JP2023511834A - セキュア・ゲストへのセキュリティ・モジュールのセキュア・オブジェクトのバインディング - Google Patents
セキュア・ゲストへのセキュリティ・モジュールのセキュア・オブジェクトのバインディング Download PDFInfo
- Publication number
- JP2023511834A JP2023511834A JP2022539306A JP2022539306A JP2023511834A JP 2023511834 A JP2023511834 A JP 2023511834A JP 2022539306 A JP2022539306 A JP 2022539306A JP 2022539306 A JP2022539306 A JP 2022539306A JP 2023511834 A JP2023511834 A JP 2023511834A
- Authority
- JP
- Japan
- Prior art keywords
- security module
- secure
- guest
- binding
- confidential
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 230000027455 binding Effects 0.000 title claims abstract description 84
- 238000009739 binding Methods 0.000 title claims abstract description 84
- 238000004891 communication Methods 0.000 claims abstract description 26
- 238000012545 processing Methods 0.000 claims description 40
- 238000000034 method Methods 0.000 claims description 22
- 238000004590 computer program Methods 0.000 claims description 18
- 239000000463 material Substances 0.000 claims description 9
- 230000006870 function Effects 0.000 description 17
- 238000010586 diagram Methods 0.000 description 10
- 230000005540 biological transmission Effects 0.000 description 5
- 238000007726 management method Methods 0.000 description 5
- 230000003287 optical effect Effects 0.000 description 5
- 238000013459 approach Methods 0.000 description 4
- 230000008901 benefit Effects 0.000 description 4
- 230000004044 response Effects 0.000 description 4
- 238000003491 array Methods 0.000 description 3
- 230000000875 corresponding effect Effects 0.000 description 3
- 238000005516 engineering process Methods 0.000 description 3
- 230000008520 organization Effects 0.000 description 3
- 230000008569 process Effects 0.000 description 3
- 230000009471 action Effects 0.000 description 2
- 238000006243 chemical reaction Methods 0.000 description 2
- 238000013500 data storage Methods 0.000 description 2
- 239000000835 fiber Substances 0.000 description 2
- 230000007246 mechanism Effects 0.000 description 2
- 238000012986 modification Methods 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 230000006855 networking Effects 0.000 description 2
- 230000002093 peripheral effect Effects 0.000 description 2
- 230000001902 propagating effect Effects 0.000 description 2
- 238000012546 transfer Methods 0.000 description 2
- 238000012384 transportation and delivery Methods 0.000 description 2
- RYGMFSIKBFXOCR-UHFFFAOYSA-N Copper Chemical compound [Cu] RYGMFSIKBFXOCR-UHFFFAOYSA-N 0.000 description 1
- 230000003466 anti-cipated effect Effects 0.000 description 1
- 230000003139 buffering effect Effects 0.000 description 1
- 230000009172 bursting Effects 0.000 description 1
- 230000001413 cellular effect Effects 0.000 description 1
- 230000001010 compromised effect Effects 0.000 description 1
- 229910052802 copper Inorganic materials 0.000 description 1
- 239000010949 copper Substances 0.000 description 1
