[發明專利]用于使已加密內容對可導出相關參與方可用的系統和方法

有效

• 申請號: 200710169408.1
• 申請日: 2007-11-13
• 公開（公告）號: CN101197666A
• 公開（公告）日: 2008-06-11
• 發明（設計）人: J·N·艾森
• 申請（專利權）人: 國際商業機器公司
• 主分類號: H04L9/18
• 分類號: H04L9/18;H04L9/32
• 代理公司: 北京市中咨律師事務所
• 代理人: 于靜;李崢

1.一種用于允許作者加密數據并指定被授權解密所述數據的一個或更多被加密讀者的系統，所述作者擁有加密所述數據的能力，所述指定的一個或更多已加密讀者擁有解密所述加密的數據的能力，所述系統進一步允許所述作者選擇與所述一個或更多指定被加密讀者相關的一個或更多角色，所述系統包括：

用戶界面模塊，其具有：

用于從所述作者接收用來標識所述指定被加密讀者的指定被加密

讀者數據的一個或更多字段；以及

用于接收用來指定已授權角色的數據的一個或更多字段；

通訊錄表，其具有關于所述指定被加密讀者的、包括關聯角色信息的信息；

通訊錄查找模塊，其連接到所述通訊錄表，用于查找所述指定被加密讀者和對應角色數據；

關聯模塊，用于：

從所述通訊錄查找模塊檢索關聯于每個特別指定的被加密讀者的

角色數據；

將每個角色數據關聯于所述已授權角色；以及

標識已授權的其它被加密讀者；

加密部件，用于加密所述數據；以及

解密部件，用于解密所述被加密的數據，以及允許所述指定的被加密讀者和所述授權的其它被加密讀者訪問所述加密的數據。

2.根據權利要求1所述的系統，進一步包括：名字解析器，用于解析所述指定的被加密讀者的名字和驗證由作者選擇的名字；以及授權模塊，其用于授權所述解析的名字。

3.根據權利要求1所述的系統，進一步包括角色標識模塊，用于接收關聯于所述指定的被加密讀者的、具有某種層次的授權的角色。

4.根據權利要求1所述的系統，進一步包括用于授權所述關聯參與方或角色訪問所述已加密內容的授權模塊。

5.根據權利要求1所述的系統，其中，所述用戶界面模塊進一步具有用于確定所述作者是否希望加密所述數據的字段，該字段是復選框或用于代表所述選擇的可選用戶界面；以及進一步地，其中，所述用于接收用以指定所述已授權角色的數據的字段被設為默認值，并且是復選框或用于代表所述選擇的可選用戶界面。

6.根據權利要求1所述的系統，其中，所述通訊錄是本地通訊錄，以及所述作者具有個人創建的、具有特殊規則字段的聯系人記錄，所述特殊規則字段將數據關聯于該作者的指定被加密讀者，從而基于所述一個或更多指定被加密讀者，一個或更多附加被加密讀者被授權訪問所述數據。

7.根據權利要求1所述的系統，其中，所述用于加密數據的加密部件使用公鑰加密，以及一個或更多指定被加密讀者擁有附加公鑰字段，所述附加公鑰字段具有當所述加密部件加密數據時使用的附加公鑰。

8.根據權利要求1所述的系統，其中，所述系統進一步包括傳播部件，該部件用于以消息的形式將已加密數據傳播到所述指定被加密讀者和所述已授權的其它被加密讀者，所述用戶界面模塊具有用于接收所述指定被加密讀者的地址由此創建接受者列表的字段，以及其中，所述通訊錄表對于使用所述傳播部件訪問的作者是遠程的，以及其中，所述關聯數據自動被查找。

9.根據權利要求8所述的系統，其中，所述消息具有不在所述接受者列表中的附加參與方，所述消息具有從已加密信息/密鑰中檢索的或經由X報頭擴展被明確添加到該消息中的所述附加參與方的名字。

10.一種用于允許用戶加密數據并指定一個或更多被加密讀者的方法，所述一個或更多指定被加密讀者具有用于標識關聯于該指定被加密讀者的角色的關聯角色數據，所述指定被加密讀者擁有解密所述已加密數據的能力，所述方法包括以下步驟：

a.從所述用戶接收指定的被加密讀者標識數據；

b.從所述用戶接收已授權角色數據；

c.基于所述指定的被加密讀者標識數據從通訊錄表中檢索關聯角色數據；

d.將每個特別指定的被加密讀者的所述關聯角色數據關聯于所述已授權角色數據；

e.基于所述關聯角色數據標識其它被加密讀者；

f.加密所述數據；以及

g.解密所述加密的數據，以及允許所述指定被加密讀者和所述其它被加密讀者訪問所述已加密數據。

11.根據權利要求10所述的方法，進一步包括，在步驟e之后授權所述標識的其它被加密讀者或角色訪問所述已加密數據的步驟。