[發明專利]防止信息泄漏的系統和基于該系統的防止信息泄漏的方法

有效

• 申請號: 200610163783.0
• 申請日: 2006-12-04
• 公開（公告）號: CN101197822A
• 公開（公告）日: 2008-06-11
• 發明（設計）人: 郭代飛;隋愛芬;蔡理
• 申請（專利權）人: 西門子公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京市柳沈律師事務所
• 代理人: 張亮

1.一種防止信息泄漏的系統，其特征在于，包括：

用戶端，用于在用戶發送信息Msg時，生成第一驗證信息，將包括Msg和第一驗證信息的消息發送給所述審核端；

審核端，用于審核所述Msg，如果審核通過，則生成第二驗證信息，將包括Msg、第一驗證信息和第二驗證信息的消息發送給代理服務器；

代理服務器，用于驗證第一驗證信息和第二驗證信息，如果驗證都通過，則將Msg發送給該Msg的接收者，并向所述用戶端和審核端返回授權消息。

2.根據權利要求1所述的系統，其特征在于，所述用戶端包括：

第一驗證信息單元，用于在未生成HASH鏈時，根據第一隨機數x_S和第一哈希HASH函數生成用戶端HASH鏈，將該HASH鏈的最高位秘密發送給所述代理服務器；在用戶端發送Msg時，通過運算MAC1＝H(Msg||RID||AID||h^n-i(x_S))生成第一驗證碼MAC1，通過h^n-i+1(x_S)對h^n-i(x_S)加密生成加密信息E0；

用戶端發送單元，用于將包括Msg、MAC1和E0的消息發送給所述審核端；

其中，H(*)是預置的第二HASH函數，RID是Msg接收者的ID，AID是所述審核端的ID，h^n-i(x_S)是用戶端HASH鏈的當前次高位，h^n-i+1(x_S)是用戶端HASH鏈的當前最高位。

3.根據權利要求2所述的系統，其特征在于，所述審核端包括：

審核單元，用于在收到用戶端發送的消息后，審核該消息中的Msg；

第二驗證信息單元，用于在未生成HASH鏈時，根據第二隨機數x_A和所述第一HASH函數生成審核端HASH鏈，并將該HASH鏈的最高位秘密發送給代理服務器；在審核單元審核Msg通過后，通過運算MAC2＝H(Msg||RID||AID||h^n-j(x_A))生成第二驗證碼MAC2，通過h^n-j+1(x_A)對h^n-j(x_A)加密生成加密信息E1；

所述審核端發送單元用于將包括Msg、MAC1、E0、MAC2和E1的消息發送給所述代理服務器；

其中，h^n-j(x_A)是審核端HASH鏈的當前次高位，h^n-j+1(x_A)是審核端HASH鏈的當前最高位。

4.根據權利要求3所述的系統，其特征在于，所述代理服務器包括存儲單元、恢復單元、授權單元和反饋單元；

所述存儲單元用于保存所述用戶端HASH鏈的最高位和所述審核端HASH鏈的最高位；

所述恢復單元用于在收到審核端發送的所述消息后，利用存儲單元保存的用戶端、審核端HASH鏈的最高位從E0和E1分別恢復出用戶端、審核端HASH鏈的當前次高位；

所述授權單元利用恢復出的用戶端和審核端HASH鏈的當前次高位驗證MAC1和MAC2，如果驗證成功，則授權，發送Msg給該信息的接收者，通知反饋單元向所述用戶端、審核端發送授權消息；否則，不授權，丟棄審核端發送的信息，通知反饋單元向所述用戶端、審核端發送未授權消息；

所述反饋單元用于根據授權單元的通知向所述用戶端和審核端發送相應的消息。

5.根據權利要求4所述的系統，其特征在于，還包括：

更新單元，用于在授權單元授權后，將存儲單元中保存的用戶端和審核端HASH鏈的最高位更新為恢復出的用戶端和審核端HASH鏈的次高位；

用戶端更新單元，用于判斷所述代理服務器返回給用戶端的消息是否為授權，如果是，則刪除所述用戶端HASH鏈的當前最高位，該HASH鏈的次高位成為新的當前最高位；否則，保持該HASH鏈的當前最高位不變；

審核端更新單元，用于判斷所述代理服務器返回給審核端的消息是否為授權，如果是，則刪除所述審核端HASH鏈的當前最高位，該HASH鏈的次高位成為新的當前最高位；否則，保持該HASH鏈的當前最高位不變。