- 230000002596 correlated effect Effects 0.000 description 1
- 230000008878 coupling Effects 0.000 description 1
- 238000010168 coupling process Methods 0.000 description 1
- 238000005859 coupling reaction Methods 0.000 description 1
- 238000007405 data analysis Methods 0.000 description 1
- 230000001419 dependent effect Effects 0.000 description 1
- 238000009434 installation Methods 0.000 description 1
- 230000010354 integration Effects 0.000 description 1
- 230000003993 interaction Effects 0.000 description 1
- 230000000670 limiting effect Effects 0.000 description 1
- 238000013507 mapping Methods 0.000 description 1
- 238000013439 planning Methods 0.000 description 1
- 238000011176 pooling Methods 0.000 description 1
- 230000002829 reductive effect Effects 0.000 description 1
- 230000000717 retained effect Effects 0.000 description 1
- 230000002441 reversible effect Effects 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
- 230000001568 sexual effect Effects 0.000 description 1
- 230000003068 static effect Effects 0.000 description 1
- 210000003813 thumb Anatomy 0.000 description 1
- 230000001052 transient effect Effects 0.000 description 1
- 238000013519 translation Methods 0.000 description 1
- 238000012795 verification Methods 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
- H04L9/0877—Generation of secret information including derivation or calculation of cryptographic keys or passwords using additional device, e.g. trusted platform module [TPM], smartcard, USB or hardware security module [HSM]
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/602—Providing cryptographic facilities or services
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
- G06F21/6281—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database at program execution time, where the protection is within the operating system
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
- G06F9/44—Arrangements for executing specific programs
- G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
- G06F9/45533—Hypervisors; Virtual machine monitors
- G06F9/45558—Hypervisor-specific management and integration aspects
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0894—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage
- H04L9/0897—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage involving additional devices, e.g. trusted platform module [TPM], smartcard or USB
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
- G06F9/44—Arrangements for executing specific programs
- G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
- G06F9/45533—Hypervisors; Virtual machine monitors
- G06F9/45558—Hypervisor-specific management and integration aspects
- G06F2009/45587—Isolation or security of virtual machine instances
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
- G06F9/44—Arrangements for executing specific programs
- G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
- G06F9/45533—Hypervisors; Virtual machine monitors
