[發明專利]安全修補系統

有效

• 申請號: 200680023968.X
• 申請日: 2006-05-23
• 公開（公告）號: CN101213814A
• 公開（公告）日: 2008-07-02
• 發明（設計）人: A·瓦克特勒;R·芬德森;F·許克
• 申請（專利權）人: 先進微裝置公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/22
• 代理公司: 北京紀凱知識產權代理有限公司
• 代理人: 戈泊

1.一種修補服務器(100)，連接至修補客戶端(140)，用以提供修補(1150、1355、1365、1375、1385)至所述修補客戶端，該修補服務器包含：

第一密鑰產生平臺(110)，經配置成產生包含多個第一私有密鑰(200至215)的第一私有密鑰群組(260)；

第二密鑰產生平臺(120)，與所述第一密鑰產生平臺不相同且經配置成產生包含多個第二私有密鑰(220至235)的第二私有密鑰群組(270)；

第一密鑰選擇器，經配置成從所述第一私有密鑰群組選定(410、610)所述第一私有密鑰中的一個；

第二密鑰選擇器，經配置成從所述第二私有密鑰群組選定(410、620)所述第二私有密鑰中的一個；

第一簽名產生器，經配置成基于所述修補以及所述第一選定的私有密鑰而產生(420、710、1010)第一數字簽名(1110、1310)；

第二簽名產生器，經配置成基于所述修補以及所述第二選定的私有密鑰而產生(420、720、1020)第二數字簽名(1120、1320)；以及

發送器，經配置成一起發送(490)所述修補以及所述第一與第二數字簽名至所述修補客戶端。

2.如權利要求1的修補服務器，進一步包含：

第一哈希計算器，經配置成基于所述修補而計算出(400、510)第一哈希計算總合；以及

第二哈希計算器，經配置成基于所述第一哈希計算總合而計算出(400、520)第二哈希計算總合；

其中第一簽名產生器進一步經配置成基于所述第二哈希計算總合而產生(420、710)所述第一數字簽名。

3.如權利要求2的修補服務器，進一步包含：

第三哈希計算器，經配置成基于所述第二哈希計算總合而計算出(400、530)第三哈希計算總合；

其中所述第二簽名產生器進一步經配置成基于所述第三哈希計算總合而產生(420、720)所述第二數字簽名。

4.如權利要求1的修補服務器，進一步包含：

哈希計算器，經配置成計算出(400、910至940)多個哈希計算總合；

其中所述修補包含多個記錄(1355、1365、1375、1385)；

其中所述哈希計算器進一步經配置成基于包含于所述修補內的最后一個記錄(1385)而計算出(400、910)所述多個哈希計算總合的第一哈希計算總合；以及

其中所述哈希計算器進一步經配置成：基于包含于所述修補內的各自的下一個最近的記錄以及所述多個哈希計算總合中的各自的最近計算出的哈希計算總合而計算出(400、920至940)所述多個哈希計算總合中的每一個進一步的哈希計算總合。

5.如權利要求4的修補服務器，其中所述第一簽名產生器進一步經配置成基于所述多個哈希計算總合中的最近計算出的哈希計算總合而產生(420、1010)所述第一數字簽名；以及

其中所述發送器進一步經配置成一起發送所述修補以及所述第一與第二數字簽名和所述多個哈希計算總合至所述修補客戶端。

6.如權利要求4或5的修補服務器，其中所述第二簽名產生器進一步經配置成基于所述多個哈希計算總合中的最近計算出的哈希計算總合而產生(420、1020)所述第二數字簽名；以及

其中所述發送器進一步經配置成一起發送所述修補以及所述第一與第二數字簽名和所述多個哈希計算總合至所述修補客戶端。

7.如權利要求1至6的修補服務器，進一步包含：

密鑰指針產生器，經配置成產生密鑰指針(1140、1340)，所述密鑰指針包含：第一密鑰指針(1210)，指向已從所述第一私有密鑰群組選定的第一私有密鑰，以及第二密鑰指針(1220)，指向已從所述第二私有密鑰群組選定的第二私有密鑰；

其中所述發送器進一步經配置成一起發送所述修補以及所述第一與第二數字簽名和所述密鑰指針至所述修補客戶端。

8.如權利要求7的修補服務器，其中所述密鑰指針產生器進一步經配置成產生進一步包含虛擬指針(1240)的所述密鑰指針，所述虛擬指針(1240)鑒定所述第一與第二數字簽名中的一個為虛擬簽名。