獲取并使用密鑰，防止容器密鑰塊的盜用，實(shí)現(xiàn)密鑰的安全使用。采用內(nèi)核與硬件TPM相結(jié)合的加密方...