- G06F9/45558—Hypervisor-specific management and integration aspects
- G06F2009/45595—Network integration; Enabling network access in virtual machine instances
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Software Systems (AREA)
- Computer Security & Cryptography (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Physics & Mathematics (AREA)
- Computer Hardware Design (AREA)
- Signal Processing (AREA)
- Computer Networks & Wireless Communication (AREA)
- General Health & Medical Sciences (AREA)
- Bioethics (AREA)
- Health & Medical Sciences (AREA)
- Databases & Information Systems (AREA)
- Storage Device Security (AREA)
Abstract
Description
Claims (20)
- コンピューティング環境内の処理を容易にするためのコンピュータ・プログラム製品であって、
少なくとも1つの処理回路により可読であり、方法を行うための命令を記憶している、少なくとも1つのコンピュータ可読記憶媒体を備え、前記方法が、
前記コンピューティング環境のセキュリティ・モジュールの少なくとも1つのセキュア・オブジェクトを、前記コンピューティング環境のセキュア・ゲストにバインドすることであって、前記セキュア・ゲストが前記セキュリティ・モジュールを使用するように構成される、前記バインドすること
を含み、前記バインドすることが、
前記コンピューティング環境の信頼されるコンポーネントにより、前記セキュア・ゲストのメタデータが前記セキュリティ・モジュールのための機密バインディング属性を含むかどうかを判定することと、
前記メタデータが前記機密バインディング属性を含むと判定することに基づいて、前記信頼されるコンポーネントにより、前記セキュリティ・モジュールをセレクト・モードで前記セキュア・ゲストのために構成することであって、前記セレクト・モードは、特定の動作が、前記セキュア・ゲストに関連するハイパーバイザによってインターセプトされることを阻止する、前記構成することと、
前記信頼されるコンポーネントにより、セキュリティ・モジュール通信をインターセプトすることと、
前記機密バインディング属性を使用して前記セキュリティ・モジュール通信の1つまたは複数のセキュア・オブジェクトに暗号動作を行って、暗号結果を提供することと、
前記セキュリティ・モジュール通信の成果を受信者に提供することであって、前記成果が前記暗号結果を含む、前記提供することと、
を含む、コンピュータ・プログラム製品 - 前記セキュリティ・モジュール通信が、前記セキュア・ゲストから前記セキュリティ・モジュールへの要求であり、前記暗号動作が、前記要求の前記1つまたは複数のセキュア・オブジェクトのうちのセキュア・オブジェクトの少なくとも一部を復号するための復号動作を含み、前記受信者が前記セキュリティ・モジュールである、請求項1に記載のコンピュータ・プログラム製品。
- 前記復号動作が、暗号化された完全性保護を含む前記セキュア・オブジェクト内のデータを復号することを含み、前記復号が、前記機密バインディング属性から取得された鍵を使用する、請求項2に記載のコンピュータ・プログラム製品。
- 前記セキュリティ・モジュール通信が、要求を処理することに基づいて前記セキュリティ・モジュールによって返される前記要求の結果を含み、前記暗号動作が、前記結果の前記1つまたは複数のセキュア・オブジェクトのうちのセキュア・オブジェクトの少なくとも一部を暗号化するための暗号化動作を含み、前記受信者が前記セキュア・ゲストである、請求項1に記載のコンピュータ・プログラム製品。
- 前記暗号化動作が、前記セキュア・オブジェクトを無効化するために、前記セキュリティ・モジュールのセレクト鍵を使用して計算された完全性保護を含む前記セキュア・オブジェクト内のデータを暗号化することを含み、前記暗号化が、前記機密バインディング属性から取得された鍵を使用する、請求項4に記載のコンピュータ・プログラム製品。
- 前記方法が、1つまたは複数の無効化されたオブジェクトを含む前記セキュア・ゲストからの要求を取得することをさらに含み、前記暗号動作が、前記1つまたは複数の無効化されたオブジェクトを有効化するために、前記1つまたは複数の無効化されたオブジェクト内のデータを復号することを含み、前記復号が、前記機密バインディング属性から取得された前記鍵を使用する、請求項5に記載のコンピュータ・プログラム製品。
- 前記セキュリティ・モジュールがハードウェア・セキュリティ・モジュールを含む、請求項1に記載のコンピュータ・プログラム製品。
- 前記セレクト・モードがハイパーバイザ通過モードである、請求項1に記載のコンピュータ・プログラム製品。
- 前記信頼されるコンポーネントは、前記ハイパーバイザが、前記セキュア・ゲストに対して構成されたセキュリティ・モジュールのセットを変更することを阻止する、請求項1に記載のコンピュータ・プログラム製品。
- 前記機密バインディング属性が、鍵または前記鍵を導出するための材料を含む、請求項1に記載のコンピュータ・プログラム製品。
- 前記1つまたは複数のセキュア・オブジェクトが、少なくとも1つまたは複数のセキュア鍵を含む、請求項1に記載のコンピュータ・プログラム製品。
- 前記方法が、前記セキュア・ゲストの前記メタデータが前記機密バインディング属性を含まないと判定することに基づいて、前記セキュア・ゲストに対する前記セキュリティ・モジュールの構成を、前記信頼されるコンポーネントによって阻止することをさらに含む、請求項1に記載のコンピュータ・プログラム製品。
- コンピューティング環境内の処理を容易にするためのコンピュータ・システムであって、
メモリと、
前記メモリと通信しているプロセッサと、を備え、前記コンピュータ・システムは方法を行うように構成されており、前記方法が、
前記コンピューティング環境のセキュリティ・モジュールの少なくとも1つのセキュア・オブジェクトを、前記コンピューティング環境のセキュア・ゲストにバインドすることであって、前記セキュア・ゲストが前記セキュリティ・モジュールを使用するように構成される、前記バインドすること
