用于根据智能密钥设备建立信任框架的方法和系统

摘要

提供一种机制，用于在主机系统内保护密码功能，以使得当系统管理员通过硬件安全令牌从物理上对其允许时才可以使用它。此外，将硬件安全单元集成到数据处理系统中，并且硬件安全单元充当硬件证书管理机构。可以将硬件安全单元看作对分布式数据处理系统内的信任体系或者信任框架进行支持。硬件安全单元可以对在包括硬件安全单元的机器上所安装的软件进行签名。使用在机器上运行的签名的软件的服务器过程可以与硬件安全单元并且根据硬件安全单元的、它们的公共信任在其他服务器过程之间建立相互信任关系。