[發(fā)明專利]一種向電子設(shè)備供應(yīng)加密數(shù)據(jù)的系統(tǒng)、設(shè)備和方法

有效

• 申請?zhí)枺?/td>: 201510182003.6
• 申請日: 2015-02-17
• 公開（公告）號: CN104868998B
• 公開（公告）日: 2017-08-01
• 發(fā)明（設(shè)計(jì)）人: H·巴爾-埃爾;A·克利莫夫;A·沈
• 申請（專利權(quán)）人: 阿姆科技以色列有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 永新專利商標(biāo)代理有限公司72002
• 代理人: 王英,張立達(dá)

1.一種用于加密資料供應(yīng)(CMP)的方法，所述方法包括：

(a)在第一供應(yīng)服務(wù)器計(jì)算機(jī)上生成委派消息，

其中，所述委派消息指示由所述第一供應(yīng)服務(wù)器計(jì)算機(jī)向第二供應(yīng)服務(wù)器計(jì)算機(jī)委派的關(guān)于加密資產(chǎn)到電子設(shè)備的隨后供應(yīng)的供應(yīng)權(quán)利，

其中，生成所述委派消息包括以下中的至少一個(gè)：

(A)向所述委派消息中插入由所述第二供應(yīng)服務(wù)器計(jì)算機(jī)使用所述電子設(shè)備的公鑰進(jìn)行加密的經(jīng)加密的關(guān)聯(lián)性密鑰，其中，所述關(guān)聯(lián)性密鑰對于所述第一供應(yīng)服務(wù)器計(jì)算機(jī)是未知的，其中，所述電子設(shè)備的所述公鑰能夠用于對數(shù)據(jù)進(jìn)行加密，以用于隨后由所述電子設(shè)備使用所述電子設(shè)備的私有加密密鑰進(jìn)行解密；

(B)向所述委派消息中插入所述第二供應(yīng)服務(wù)器計(jì)算機(jī)的公鑰；使所述電子設(shè)備能夠在本地生成對于所述第一供應(yīng)服務(wù)器計(jì)算機(jī)是未知的所述關(guān)聯(lián)性密鑰；其中，所述關(guān)聯(lián)性密鑰能夠由所述第二供應(yīng)服務(wù)器計(jì)算機(jī)基于所述第二供應(yīng)服務(wù)器計(jì)算機(jī)的所述公鑰來獲取；

(b)將所述委派消息從所述第一供應(yīng)服務(wù)器計(jì)算機(jī)傳送到所述電子設(shè)備；

(c)在所述第二供應(yīng)服務(wù)器計(jì)算機(jī)處，使用所述關(guān)聯(lián)性密鑰，將一個(gè)或多個(gè)加密資產(chǎn)供應(yīng)到所述電子設(shè)備；

其中，所述方法包括，在執(zhí)行步驟(a)之前：經(jīng)由安全通信信道，從所述第二供應(yīng)服務(wù)器計(jì)算機(jī)向所述第一供應(yīng)服務(wù)器計(jì)算機(jī)安全地傳送：(A)所述第二供應(yīng)服務(wù)器計(jì)算機(jī)的公鑰，以及(B)使用所述電子設(shè)備的公鑰進(jìn)行加密的關(guān)聯(lián)性密鑰，所述電子設(shè)備的公鑰允許所述關(guān)聯(lián)性密鑰由所述電子設(shè)備來解密。

2.根據(jù)權(quán)利要求1所述的方法，其中，所述第一供應(yīng)服務(wù)器計(jì)算機(jī)不能夠通過監(jiān)聽在所述第一供應(yīng)服務(wù)器計(jì)算機(jī)、所述第二供應(yīng)服務(wù)器計(jì)算機(jī)、所述電子設(shè)備以及授權(quán)服務(wù)器計(jì)算機(jī)之間的所有通信來對由所述第二供應(yīng)服務(wù)器計(jì)算機(jī)供應(yīng)到所述電子設(shè)備的一個(gè)或多個(gè)加密資產(chǎn)的內(nèi)容進(jìn)行密碼破譯，即使是所述第一供應(yīng)服務(wù)器計(jì)算機(jī)向所述第二供應(yīng)服務(wù)器計(jì)算機(jī)委派了一個(gè)或多個(gè)供應(yīng)權(quán)利用于隨后供應(yīng)所述加密資產(chǎn)中的一個(gè)或多個(gè)。

3.根據(jù)權(quán)利要求1所述的方法，其中，將所述第二供應(yīng)服務(wù)器計(jì)算機(jī)介紹給所述電子設(shè)備以用于加密資產(chǎn)的隨后供應(yīng)的所述第一供應(yīng)服務(wù)器計(jì)算機(jī)，不能夠?qū)υ谒龅诙?yīng)服務(wù)器計(jì)算機(jī)和所述電子設(shè)備之間交換的數(shù)據(jù)進(jìn)行密碼破譯，即使是所述第二供應(yīng)服務(wù)器計(jì)算機(jī)和所述電子設(shè)備在所述第一供應(yīng)服務(wù)器計(jì)算機(jī)的所述介紹之前不具有任何共享秘密并且不具有能夠用于在所述第二供應(yīng)服務(wù)器計(jì)算機(jī)和所述電子設(shè)備之間的安全通信的任何加密密鑰數(shù)據(jù)。

4.根據(jù)權(quán)利要求1所述的方法，包括：

從所述第一供應(yīng)服務(wù)器計(jì)算機(jī)向所述第二供應(yīng)服務(wù)器計(jì)算機(jī)委派用于將加密資產(chǎn)從所述第二供應(yīng)服務(wù)器計(jì)算機(jī)安全地發(fā)送到所述電子設(shè)備的權(quán)利，其中，所述第一供應(yīng)服務(wù)器計(jì)算機(jī)不能夠?qū)乃龅诙?yīng)服務(wù)器計(jì)算機(jī)發(fā)送到所述電子設(shè)備的任何加密資產(chǎn)進(jìn)行密碼破譯。

5.根據(jù)權(quán)利要求1所述的方法，其中，生成所述委派消息包括：

向所述委派信息中插入所述經(jīng)加密的關(guān)聯(lián)性密鑰，其中，所述關(guān)聯(lián)性密鑰要由所述第二供應(yīng)服務(wù)器計(jì)算機(jī)使用，以使得能夠隨后執(zhí)行使用所述關(guān)聯(lián)性密鑰向一個(gè)或多個(gè)電子設(shè)備供應(yīng)加密資產(chǎn)。

6.根據(jù)權(quán)利要求1所述的方法，其中，經(jīng)由從所述第一供應(yīng)服務(wù)器計(jì)算機(jī)到所述電子設(shè)備的單遍單方向通信來執(zhí)行將所述委派消息傳送到所述電子設(shè)備。

7.根據(jù)權(quán)利要求1所述的方法，其中，經(jīng)由從所述第二供應(yīng)服務(wù)器計(jì)算機(jī)到所述電子設(shè)備的單遍單方向通信來執(zhí)行將所述加密資產(chǎn)供應(yīng)到所述電子設(shè)備。