[發明專利]用于處理安全傳輸的系統和方法

無效

• 申請號: 200680030927.3
• 申請日: 2006-08-23
• 公開（公告）號: CN101300806A
• 公開（公告）日: 2008-11-05
• 發明（設計）人: J·H·湯森;R·N·杜拖特;G·F·B·范利文
• 申請（專利權）人: 耐特羅諾密系統有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京北翔知識產權代理有限公司
• 代理人: 謝靜;楊勇

1.一種用于處理從一個第一設備至一個第二設備的安全數字電子傳輸的系統，該系統包括：

一個傳輸ID提供和識別裝置，用于在來自該第一設備的每個傳輸被啟動時為該傳輸提供一個ID，以及用于隨后對該傳輸ID進行識別；

一個確定裝置，用于確定該傳輸是否需要解密，并且用于為每個傳輸提供一個與該傳輸ID關聯的策略標簽，該標簽指示是否有內容要被解密；

一個解密信息獲取裝置，用于如果需要對加密內容進行解密，則從該第一設備或第二設備或從這兩個設備獲取對該加密內容進行解密所需的信息；

一個解密裝置，用于如果需要解密，則對該傳輸的加密內容進行解密；以及

一個部署裝置，用于將至少一部分解密內容部署到一個實體。

2.權利要求1所述的系統，其中包括一個重新加密裝置，用于對將要發送至第二設備的材料進行重新加密。

3.權利要求2所述的系統，其中所述確定裝置還確定與一個傳輸關聯的材料是否要被重新加密，以及用于提供一個指示該材料要被重新加密的策略標簽。

4.權利要求1所述的系統，其中包括一個旁路裝置，用于將一個傳輸的至少一部分原始加密內容路由至第二設備。

5.權利要求4所述的系統，其中所述確定裝置還確定該原始加密內容的全部或部分是否應該通過該旁路裝置被提供給第二設備，以及提供一個指示該傳輸能夠被旁路的策略標簽。

6.權利要求1所述的系統，其中所述確定裝置在一個傳輸被啟動時確定該傳輸是否需要被解密。

7.權利要求1所述的系統，其中所述確定裝置在一個傳輸被啟動后確定該傳輸是否需要被解密。

8.權利要求6或7所述的系統，其中所述確定裝置在確定該傳輸應該被解密后，隨后確定該傳輸不需要被解密并終止解密。

9.權利要求1所述的系統，其中所選實體選自以下組，該組包括處理裝置、存儲裝置和轉發裝置。

10.權利要求9所述的系統，其中所述確定裝置還確定解密內容應該被部署在其上的所選實體，以及提供一個指示所選實體的身份的策略標簽。

11.權利要求9所述的系統，其中所述部署裝置將解密內容以只讀形式部署至所選實體。

12.權利要求11所述的系統，其中包括一個重新加密裝置，用于對材料進行重新加密，以及在該重新加密裝置中，響應一個來自所選實體的信號，解密內容被重新加密并被轉發至第二設備。

13.權利要求9所述的系統，其中所述部署裝置將解密內容以能夠修改形式部署至所選實體。

14.權利要求13所述的系統，其中所述部署裝置包括一個接收裝置，用于接收來自所選實體的內容。

15.權利要求14所述的系統，其中包括一個重新加密裝置，用于對材料進行重新加密，以及在該重新加密裝置中，將從所選實體接收的內容重新加密并將其轉發至第二設備。

16.權利要求1所述的系統，其中包括一個傳輸阻止裝置，用于阻止將至少一部分傳輸轉發至第二設備。

17.權利要求1所述的系統，其中所述確定裝置臨時確定一個傳輸需要被解密，并隨后確定其不需要被解密，于是該確定裝置也在最初時提供一個指示需要解密的策略標簽，接著提供一個指示不需要進行解密的修改后的策略標簽。

18.權利要求1所述的系統，其中包括一個探測裝置，用于探測一個安全傳輸。

19.一種處理從第一設備至第二設備的安全數字電子傳輸的方法，該方法包括：

確定該傳輸是否需要被解密；

在來自該第一設備的每個傳輸被啟動時為該傳輸提供一個ID，以及隨后對傳輸ID進行識別；

為每個傳輸提供一個與該傳輸ID關聯的策略標簽，該標簽指示是否有內容要被解密；

如果需要對加密內容進行解密，則從該第一設備或第二設備或從這兩個設備獲取對該加密內容進行解密所需的信息；

如果需要解密，則對該傳輸的加密內容進行解密；以及

將至少一部分解密內容部署到一個實體。

20.權利要求19所述的方法，其中包括對將要發送到第二設備的材料進行重新加密。