JP2013531436A5 - - Google Patents

Claims (14)

1. 第１のコンピュータの保護されたボリュームに記憶された暗号化データにアクセスする一度限り使用可能な認証方法であって、
   前記保護されたボリュームに記憶された前記暗号化データを復号するために必要とされるボリューム固有の暗号鍵を、ランダムに生成される非対称公開鍵と秘密鍵の対の公開鍵で暗号化することにより、コンピューティング装置で、キープロテクタを生成するステップと、
   前記キープロテクタを前記第１のコンピュータのローカルメモリに記憶するステップと、
   前記保護されたボリュームにアクセスする試みを検出するのに応答して、
   前記秘密鍵を取得するステップ、
   前記秘密鍵を使用して前記キープロテクタを復号して前記ボリューム固有の暗号鍵を取得するステップ、および
   前記キープロテクタを一度使用した後に、前記キープロテクタを前記第１のコンピュータの前記ローカルメモリから削除するステップ
   を行うステップと
   を含む方法。
2. 前記ボリューム固有の暗号鍵を使用して、前記保護されたボリュームに記憶された前記暗号化データを復号するステップをさらに含む、請求項１に記載の方法。
3. 前記ボリューム固有の暗号鍵を使用して、前記保護されたボリュームに記憶された前記暗号化データを復号するステップは、
   前記ボリューム固有の暗号鍵を使用して、第２のボリューム固有の暗号鍵を復号するステップと、
   前記第２のボリューム固有の暗号鍵を使用して、前記保護されたボリュームに記憶された前記暗号化データを復号するステップと
   を含む、請求項２に記載の方法。
4. 前記秘密鍵を取得するステップは、前記秘密鍵を前記第１のコンピュータの前記ローカルメモリから取得するステップを含む、請求項１に記載の方法。
5. 前記秘密鍵を取得するステップは、ネットワークを通じて第２のコンピュータから前記秘密鍵を取得するステップを含む、請求項１に記載の方法。
6. 前記ネットワークを通じて前記第２のコンピュータから前記秘密鍵を取得するステップは、チャレンジ−レスポンス対話の実行が成功した後に前記ネットワークを通じて前記第２のコンピュータから前記秘密鍵を取得するステップを含む、請求項５に記載の方法。
7. 保護されたボリュームを有する第１のコンピュータであって、ローカルメモリにキープロテクタを記憶するように構成され、前記キープロテクタはトラステッドプラットフォームモジュール（ＴＰＭ）のシール動作を行うことにより生成され、前記ＴＰＭのシール動作は、前記保護されたボリュームに記憶された暗号化データを復号するために必要とされるボリューム固有の暗号鍵を暗号化すること、および前記暗号化されたボリューム固有の暗号鍵を、ランダムデータをハッシュ化することによって生成される値にバインドすることである、第１のコンピュータと、
   第２のコンピュータと、
   前記第２のコンピュータからはアクセスできるが前記第１のコンピュータからはアクセスできない、前記ランダムデータが記憶されるメモリと
   を備えるシステムであって、
   前記第１のコンピュータはさらに、前記保護されたボリュームにアクセスする試みを検出するのに応答して、前記第２のコンピュータから前記ランダムデータを取得し、前記ランダムデータを利用するＴＰＭのアンシール動作を行うことにより前記ボリューム固有の暗号鍵を取得するように構成され、
   前記第２のコンピュータは、前記第２のコンピュータからアクセス可能な前記メモリから前記ランダムデータを削除するように構成される、
   システム。
8. 前記第１のコンピュータはさらに、前記ボリューム固有の暗号鍵を使用して、前記保護されたボリュームに記憶された前記暗号化データを復号するように構成される、請求項７に記載のシステム。
9. 前記第１のコンピュータは、前記ボリューム固有の暗号鍵を使用して第２のボリューム固有の暗号鍵を復号し、前記第２のボリューム固有の暗号鍵を使用して、前記保護されたボリュームに記憶された前記暗号化データを復号するように構成される、請求項８に記載のシステム。
10. 前記第１のコンピュータは、ＴＰＭを使用して前記ＴＰＭのシール動作を行うことにより前記キープロテクタを生成する、請求項７に記載のシステム。
11. 前記第２のコンピュータは、ＴＰＭを使用しない方式で前記ＴＰＭのシール動作を行うことにより前記キープロテクタを生成する、請求項７に記載のシステム。
12. 前記第１のコンピュータは、前記第２のコンピュータにチャレンジを提供するように構成され、
    前記第２のコンピュータは、前記チャレンジを前記ランダムデータと組み合わせてレスポンスを生成し、前記レスポンスを前記第１のコンピュータに提供するように構成され、
    前記第１のコンピュータはさらに、前記レスポンスから前記ランダムデータを抽出するように構成される、
    請求項７に記載のシステム。
13. 前記第１のコンピュータは、前記第１のコンピュータのユーザに前記チャレンジを発行して、前記チャレンジをアウトオブバンドで前記第２のコンピュータのユーザに提供させ、前記第２のコンピュータに入力させるように構成される、請求項１２に記載のシステム。
14. 前記第２のコンピュータは、前記第２のコンピュータのユーザに前記レスポンスを発行して、前記レスポンスをアウトオブバンドで前記第１のコンピュータのユーザに提供させ、前記第１のコンピュータに入力させるように構成される、請求項１２に記載のシステム。