[發(fā)明專利]聯(lián)合密鑰管理

有效

• 申請(qǐng)?zhí)枺?/td>: 201480013039.5
• 申請(qǐng)日: 2014-02-07
• 公開（公告）號(hào): CN105191207B
• 公開（公告）日: 2020-09-08
• 發(fā)明（設(shè)計(jì)）人: G·B·羅斯;M·J·雷恩;E·J·布蘭德懷恩;B·I·普拉特
• 申請(qǐng)（專利權(quán)）人: 亞馬遜技術(shù)股份有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32
• 代理公司: 上海專利商標(biāo)事務(wù)所有限公司 31100
• 代理人: 姬利永

1.一種計(jì)算機(jī)實(shí)施的方法，其包括：

在配置有可執(zhí)行指令的一個(gè)或多個(gè)計(jì)算機(jī)系統(tǒng)的控制下，

結(jié)合訪問數(shù)據(jù)服務(wù)前端的請(qǐng)求來(lái)接收信息和至少部分基于所述信息的至少一部分的電子簽名；

從多個(gè)密鑰持有者中檢測(cè)所述信息中指定的第二密鑰的持有者；

由于檢測(cè)所述第二密鑰的所述持有者，使所述第二密鑰的所述持有者執(zhí)行以下操作：

至少部分基于所述信息的所述部分和與所述第二密鑰相關(guān)聯(lián)的第一密鑰確定所述電子簽名是否有效，其中所述確定是由與所述數(shù)據(jù)服務(wù)前端分開的認(rèn)證服務(wù)執(zhí)行的；

至少部分基于所述信息確定所述信息是否滿足用于履行所述請(qǐng)求的一個(gè)或多個(gè)條件；

由于確定所述簽名有效并且所述信息滿足所述一個(gè)或多個(gè)條件，從所述第二密鑰的持有者獲得用于履行所述請(qǐng)求所必要的響應(yīng)信息，所述響應(yīng)信息已經(jīng)至少部分基于使用所述第二密鑰執(zhí)行的一個(gè)或多個(gè)密碼操作而產(chǎn)生；以及

使用所獲得的響應(yīng)信息來(lái)履行所述請(qǐng)求。

2.如權(quán)利要求1所述的計(jì)算機(jī)實(shí)施的方法，其中所述第一密鑰是對(duì)應(yīng)于所述第二密鑰的一個(gè)或多個(gè)密鑰的集合中的成員，所述一個(gè)或多個(gè)密鑰的集合中的每一密鑰可用以驗(yàn)證對(duì)于履行對(duì)應(yīng)請(qǐng)求需要是有效的電子簽名。

3.如權(quán)利要求1或2所述的計(jì)算機(jī)實(shí)施的方法，其中所述第二密鑰的所述持有者是第三方。

4.如權(quán)利要求1或2所述的計(jì)算機(jī)實(shí)施的方法，其中所述一個(gè)或多個(gè)計(jì)算機(jī)系統(tǒng)缺乏對(duì)呈明文形式的所述第二密鑰的訪問。

5.如權(quán)利要求1或2所述的計(jì)算機(jī)實(shí)施的方法，其中：

所述信息包括一個(gè)或多個(gè)值；

所述方法還包括確定所述一個(gè)或多個(gè)值是否滿足一個(gè)或多個(gè)條件；且

履行所述請(qǐng)求取決于確定所述一個(gè)或多個(gè)值滿足所述一個(gè)或多個(gè)條件。

6.如權(quán)利要求1或2所述的計(jì)算機(jī)實(shí)施的方法，其中所述第二密鑰的所述持有者是所述一個(gè)或多個(gè)計(jì)算機(jī)系統(tǒng)。

7.一種計(jì)算機(jī)系統(tǒng)，其包括：

一個(gè)或多個(gè)處理器；

數(shù)據(jù)服務(wù)前端；以及

存儲(chǔ)器，其包括指令，所述指令在由所述一個(gè)或多個(gè)處理器執(zhí)行時(shí)使所述計(jì)算機(jī)系統(tǒng)執(zhí)行以下操作：

存儲(chǔ)與第一密鑰相關(guān)聯(lián)的一個(gè)或多個(gè)密鑰的集合；

接收需要使用所述第一密鑰以用于履行的訪問所述數(shù)據(jù)服務(wù)前端的請(qǐng)求；以及

由于所述第一密鑰由第三方持有，使所述第三方執(zhí)行以下操作：

使用來(lái)自所述一個(gè)或多個(gè)密鑰的集合的第二密鑰以及用于履行所述請(qǐng)求的一個(gè)或多個(gè)條件來(lái)確定所述請(qǐng)求是否應(yīng)被履行，其中所述確定是由與所述數(shù)據(jù)服務(wù)前端分開的認(rèn)證服務(wù)執(zhí)行的；以及

由于確定所述請(qǐng)求應(yīng)被履行，使用所述第一密鑰來(lái)執(zhí)行一個(gè)或多個(gè)密碼操作以產(chǎn)生用于履行所述請(qǐng)求所必要的響應(yīng)信息。

8.如權(quán)利要求7所述的計(jì)算機(jī)系統(tǒng)，其中所述第一密鑰的所述持有者是第三方系統(tǒng)。

9.如權(quán)利要求7或8所述的計(jì)算機(jī)系統(tǒng)，其中所述一個(gè)或多個(gè)密鑰的集合包括管理密鑰子集，每一管理密鑰可用于對(duì)于改變所述一個(gè)或多個(gè)密鑰的集合所需的電子簽名驗(yàn)證。

10.如權(quán)利要求7或8所述的計(jì)算機(jī)系統(tǒng)，其中所述系統(tǒng)由實(shí)體托管且所述實(shí)體缺乏對(duì)呈明文形式的所述第一密鑰的訪問。

11.如權(quán)利要求7或8所述的計(jì)算機(jī)系統(tǒng)，其中所述請(qǐng)求指定所述第一密鑰。

12.如權(quán)利要求7或8所述的計(jì)算機(jī)系統(tǒng)，其中使用來(lái)自所述一個(gè)或多個(gè)密鑰的集合的所述第二密鑰來(lái)確定所述請(qǐng)求是否應(yīng)被履行包括使用所述第二密鑰來(lái)驗(yàn)證結(jié)合所述請(qǐng)求提交的電子簽名。

13.如權(quán)利要求9所述的計(jì)算機(jī)系統(tǒng)，其中改變所述一個(gè)或多個(gè)密鑰的集合包括添加密鑰或從所述一個(gè)或多個(gè)密鑰的集合移除密鑰。