[發明專利]安全和便利處理密碼綁定狀態信息的系統和方法

無效

• 申請號: 200680002408.6
• 申請日: 2006-01-18
• 公開（公告）號: CN101103587A
• 公開（公告）日: 2008-01-09
• 發明（設計）人: J·瑟魯迪;M·盧特科夫斯基
• 申請（專利權）人: 國際商業機器公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;G06F1/00
• 代理公司: 北京市中咨律師事務所
• 代理人: 于靜;李崢

1.一種用于使用綁定計算對象加密或解密一個或多個內容文件的密碼系統，包括：

用于定義綁定計算對象的裝置；

用于在所述綁定計算對象中使用上下文信息計算第一加密密鑰的裝置，所述第一加密密鑰成為當前加密密鑰；

用于向所述當前加密密鑰添加零級、一級或多級間接的裝置；

用于從所述當前加密密鑰中移除零級、一級或多級間接的裝置；

用于使用所述當前加密密鑰加密一段內容的裝置；以及

用于使用所述當前加密密鑰解密一段內容的裝置。

2.根據權利要求1所述的密碼系統，其中添加一級間接包括：

用于所述綁定計算對象選擇隨機的間接密鑰的裝置；

用于用所述當前加密密鑰加密所述間接密鑰的裝置；

用于用所述間接密鑰替換所述當前加密密鑰的裝置；以及

用于將所述已加密間接密鑰傳送給用戶的裝置。

3.根據權利要求1所述的密碼系統，其中添加一級間接進一步包括：

用于向所述綁定計算對象指定已加密間接密鑰的裝置；

用于用所述當前加密密鑰解密所述已加密間接密鑰的裝置；以及

用于用所述間接密鑰替換所述當前加密密鑰的裝置。

4.根據權利要求2或權利要求3所述的密碼系統，進一步包括：

用于接收附加信息用以在添加或移除若干級間接時使用的裝置；以及用于當重復一級間接計算時使用所述附加信息驗證所提供信息的完整性的裝置。

5.根據權利要求1所述的密碼系統，其中用于解密的裝置阻擋用戶對已解密間接密鑰的訪問。

6.一種用于使用綁定計算對象加密或解密一個或多個內容文件的密碼方法，包括以下步驟：

創建綁定計算對象；

在所述綁定計算對象中通過上下文信息生成第一加密密鑰，所述第一加密密鑰成為當前加密密鑰；

向所述當前加密密鑰添加零級、一級或多級間接；

從所述當前加密密鑰移除零級、一級或多級間接；

使用所述當前加密密鑰加密一段內容；或者

使用所述當前加密密鑰解密一段內容。

7.根據權利要求6所述的方法，其中添加一級間接包括以下步驟：

由所述綁定計算對象選擇隨機的間接密鑰；

用所述當前加密密鑰加密所述間接密鑰；

用所述間接密鑰替換當前加密密鑰；以及

將所述已加密間接密鑰傳送給用戶。

8.根據權利要求6所述的方法，其中添加一級間接進一步包括以下步驟：

向所述綁定計算對象指定已加密間接密鑰；

用所述當前加密密鑰解密所述已加密間接密鑰；以及

用所述間接密鑰替換當前加密密鑰。

9.根據權利要求7或權利要求8所述的方法，進一步包括以下步驟：

由用戶提供附加信息用以在添加或移除一級間接時使用；以及

當重復一級間接計算時使用所述附加信息驗證所提供信息的完整性。

10.根據權利要求6所述的方法，其中用于解密的裝置阻擋用戶對已解密間接密鑰的訪問。

11.一種具有記錄在計算機可讀媒介上的代碼的計算機程序，用于與基于符號鏈接對象的系統進行高速通信，以在密碼系統中使用綁定計算對象加密或解密一個或多個內容文件，所述計算機程序包括：

用于定義綁定計算對象的裝置；

用于在所述綁定計算對象中使用上下文信息計算第一加密密鑰的裝置，所述第一加密密鑰成為當前加密密鑰；

用于向所述當前加密密鑰添加零級、一級或多級間接的裝置；

用于從所述當前加密密鑰中移除零級、一級或多級間接的裝置；

用于使用所述當前加密密鑰加密一段內容的裝置；以及

用于使用所述當前加密密鑰解密一段內容的裝置。