[發明專利]用于安全消息通信的密鑰分發

無效

• 申請號: 200680045645.0
• 申請日: 2006-12-04
• 公開（公告）號: CN101496339A
• 公開（公告）日: 2009-07-29
• 發明（設計）人: J·B·凱伊;E·D·特利比;M·E·皮爾森;T·W·弗利曼;R·威廉姆斯
• 申請（專利權）人: 微軟公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/30;H04L9/32
• 代理公司: 上海專利商標事務所有限公司
• 代理人: 陳 斌

1.至少一種具有可執行指令的計算機可讀介質，當所述指令被讀取時， 使一個或多個處理器：

接收受保護消息；

檢索對應于發起所述受保護消息的發送代理的密鑰；以及

使用所述檢索到的對應于所述發送代理的密鑰來認證和確認所述受保護 消息。

2.如權利要求1所述的至少一種計算機可讀介質，其特征在于，所述要 檢索所述密鑰的一個或多個指令使所述一個或多個處理器訪問對應于與發起 所述受保護消息的所述發送代理相關聯的域的DNS服務器。

3.如權利要求1所述的至少一種計算機可讀介質，其特征在于，所述要 檢索所述密鑰的一個或多個指令使所述一個或多個處理器訪問對應于與發起 所述受保護消息的所述發送代理相關聯的域的DNS服務器，且其中所述密鑰 與關聯于所述發送代理的用戶的所述域上的用戶有關。

4.如權利要求1所述的至少一種計算機可讀介質，其特征在于，所述要 認證和確認所述受保護消息的一個或多個可執行指令使所述一個或多個處理 器使用本地私有加密密鑰來對簽署所述受保護消息的加密密鑰解密。

5.如權利要求1所述的至少一種計算機可讀介質，其特征在于，所述要 認證和確認所述受保護消息的一個或多個可執行指令使所述一個或多個處理 器使用檢索到的對應于與所述發送代理相關聯的域的密鑰來確認與簽署所述 受保護消息的加密密鑰相關聯的簽名。

6.如權利要求4所述的至少一種計算機可讀介質，其特征在于，所述一 個或多個可執行指令還使所述一個或多個處理器使用所述經解密的加密密鑰 來對所述受保護消息解密。

7.如權利要求1所述的至少一種計算機可讀介質，其特征在于，所述一 個或多個可執行指令還使所述一個或多個處理器對所述受保護消息的預期接 收方的地址解密。

8.一種系統，包括：

用于接收受保護消息的裝置；

用于訪問存儲設備以檢索對應于所述受保護消息的發送代理的公鑰的裝 置；以及

用于使用所述檢索到的公鑰來認證所述受保護消息的裝置。

9.如權利要求8所述的系統，其特征在于，所述系統與網絡域相關聯。

10.如權利要求8所述的系統，其特征在于，所述公鑰對應于與所述受保 護消息的發送代理相關聯的域。

11.如權利要求8所述的系統，其特征在于，所述公鑰對應于與所述受保 護消息的所述發送代理相關聯的域上的用戶。

12.如權利要求8所述的系統，其特征在于，所述用于訪問的裝置要訪問 對應于所述發送代理的域名服務(DNS)服務器。

13.如權利要求8所述的系統，其特征在于，所述用于認證的裝置要使用 檢索到的對應于所述受保護消息的所述發送代理的公鑰來確認所述受保護消 息的簽名。

14.如權利要求8所述的系統，其特征在于，所述用于認證的裝置要使用 保護所述消息的加密密鑰，且使用本地私鑰來對所述加密密鑰解密。

15.如權利要求8所述的系統，其特征在于，所述用于認證的裝置要使用 本地私有加密密鑰來對簽署所述受保護消息的加密密鑰解密，且還使用所述經 解密的加密密鑰來對所述受保護消息解密。

16.一種存儲設備方法，包括：

接收與多個域相關聯的公鑰；

準許對與第一域相關聯的公鑰的訪問；以及

準許對與第二域相關聯的公鑰的訪問。

17.如權利要求16所述的存儲設備方法，其特征在于，所述存儲設備方 法由域名服務(DNS)服務器實現。

18.如權利要求16所述的存儲設備方法，其特征在于，所述存儲設備方 法由與所述第一域或所述第二域不相關的域名服務(DNS)服務器實現。

19.如權利要求16所述的存儲設備方法，其特征在于，所述公鑰的至少 其中之一與所述多個域之一上的用戶相關聯。