を含み、前記バインドすることが、
前記コンピューティング環境の信頼されるコンポーネントにより、前記セキュア・ゲストのメタデータが前記セキュリティ・モジュールのための機密バインディング属性を含むかどうかを判定することと、
前記メタデータが前記機密バインディング属性を含むと判定することに基づいて、前記信頼されるコンポーネントにより、前記セキュリティ・モジュールをセレクト・モードで前記セキュア・ゲストのために構成することであって、前記セレクト・モードは、特定の動作が、前記セキュア・ゲストに関連するハイパーバイザによってインターセプトされることを阻止する、前記構成することと、
前記信頼されるコンポーネントにより、セキュリティ・モジュール通信をインターセプトすることと、
前記機密バインディング属性を使用して前記セキュリティ・モジュール通信の1つまたは複数のセキュア・オブジェクトに暗号動作を行って、暗号結果を提供することと、
前記セキュリティ・モジュール通信の成果を受信者に提供することであって、前記成果が前記暗号結果を含む、前記提供することと、
を含む、コンピュータ・システム。 - 前記セキュリティ・モジュール通信が、前記セキュア・ゲストから前記セキュリティ・モジュールへの要求であり、前記暗号動作が、前記要求の前記1つまたは複数のセキュア・オブジェクトのうちのセキュア・オブジェクトの少なくとも一部を復号するための復号動作を含み、前記受信者が前記セキュリティ・モジュールである、請求項13に記載のコンピュータ・システム。
- 前記復号動作が、暗号化された完全性保護を含む前記セキュア・オブジェクト内のデータを復号することを含み、前記復号が、前記機密バインディング属性から取得された鍵を使用する、請求項14に記載のコンピュータ・システム。
- 前記セキュリティ・モジュール通信が、要求を処理することに基づいて前記セキュリティ・モジュールによって返される前記要求の結果を含み、前記暗号動作が、前記結果の前記1つまたは複数のセキュア・オブジェクトのうちのセキュア・オブジェクトの少なくとも一部を暗号化するための暗号化動作を含み、前記受信者がセキュア・ゲストである、請求項13に記載のコンピュータ・システム。
- 前記暗号化動作が、前記セキュア・オブジェクトを無効化するために、前記セキュリティ・モジュールのセレクト鍵を使用して計算された完全性保護を含む前記セキュア・オブジェクト内のデータを暗号化することを含み、前記暗号化が、前記機密バインディング属性から取得された鍵を使用する、請求項16に記載のコンピュータ・システム。
- コンピューティング環境内の処理を容易にする、コンピュータによって実施される方法であって、
前記コンピューティング環境のセキュリティ・モジュールの少なくとも1つのセキュア・オブジェクトを、前記コンピューティング環境のセキュア・ゲストにバインドすることであって、前記セキュア・ゲストが前記セキュリティ・モジュールを使用するように構成される、前記バインドすること
を含み、前記バインドすることが、
前記コンピューティング環境の信頼されるコンポーネントにより、前記セキュア・ゲストのメタデータが前記セキュリティ・モジュールのための機密バインディング属性を含むかどうかを判定することと、
前記メタデータが前記機密バインディング属性を含むと判定することに基づいて、前記信頼されるコンポーネントにより、前記セキュリティ・モジュールをセレクト・モードで前記セキュア・ゲストのために構成することであって、前記セレクト・モードは、特定の動作が、前記セキュア・ゲストに関連するハイパーバイザによってインターセプトされることを阻止する、前記構成することと、
前記信頼されるコンポーネントにより、セキュリティ・モジュール通信をインターセプトすることと、
前記機密バインディング属性を使用して前記セキュリティ・モジュール通信の1つまたは複数のセキュア・オブジェクトに暗号動作を行って、暗号結果を提供することと、
前記セキュリティ・モジュール通信の成果を受信者に提供することであって、前記成果が前記暗号結果を含む、前記提供することと、
を含む、コンピュータによって実施される方法。 - 前記セキュリティ・モジュール通信が、前記セキュア・ゲストから前記セキュリティ・モジュールへの要求であり、前記暗号動作が、前記要求の前記1つまたは複数のセキュア・オブジェクトのうちのセキュア・オブジェクトの少なくとも一部を復号するための復号動作を含み、前記受信者が前記セキュリティ・モジュールである、請求項18に記載のコンピュータによって実施される方法。
- 前記セキュリティ・モジュール通信が、要求を処理することに基づいて前記セキュリティ・モジュールによって返される前記要求の結果を含み、前記暗号動作が、前記結果の前記1つまたは複数のセキュア・オブジェクトのうちのセキュア・オブジェクトの少なくとも一部を暗号化するための暗号化動作を含み、前記受信者が前記セキュア・ゲストである、請求項18に記載のコンピュータによって実施される方法。
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US16/775,851 | 2020-01-29 | ||
US16/775,851 US11533174B2 (en) | 2020-01-29 | 2020-01-29 | Binding secure objects of a security module to a secure guest |
PCT/IB2020/061733 WO2021152383A1 (en) | 2020-01-29 | 2020-12-10 | Binding secure objects of security module to secure guest |
Publications (1)
Publication Number | Publication Date |
---|---|
JP2023511834A true JP2023511834A (ja) | 2023-03-23 |
Family
ID=76969495
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2022539306A Pending JP2023511834A (ja) | 2020-01-29 | 2020-12-10 | セキュア・ゲストへのセキュリティ・モジュールのセキュア・オブジェクトのバインディング |
Country Status (6)
Country | Link |
---|---|
US (1) | US11533174B2 (ja) |
JP (1) | JP2023511834A (ja) |
CN (1) | CN114930328A (ja) |
DE (1) | DE112020005625T5 (ja) |
