[發明專利]用于使敏感信息安全的系統和過程

有效

• 申請號: 200980140622.1
• 申請日: 2009-10-12
• 公開（公告）號: CN102187346A
• 公開（公告）日: 2011-09-14
• 發明（設計）人: R·薩德卡斯
• 申請（專利權）人: 惠普開發有限公司
• 主分類號: G06F21/20
• 分類號: G06F21/20;G06F15/16;G06F17/00
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 劉金鳳;王洪斌

相關申請的交叉引用

此申請要求于2008年10月13日提交的美國臨時專利申請61/104，960的優先權和權益，在此通過引用將其全部并入。

技術領域

本技術的領域涉及使敏感信息安全。更具體地，本技術的實施例涉及在允許利用敏感信息的事務的同時使敏感信息安全。

背景技術

當前，諸如信用卡號和社會保險號之類的敏感信息的存儲被高度控制。例如，信用卡號的存儲和使用通過支付卡行業數據安全標準（PCI?DSS，Payment?Card?Industry?Data?Security?Standards）來控制。遵從這些規章既復雜又昂貴。

附圖說明

被并入本說明書并形成本說明書的一部分的附圖圖示了用于使敏感信息安全的本技術的實施例，與描述一起用于解釋下面所討論的原理：

圖1是依據本技術的實施例的用于使敏感信息安全的示例系統100的框圖。

圖2是依據本技術的實施例的使敏感信息安全的示例過程的流程圖200。

圖3是依據本技術的實施例的存儲敏感信息的示例過程的流程圖300。

圖4是依據本技術的實施例的獲取敏感信息的示例過程的流程圖400。

在本說明書中所參照的圖不應該被理解為是按比例繪制的，除非特地說明。

具體實施方式

現在將詳細參考本技術的實施例，其示例在附圖中被圖示。雖然將結合各實施例（一個或多個）對本技術進行描述，但是應當理解，它們并不意圖將本技術限制為這些實施例。相反，本技術意圖覆蓋可以包括在如所附權利要求所定義的各實施例的精神和范圍之內的替代物、修改和等價物。

此外，在下列詳細描述中，為了提供對本技術的實施例的透徹理解闡述了眾多具體細節。然而，本技術的實施例可以在沒有這些具體細節的情況下被實現。在其它實例中，沒有對眾所周知的方法、過程、部件和電路進行詳細描述，以免不必要地模糊本發明實施例的各方面。

除非特地說明，否則如從下列論述顯而易見的，應當意識到，在整個本詳細描述中，利用諸如“接收”、“存儲”、“生成”、“相關聯”、“發送”、“映射”、“進行”、“約束”、“提供”等等之類的術語的論述是指計算機系統或者類似電子計算裝置的動作和過程。計算機系統或者類似電子計算裝置對計算機系統的寄存器和存儲器內的被表示為物理（電子）量的數據進行處理和轉換成計算機系統存儲器或寄存器或者其它這樣的信息存儲、發送或者顯示裝置內的被類似地表示為物理量的其它數據。本技術的實施例還很適宜于諸如例如光的和機械的計算機的其它計算機系統的使用。應當意識到，在一個實施例中，本技術可以是硬件，而在另一實施例中，本技術可以是硬件和固件，而在又一實施例中，本技術可以是硬件和軟件。

概述

本技術的實施例使得諸如信用卡號的敏感信息能夠從客戶端被傳送到管理裝置并在該裝置處被安全存儲。客戶端可以是處理敏感信息的商行。在一個實施例中，管理裝置可以與客戶端相關聯（例如，特許經營區（franchise）可以維護用于所有特許經營人的管理裝置）和/或可以由第三方來維護。管理裝置于是可以以集中化的方式存儲該傳送的敏感信息。因此，對各種數據安全規章（例如，諸如PCI?DSS的行業標準、政府規章等等）的遵從可以通過管理裝置的集中化系統而不是通過客戶端來實現。因此，本技術的實施例使得客戶端（例如處理信用卡號的每個商行）能夠降低成本，這是因為客戶端可以無需具有遵從各種規章和/或便于遵從的基礎設施。

更具體地且簡而言之，依據本技術的實施例從客戶端接收敏感信息。此敏感信息然后被存儲。由管理裝置生成令牌。把該令牌與所接收的敏感信息相關聯。該令牌然后被發送給客戶端。

因此，本技術的實施例使得集中化系統而不是客戶端能夠對數據進行必要的改變以便滿足安全遵從規章，從而節約客戶端的資源。

用于使敏感信息安全的系統的示例體系結構

圖1是用于使敏感信息安全的系統100的示例的框圖，本技術的實施例可以在該系統100上被實現。圖1的系統及其元素中的每一個可以包括除這里所描述和示出的那些元素外的元素。