公开(公告)号：DE102021130643A1

公开(公告)日：2022-06-15

申请号：DE102021130643

申请日：2021-11-23

Applicant: IBM

Inventor： KISLEY RICHARD VICTOR ,  MIELE MICHAEL

IPC: H04L9/08

Abstract: Aspekte der Erfindung umfassen ein Bereitstellen eines unverschlüsselten Schlüssels mit einem Attribut, das eine Verwendung des unverschlüsselten Schlüssels steuert. Der unverschlüsselte Schlüssel umfasst Schlüsseldaten in mindestens einem ersten 8-Byte-Abschnitt und einem zweiten und einem dritten 8-Byte-Abschnitt sowie einen Umhüllungsschlüssel zum Umhüllen des unverschlüsselten Schlüssels. Das durch einen Computer realisierte Verfahren umfasst ferner ein Verketten des ersten, des zweiten und des dritten 8-Byte-Abschnitts zusammen mit Nullen für diejenigen 8-Byte-Abschnitte, die nicht belegt sind, zu verketteten Schlüsseldaten, ein Ableiten von Verschlüsselungs- und Berechtigungsprüfungsschlüsseln aus dem Umhüllungsschlüssel, ein Berechnen eines Berechtigungsprüfungscodes über den unverschlüsselten Schlüssel und das Attribut unter Verwendung des Berechtigungsprüfungsschlüssels, ein Ausführen einer Verschlüsselung über die verketteten Schlüsseldaten hinweg unter Verwendung des Verschlüsselungsschlüssels zu erzeugten verschlüsselten, verketteten Schlüsseldaten, und ein Hinzufügen des Berechtigungsprüfungscodes, des Attributs und der verschlüsselten verketteten Schlüsseldaten, um einen Schlüsselblock zu bilden.