GB (1) | GB2607794A (ja) |
WO (1) | WO2021152383A1 (ja) |
Families Citing this family (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US11475167B2 (en) * | 2020-01-29 | 2022-10-18 | International Business Machines Corporation | Reserving one or more security modules for a secure guest |
US20230039894A1 (en) * | 2021-08-05 | 2023-02-09 | International Business Machines Corporation | Deferred reclaiming of secure guest resources |
US20230388280A1 (en) * | 2022-05-25 | 2023-11-30 | CybXSecurity LLC | System, Method, and Computer Program Product for Generating Secure Messages for Messaging |
GB2624693A (en) * | 2022-11-28 | 2024-05-29 | Ibm | Updating secure guest metadata of a specific guest instance |
GB2624868A (en) * | 2022-11-29 | 2024-06-05 | Ibm | Updating secure guest metadata of a specific guest instance |
WO2024115150A1 (en) * | 2022-11-29 | 2024-06-06 | International Business Machines Corporation | Extending secure guest metadata to bind the secure guest to an hsm |
WO2024115147A1 (en) * | 2022-11-29 | 2024-06-06 | International Business Machines Corporation | Selecting an hsm for association to a secure guest |
Family Cites Families (19)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US4494189A (en) | 1982-04-26 | 1985-01-15 | International Business Machines Corporation | Method and means for switching system control of CPUs |
EP0610677A3 (en) | 1993-02-12 | 1995-08-02 | Ibm | Communication device management module operating in two modes. |
US6453392B1 (en) | 1998-11-10 | 2002-09-17 | International Business Machines Corporation | Method of and apparatus for sharing dedicated devices between virtual machine guests |
US7143287B2 (en) | 2004-10-21 | 2006-11-28 | International Business Machines Corporation | Method and system for verifying binding of an initial trusted device to a secured processing system |
US7639819B2 (en) | 2005-06-16 | 2009-12-29 | Oracle International Corporation | Method and apparatus for using an external security device to secure data in a database |
US8315394B2 (en) | 2007-10-24 | 2012-11-20 | Hitachi Global Storage Technologies Netherlands, B.V. | Techniques for encrypting data on storage devices using an intermediate key |
US8826039B2 (en) | 2010-02-02 | 2014-09-02 | Broadcom Corporation | Apparatus and method for providing hardware security |
US8375437B2 (en) | 2010-03-30 | 2013-02-12 | Microsoft Corporation | Hardware supported virtualized cryptographic service |
US8856504B2 (en) * | 2010-06-07 | 2014-10-07 | Cisco Technology, Inc. | Secure virtual machine bootstrap in untrusted cloud infrastructures |
US20120179909A1 (en) | 2011-01-06 | 2012-07-12 | Pitney Bowes Inc. | Systems and methods for providing individual electronic document secure storage, retrieval and use |
CN103368973B (zh) | 2013-07-25 | 2016-02-17 | 浪潮(北京)电子信息产业有限公司 | 一种云操作***安全体系 |
CN103701607A (zh) | 2013-12-25 | 2014-04-02 | 国家电网公司 | 一种虚拟机环境下可信平台模块的虚拟化方法 |
