[發明專利]操縱計算機文件和/或程序的系統和方法

有效

• 申請號: 00103048.5
• 申請日: 2000-02-22
• 公開（公告）號: CN1269549A
• 公開（公告）日: 2000-10-11
• 發明（設計）人: 阿瑟·R·海爾
• 申請（專利權）人: 帕塞克視聽公司
• 主分類號: G06F15/163
• 分類號: G06F15/163
• 代理公司: 永新專利商標代理有限公司
• 代理人: 韓宏

本發明涉及一種在從一個計算設備到另一個計算設備加密傳送和加密存儲計算機文件和/或計算機程序的過程中，自動調用一操作系統的功能體(functionality)的方法和系統。

隨著因特網在電子發行和電子商務方面的增殖，經通信裝置安全傳送計算機文件的重要性已經增長。隨著因特網作為普遍存在的低成本網絡的出現，開始了基于電子發送而進行的從計算機文件和/或計算機程序的物理傳送到數字傳送的根本轉變。就象先前的從報紙到廣播然后到電視的轉變那樣的技術創新，當代的中介公司被迫對付這些新媒體的出現。然而，與先前技術轉變不同的是，因特網作為媒體支持所有的傳統印刷、廣播和電視工業這些功能體，同時也支持電子商務。當前，許多商家利用因特網，以經過因特網銷售或分發它們的計算機文件和/或計算機程序，并且在多數情況下，計算機文件沒有為保護免遭盜版或非法使用而被加密。此外，當前與安全傳送和存儲計算機文件有關的方法不能權衡計算設備操作系統的加密功能體。當前方法要求用作服務器(“服務設備”)的一個計算設備與用作客戶機(“客戶機設備”)的另一個計算設備進行通信，以傳送要在客戶機設備的應用級(例如，但不限于，Win32應用程序)解密的加密文件。客戶機設備利用運行在應用級用于解密的計算機程序，該計算機程序被分配了唯一解密“密鑰”。在發送處理過程中，服務設備利用客戶機設備的加密“密鑰”對用于存儲的計算機文件進行加密。然后，加密的計算機文件經因特網發送并保存到客戶機設備內或與客戶機設備連接的存儲器中。在對計算機文件解密之后，解密計算機程序將解密信號發送到操作系統用于顯示，或者在音頻文件的情況下，通過聲卡播放。解密信號在從解密應用程序發送到操作系統的過程中容易受到侵害，并且該信號可能被截取，有可能造成計算機文件的非法復制。

對于計算機文件和計算機程序加密的某些方面，微軟公司于1998年出版了題為“Microsoft?Windows?NT?version?5.0，Public?KeyInfrastructure(微軟視窗NT版本5.0，公共密鑰信息基礎設施)”的白皮書，在此以參考方式將其包含在此文中，(下文中稱為“Windows2000?PKI?White?Paper(視窗2000?PKI白皮書)”)，其中詳細描述了Windows?2000操作系統家族(先前稱為Windows?NT?5.0)中的綜合公共密鑰信息基礎設施(PKI)的加密功能體。Windows?2000?PKI白皮書在其封面陳述道：“微軟Windows?NT版本5.0對Windows平臺引入了一種綜合的公共密鑰信息基礎設施(PKI)。它利用并擴展了過去幾年引入的基于Windows的公共密鑰(PK)加密服務，提供了建立、部署和管理基于PK的應用程序的服務和管理工具的集成組。這就允許應用程序開發者適當利用Windows?NT中的共享秘密安全機制或基于PK的安全機制的優勢。同時，企業可獲得能基于一致的工具和策略機制來管理其環境和應用程序的優勢。”

此外，還著重強調了Windows?2000操作系統家族的公共密鑰信息基礎設施的加密功能體，在Windows?PKI白皮書中陳述道：“在建立和部署用于基于萬維網來有效交換信息的解決方案時，Web已迅速地變成一個關鍵因素。尤其是，用于商業目的的應用已急劇增長。對于許多應用，安全是一個要考慮的關鍵因素。特別是：服務器認證—使各個客戶機確認正在與它們通信的服務器。客戶機認證—允許各個服務器確認客戶機的身份，并以此作為訪問控制決策的基礎。保密性—在客戶機和服務器之間對數據加密，以防止通過公共的因特網鏈接使數據泄露。

安全套接層(Secure?Sockets?Layer，SSL)和出現的IETF標準傳輸層安全(Transport?Layer?Security，TLS)協議在滿足這些需求方面起著非常重要的作用。SSL和TLS是可以定位在其它的傳輸協議頂層之上的靈活的安全協議。它們依賴于基于PK的認證技術，并使用基于PK的密鑰協商來為每一個客戶和/或服務器會話期產生唯一的加密密鑰。它們大多與基于Web的應用程序和HTTP協議(稱為HTTPS)有關。

在Windows平臺上，由安全通道(schannel)SSPI提供者來支持SSL和TLS。微軟因特網瀏覽器(Explorer)和因特網信息服務這兩者都將安全通道用于這種功能。由于安全通道是與微軟的SSPI體系結構集成在一起的，所以許多協議都可以用它來支持認證和/或加密通信。