公开(公告)号：CN109691009A

公开(公告)日：2019-04-26

申请号：CN201780055371.1

申请日：2017-04-18

Applicant: 日本电气株式会社

Inventor： 普拉希普库玛·辛加韦卢 ,  斯瓦巴兰·阿鲁姆加 ,  阿纳德·普拉萨德 ,  伊藤博纪

IPC: H04L9/08 ,  H04L9/32

Abstract: 本发明提供了一种具有改进的功能的虚拟化环境，用于保护敏感的认证数据。一种网络功能虚拟化系统包括：请求接收单元，接收对至少一个数据交换方的证书的请求；私钥生成器，响应于请求，使用存储在基于硬件的隔离的安全执行环境中的第二私钥信息来生成第一私钥信息；公钥提取器，提取第一私钥信息的公钥信息；公钥信息存储单元，存储公钥信息；以及验证单元，能够从请求接收单元访问验证单元，验证单元使用与证书相对应的公钥信息来验证证书。

公开(公告)号：CN109691009B

公开(公告)日：2022-04-29

申请号：CN201780055371.1

申请日：2017-04-18

Applicant: 日本电气株式会社

Inventor： 普拉希普库玛·辛加韦卢 ,  斯瓦巴兰·阿鲁姆加 ,  阿纳德·普拉萨德 ,  伊藤博纪

IPC: H04L9/08 ,  H04L9/32

Abstract: 本发明提供了一种具有改进的功能的虚拟化环境，用于保护敏感的认证数据。一种网络功能虚拟化系统包括：请求接收单元，接收对至少一个数据交换方的证书的请求；私钥生成器，响应于该请求，使用存储在基于硬件的隔离的安全执行环境中的第二私钥信息来生成第一私钥信息；公钥提取器，提取第一私钥信息的公钥信息；公钥信息存储单元，存储公钥信息；以及验证单元，能够从请求接收单元访问验证单元，验证单元使用与证书相对应的公钥信息来验证证书。

公开(公告)号：CN110268693A

公开(公告)日：2019-09-20

申请号：CN201880010781.9

申请日：2018-02-06

Applicant: 日本电气株式会社

Inventor： 普拉希普库玛·辛加韦卢 ,  阿南德·罗迦沃·普拉萨德 ,  斯瓦巴兰·阿鲁姆加 ,  伊藤博纪

IPC: H04L29/06 ,  H04L12/24 ,  H04L9/08 ,  H04L9/32

Abstract: 本发明实现了用于使用VNF的安全环境。VNF包签名系统包括：编排单元，用于响应于从发送方接收到包括VNF镜像的VNF包而发送接收到所述VNF包的确认；存储单元，用于存储所述VNF包、并使用用于至少生成对所述VNF包进行签名的证书的私有密钥来生成针对所述VNF包的证书；以及HISEE(硬件隔离安全执行环境)单元，用于响应于来自所述存储单元的请求而提供所述私有密钥。在所述存储单元成功生成所述VNF包的证书的情况下，所述编排单元发送接收到所述VNF包的确认。