US9652631B2 (en) | 2014-05-05 | 2017-05-16 | Microsoft Technology Licensing, Llc | Secure transport of encrypted virtual machines with continuous owner access |
US9928080B2 (en) | 2014-09-30 | 2018-03-27 | International Business Machines Corporation | Hardware security module access management in a cloud computing environment |
US9767293B2 (en) | 2015-02-13 | 2017-09-19 | International Business Machines Corporation | Content based hardware security module assignment to virtual machines |
US10284534B1 (en) | 2015-06-26 | 2019-05-07 | EMC IP Holding Company LLC | Storage system with controller key wrapping of data encryption key in metadata of stored data item |
US9720721B2 (en) | 2015-07-01 | 2017-08-01 | International Business Machines Corporation | Protected guests in a hypervisor controlled system |
US10833858B2 (en) | 2017-05-11 | 2020-11-10 | Microsoft Technology Licensing, Llc | Secure cryptlet tunnel |
WO2018218349A1 (en) | 2017-05-31 | 2018-12-06 | Crypto4A Technologies Inc. | Hardware security module |
-
2020
- 2020-01-29 US US16/775,851 patent/US11533174B2/en active Active
- 2020-12-10 JP JP2022539306A patent/JP2023511834A/ja active Pending
- 2020-12-10 WO PCT/IB2020/061733 patent/WO2021152383A1/en active Application Filing
- 2020-12-10 GB GB2212344.2A patent/GB2607794A/en active Pending
- 2020-12-10 CN CN202080092527.5A patent/CN114930328A/zh active Pending
- 2020-12-10 DE DE112020005625.2T patent/DE112020005625T5/de active Pending
Also Published As
Publication number | Publication date |
---|---|
US11533174B2 (en) | 2022-12-20 |
GB2607794A (en) | 2022-12-14 |
WO2021152383A1 (en) | 2021-08-05 |
DE112020005625T5 (de) | 2022-09-01 |
CN114930328A (zh) | 2022-08-19 |
US20210234681A1 (en) | 2021-07-29 |
GB202212344D0 (en) | 2022-10-12 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
AU2020234675B2 (en) | Binding secure keys of secure guests to a hardware security module | |
US11533174B2 (en) | Binding secure objects of a security module to a secure guest | |
JP7397557B2 (ja) | セキュア実行ゲスト所有者環境制御 | |
AU2021302892B2 (en) | Hypervisor protected key | |
TWI786373B (zh) | 用於安全介面控制之安全執行客體所有者控制之電腦實施方法、電腦系統及電腦程式產品 | |
US11856090B2 (en) | Data protection optimization | |
JP2023551527A (ja) | 準同型暗号化を使用したセキュアなコンピューティング・リソース配置 | |
US11755721B2 (en) | Trusted workload execution | |
US20200004969A1 (en) | Secure operations on encrypted data | |
EP4381400A1 (en) | Confidential data provided to a secure guest via metadata | |
US11995197B2 (en) | Sensitive data encryption | |
US11645092B1 (en) | Building and deploying an application | |
US12050700B2 (en) | Secure execution guest owner controls for secure interface control | |
JP2024510893A (ja) | 複数の暗号システムを用いたハイブリッドセキュリティ証明書の生成 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20221223 |
|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20230525 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20240510 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20240528 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20240716 |