[發明專利]用于管理加密密鑰的系統和方法

在審

• 申請號: 201310021829.5
• 申請日: 2008-09-12
• 公開（公告）號: CN103152170A
• 公開（公告）日: 2013-06-12
• 發明（設計）人: R·L·奧爾西尼;M·S·奧黑爾;R·達文波特
• 申請（專利權）人: 安全第一公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 李鎮江

1.一種用于管理加密密鑰的方法，所述方法包括：

從第一接口接收管理遠離所述第一接口存儲的至少一個加密密鑰的請求；

將所述請求從第一接口格式轉換為公共接口格式；

通過至少校驗所述請求是從授權源發起的來認證所述請求；以及

執行轉換后的具有所述公共接口格式的請求。

2.根據權利要求1所述的方法，其中，執行轉換后的請求包括取回所述至少一個加密密鑰。

3.根據權利要求1所述的方法，其中，執行轉換后的請求包括生成所述至少一個加密密鑰。

4.根據權利要求1所述的方法，其中，執行轉換后的請求包括刪除所述至少一個加密密鑰。

5.根據權利要求1所述的方法，其中，執行轉換后的請求包括在密鑰存儲器中存儲所述至少一個加密密鑰。

6.根據權利要求1所述的方法，其中，執行轉換后的請求包括在可移動介質上存儲所述至少一個加密密鑰。

7.根據權利要求1所述的方法，進一步包括使用所述至少一個加密密鑰來保護數據集，其中保護所述數據集包括：

使用所述至少一個加密密鑰來加密所述數據集；

生成隨機或偽隨機值；

至少部分基于所述隨機或偽隨機值，將所述數據集中的加密數據分配成兩份或更多份；以及

將所述兩份或更多份分開存儲在至少一個數據倉庫中。

8.根據權利要求7所述的方法，其中，將所述兩份或更多份分開存儲在至少一個數據倉庫中包括將所述兩份或更多份存儲在至少兩個地理上分開的數據倉庫中。

9.根據權利要求1所述的方法，進一步包括將所執行的請求的至少一個返回參數從公共接口格式轉換為第一接口格式。

10.根據權利要求9所述的方法，其中，所執行的請求的所述至少一個返回參數包括至少一個加密密鑰。

11.根據權利要求9所述的方法，進一步包括通過安全通信通道將所述至少一個返回參數傳輸至所述第一接口。

12.根據權利要求1所述的方法，其中，認證所述請求包括執行認證協議或加密握手。

13.根據權利要求1所述的方法，其中，認證所述請求包括校驗與所述請求相關聯的加密簽名。

14.根據權利要求1所述的方法，其中，認證所述請求包括驗證認證令牌。

15.根據權利要求14所述的方法，其中，驗證認證令牌包括實施與所述認證令牌相關聯的截止日期或截止時間。