[發明專利]保護聯網系統中的客戶數據的方法和系統

有效

• 申請號: 201580022751.6
• 申請日: 2015-03-06
• 公開（公告）號: CN106797310B
• 公開（公告）日: 2021-04-16
• 發明（設計）人: 肯特·W·呂霍爾查克;克里斯托弗·大衛·薩克塞
• 申請（專利權）人: 維里遜專利及許可公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 孫志湧;穆德駿

1.一種保護聯網系統中的客戶數據的方法，包括：

接收存取服務數據平臺處所存儲的經加密傳感器數據的請求；

使用機器的至少一個處理器來確定所述請求中的所述經加密傳感器數據是運用與第一客戶密鑰對相關聯的經認證公鑰而加密；

通過使用第一份額，第二份額和第三份額，重構與所述第一客戶密鑰對相關聯的私鑰，所述第一份額與所述服務數據平臺相關聯，所述第二份額與所述客戶相關聯，并且所述第三份額與受信任的第三方裝置相關聯，并且其中，所述第一份額、所述第二份額和所述第三份額中的至少兩個足以重構所述第一客戶密鑰對的所述私鑰；以及

使用與所述第一客戶密鑰對相關聯的所重構的私鑰來解密所述請求中的所述經加密傳感器數據。

2.根據權利要求1所述的方法，進一步包括：

收集在經由網絡與所述服務數據平臺通信的傳感器網絡內的傳感器節點處可獲得的傳感器數據；

使用與所述第一客戶密鑰對相關聯的所述經認證公鑰對所述傳感器數據進行加密，所述傳感器數據表示與敏感識別信息相關聯的所述客戶數據；

使用與所述傳感器節點相關聯的裝置私鑰，以密碼方式簽署已經使用所述經認證公鑰而加密的所述傳感器數據；以及

將所加密的傳感器數據傳輸到所述服務數據平臺以供存儲。

3.根據權利要求1所述的方法，進一步包括：

通過所述服務數據平臺，從所述受信任的第三方裝置檢索所述第三份額，當由客戶授權將所述第三份額提供到所述服務數據平臺時，所述受信任的第三方裝置將所述第三份額提供到所述服務數據平臺。

4.根據權利要求3所述的方法，進一步包括：

對與所述第一客戶密鑰對相關聯的所重構的私鑰進行加密；以及

將與所述第一客戶密鑰對相關聯的所加密的所重構的私鑰存儲于所述服務數據平臺處。

5.根據權利要求1所述的方法，其中，所述第二份額是經加密的口令，并且其中，重構所述私鑰包括：

請求針對所述第二份額的口令；

接收所述口令并解密所述第二份額；

將所述第一份額與和所解密的第二份額組合以重構與所述第一客戶密鑰對相關聯的所述私鑰。

6.根據權利要求1所述的方法，進一步包括：

通過使用與第二客戶密鑰對相關聯的經認證公鑰對與所述第一客戶密鑰對相關聯的所重構的私鑰進行加密；以及

存儲與所述第一客戶密鑰對相關聯的所加密的所重構的私鑰。

7.根據權利要求1所述的方法，其中，所述聯網系統包含傳感器網絡，所述傳感器網絡是Wi-Fi無線網絡或自組織無線網絡中的至少一者。

8.一種用于保護在聯網系統內的傳感器節點處所收集的客戶數據的系統，包括：

至少一個處理器，所述至少一個處理器被配置以執行用于處理器實施的模塊的操作，所述處理器實施的模塊包含：

密鑰恢復模塊，所述密鑰恢復模塊被配置以

確定請求中的經加密傳感器數據是運用與第一客戶密鑰對相關聯的經認證公鑰而加密；

通過使用第一份額，第二份額和第三份額，重構與所述第一客戶密鑰對相關聯的私鑰，所述第一份額與服務數據平臺相關聯，所述第二份額與所述客戶相關聯，并且所述第三份額與受信任的第三方裝置相關聯，并且其中，所述第一份額、所述第二份額和所述第三份額中的至少兩個足以重構所述第一客戶密鑰對的所述私鑰；以及

使用與所述第一客戶密鑰對相關聯的所重構的私鑰來解密所述請求中的所述經加密傳感器數據。