[發明專利]實現隨機數據服務的系統和方法

有效

• 申請號: 201480018656.4
• 申請日: 2014-02-28
• 公開（公告）號: CN105075217B
• 公開（公告）日: 2018-07-03
• 發明（設計）人: N·R·波特蘭普里;A·P·米庫爾斯基;小D·L·貝利;R·E·菲茨杰拉德
• 申請（專利權）人: 亞馬遜科技公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 鄭宗玉

1.一種用于實現隨機數據服務的系統，所述系統包括可操作來實現用于生成隨機數據的網絡可訪問的服務的提供方網絡的一個或多個計算設備，其中所述一個或多個計算設備被配置成：

實現一個或多個編程接口，使得能夠確定要提供至所述隨機數據服務的一個或多個客戶端的隨機數據的相應特性；

實現用于到所述一個或多個客戶端的隨機數據傳輸的一個或多個安全協議，所述一個或多個安全協議包括用于到駐留在所述提供方網絡內的一個或多個設備上的受信任客戶端的隨機數據傳輸的至少一個安全協議；以及

根據要提供給所述一個或多個客戶端中的特定的客戶端的隨機數據的所確定的特性集合：

代表所述特定的客戶端，從指定為所述一個或多個客戶端的隨機數據產生方的所述提供方網絡的一個或多個服務器處獲得隨機數據；以及

根據為從所述一個或多個服務器獲得的所述隨機數據的傳輸所確定的安全協議，發起針對與所述特定的客戶端相關聯的目的地的所述傳輸。

2.如權利要求1所述的系統，其中所述一個或多個編程接口包括特定編程接口，使得所述特定的客戶端能夠指示要提供給所述特定的客戶端的所述隨機數據的期望統計性質。

3.如權利要求1所述的系統，其中所述一個或多個計算設備被配置成：

至少部分基于經由所述一個或多個編程接口中的特定編程接口來進行的交互，確定代表所述特定的客戶端要采用的所述隨機數據將用于的應用類型；以及

基于所述應用類型，確定將提供給所述特定的客戶端的所述隨機數據的一個或多個特性。

4.如權利要求1所述的系統，其中所述一個或多個計算設備被配置成：

確定將由所述一個或多個服務器中的至少一個服務器使用來代表所述特定的客戶端生成所述隨機數據的一個或多個熵源。

5.如權利要求1所述的系統，其中所述一個或多個計算設備被配置成：

至少部分基于以下各項中的一個或多個，根據保密性、真實性、數據完整性和重發保護的目標級別確定將用于所述隨機數據的所述傳輸的所述安全協議：(a)所述特定的客戶端所指示的安全偏好，(b)與所述特定的客戶端相關聯的推測安全要求特性，或者(c)與所述目的地相關聯的網絡地址。

6.一種實現隨機數據服務的方法，所述方法包括：

實現一個或多個編程接口，使得能夠確定要遞送至提供方網絡的隨機數據服務的一個或多個客戶端的隨機數據的相應特性；

實現用于到所述一個或多個客戶端的隨機數據傳輸的一個或多個安全協議，所述一個或多個安全協議包括用于到駐留在所述提供方網絡內的一個或多個設備上的受信任客戶端的隨機數據傳輸的至少一個安全協議；以及，

根據要提供給所述一個或多個客戶端中的特定的客戶端的隨機數據的所確定的特性集合：

代表所述特定的客戶端，從所述提供方網絡的一個或多個服務器處獲得隨機數據；以及

發起針對與所述特定的客戶端相關聯的目的地的從所述一個或多個服務器獲得的所述隨機數據的傳輸。

7.如權利要求6所述的方法，其還包括：

至少部分基于經由所述一個或多個編程接口中的特定編程接口來進行的交互，確定代表所述特定的客戶端要采用的所述隨機數據將用于的應用類型；以及

基于所述應用類型，確定將提供給所述特定的客戶端的所述隨機數據的一個或多個特性。

8.如權利要求6所述的方法，其還包括：

指定所述提供方網絡的包括所述一個或多個服務器的服務器集作為被配置成針對多個客戶端來提供隨機數據的隨機數據產生方池的成員；以及

根據產生方選擇準則從所述池選擇所述一個或多個服務器。