Gestión de claves seguras

Una máquina protegida. La máquina incluye un enclave. Un enclave incluye un área protegida de un espacio de dirección de aplicación para el cual se impide el acceso a cualquier código de aplicación no residente en el mismo enclave, excepto que se pueden proporcionar claves por uno o más enclaves de gestión en el enclave. La máquina además incluye un enclave de gestión acoplado al enclave. El enclave de gestión está configurado para proporcionar una clave al enclave. El enclave de gestión es un área protegida de un espacio de dirección de aplicación para el cual se impide el acceso a cualquier código de aplicación no residente en el mismo enclave de gestión. A protected machine. The machine includes an enclave. An enclave includes a protected area of an application address space for which access is prevented for any application code not resident in the enclave itself, except that keys can be provided by one or more management enclaves into the enclave. The machine further includes a management enclave coupled to the enclave. The management enclave is configured to provide a key to the enclave. The management enclave is a protected area of an application address space for which access is prevented for any application code not resident in the management enclave itself.