[發明專利]特別在應用信息與通信技術的過程中保障數字數據和身份的方法

無效

• 申請號: 201180037879.1
• 申請日: 2011-06-01
• 公開（公告）號: CN103124974A
• 公開（公告）日: 2013-05-29
• 發明（設計）人: P·洛里耶;M·里蓋德
• 申請（專利權）人: 巴黎礦業電信學院
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;H04L29/06
• 代理公司: 北京戈程知識產權代理有限公司 11314
• 代理人: 程偉;王錦陽

本發明涉及一種在使用信息和通信技術的說明性、信息化、管理或生產過程中通過保密數據進行控制、保障以及保護的方法。該框架定義了其中可能或不可能查明這些數據、訪問這些數據、保持這些數據、處理這些數據或傳輸這些數據的方法。

本發明應用于通過計算機或通信協議管控的數據的管理，尤其是例如在網上采購、招投標、思想表達活動過程中定位、追蹤、標記、分析或識別的操作。這種追蹤和識別能夠參與交換和轉移（例如金融或郵政轉賬）以及設計用于批準、保持、驗證和保證這些標記的含義、大小或值的活動。本發明還應用于采用由這些協議中的一個管控的數據來激活和監測設備的項目或功能（例如訂單管理），特別是保障對它們的性質、質量、數量、使用或操作的監測。

本發明的進一步的主題是更好的尊重個人隱私并涉及人們的“數字隱私”的部分。

本發明尤其應用于降低由被認為是敏感的數據的處理造成的風險。

這些數據可能是身份屬性：例如姓名、名、郵政地址或遠程通信地址、銀行坐標、銀行卡號和有效期、社會保險號碼和其它指示物：例如個人代碼、圖章、簽名或區別性標志。后者有助于通過這些信息項和身份的片段來確認、獲得對個人空間和個人功能（例如激活銀行賬戶、能夠去居住地、通過人名追蹤或分析）的訪問權。

本發明可更普遍地應用于所需數據的任何項目，以構建它的用途或狀態，例如保密性、完整性、可用性、抗干擾性、窮盡性、完整性、有效性、所有權。涉及如下原因的數據可被認為是敏感的：

——不涉及發送者的身份但涉及接收者的身份，

——涉及數據的位置、日期或者環境，涉及用于在截止日期之后或在給定存儲空間之外禁止讀取的功能的圖像。

數據項的重要特征可能涉及它的目的，例如防火墻設備或自動路由的項目的啟動。

在此情況下，“數據”一詞包括從模擬信號到以信息或指令形式的結構化格式的數字數據的范圍。這種格式和內容由它們的作者的信息產生并且屬于該作者的資產，這些資產自身及其結構具有與作者的信息類似的保障需求。該信息可以是數字的和模擬的，不論它最終通過數字、字母、圖畫、視頻、脈沖、顏色還是聲音表示給觀察者。該信息可以以多種形式存在，例如磁或光。本發明的區別性標準是，為了本發明的實施，該數據項在被視為容器的幀中傳遞或保存，該幀采用計算機或通信協議的形式。在此限制上，幀可以是沒有內容的簡單容器，其中接收它的簡單現象變為其自身的信息化或初始化。

這些協議可被稱為“專有”，或在接口是公共的并且因此有可能與黑盒子按照句法通信時被稱為“公開”。

數據可以包括在它們的介質上的靜態數據，只要它們的訪問、它們的完整性或它們的應用首先取決于協議。

將被發送給數據的任何指令、請求或信息項最初必須通過它的計算機協議，因此數據自身面對著根據本發明的可選標記或區別性符號，該可選標記或區別性符號將存在于協議中并將不可避免地對應于指令的發出。這種對于指令的受制可以特別以禁止或授權、機制的激活或停止、動作的限制、回避的態度或有條件的條款的形式結束。當插入協議中的所述區別性符號（也是識別符號）作為附加信息的通行證時，這種受制也可在附加信息的傳遞中結束。

在下文中，“文件”將涉及文檔或計算機程序、可執行文件、軟件實體、例如虛擬存儲器之類的虛擬實體。

在下文中，“郵送(courrier)”將涉及消息、文件或文檔的傳輸、電話呼叫、參與對話、由遠程通信執行的訪問、更具體而言是通過安排關系或聯系產生的任何形式的流、傳輸或者任何形式的交換。該郵送可在若干介質之間或在設備的同一項目內部進行，包括數據從例如計算機或電路板內部的一個區域向另一區域的移動，只要該移動利用了計算機或通信協議。在數據分布在連接至因特網的磁盤或服務器上的情況下，當消息被隔斷，術語郵送適用于點對點的情況。

在下文中，“作者”將涉及該郵送的發送者。在例如RFID標簽之類的無源元件的情況下，作者將被視為該標簽及其持有者，而不是產生電磁場的終端。在靜態計算機文件的情況下，除了創建它的事件或人之外，術語作者可包含此時所討論的它的持有者、存放者或管理者。

該郵送的硬件介質可以是通信網絡，尤其是遠程通信或廣播網絡，以及移動物理裝置，例如USB密鑰、芯片卡或磁卡、磁盤、徽章、例如地鐵票之類的票、例如交通卡之類的接觸式或非接觸式的通行卡。