[發(fā)明專利]用于漫游的受保護內(nèi)容的安全密鑰管理

有效

• 申請?zhí)枺?/td>: 201580050394.4
• 申請日: 2015-09-14
• 公開（公告）號: CN106716914B
• 公開（公告）日: 2021-05-25
• 發(fā)明（設(shè)計）人: Y.A.梅塔;I.巴斯莫夫;O.T.尤雷徹;P.J.諾沃特尼;P.D.亞當(dāng);M.拉卡尼;S.辛哈;N.S.阿查亞;K.辛赫
• 申請（專利權(quán)）人: 微軟技術(shù)許可有限責(zé)任公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06;H04W12/03;H04W12/0433
• 代理公司: 北京市金杜律師事務(wù)所 11256
• 代理人: 王茂華

1.一種在第一計算設(shè)備中實現(xiàn)的方法，所述方法包括：

由所述第一計算設(shè)備使用對應(yīng)于所述第一計算設(shè)備的用戶的身份的第一數(shù)據(jù)保護公鑰/私鑰對中的第一數(shù)據(jù)保護公鑰來保護內(nèi)容；

由所述第一計算設(shè)備將受保護的所述內(nèi)容復(fù)制到云存儲裝置；

由所述第一計算設(shè)備從所述云存儲裝置中的密鑰存儲庫中獲取第二計算設(shè)備的第二公鑰/私鑰對中的第二公鑰，所述第一計算設(shè)備和所述第二計算設(shè)備是單獨的計算設(shè)備，所述第一計算設(shè)備和所述第二計算設(shè)備以及所述密鑰存儲庫與相同的用戶身份相關(guān)聯(lián)，所述密鑰存儲庫被配置成存儲對應(yīng)于與所述相同的用戶身份相關(guān)聯(lián)的多個設(shè)備的設(shè)備公鑰，所述密鑰存儲庫被進一步配置成通過與所述相同的用戶身份相關(guān)聯(lián)的所述多個設(shè)備中的其他設(shè)備訪問所述云存儲裝置中的所述密鑰存儲庫，使得相應(yīng)的所述多個設(shè)備的所述設(shè)備公鑰可用于所述其他設(shè)備；

由所述第一計算設(shè)備使用所述第二計算設(shè)備的所述第二公鑰來加密所述第一數(shù)據(jù)保護私鑰；以及

由所述第一計算設(shè)備將加密的所述第一數(shù)據(jù)保護私鑰提供給所述第二計算設(shè)備。

2.如權(quán)利要求1所述的方法，所述提供包括經(jīng)由可拆卸驅(qū)動器將加密的所述第一數(shù)據(jù)保護私鑰提供給所述第二計算設(shè)備。

3.如權(quán)利要求1所述的方法，保護所述內(nèi)容包括：

利用文件加密密鑰來加密所述內(nèi)容；以及

利用所述第一數(shù)據(jù)保護公鑰來加密所述文件加密密鑰。

4.如權(quán)利要求1所述的方法，保護所述內(nèi)容包括：利用所述第一數(shù)據(jù)保護公鑰來加密所述內(nèi)容。

5.如權(quán)利要求1所述的方法，所述提供包括將加密的所述第一數(shù)據(jù)保護私鑰存儲到所述云存儲裝置。

6.如權(quán)利要求1所述的方法，所述云存儲裝置是不可信云存儲裝置，其不被依賴來將受保護的所述內(nèi)容或者加密的所述第一數(shù)據(jù)保護私鑰保持為安全的。

7.如權(quán)利要求1所述的方法，進一步包括：

從所述云存儲裝置接收附加的受保護的數(shù)據(jù)，所述附加的受保護的數(shù)據(jù)已經(jīng)由第三計算設(shè)備使用所述第一數(shù)據(jù)保護公鑰予以保護；以及

將所述附加的受保護的數(shù)據(jù)存儲在所述第一計算設(shè)備的內(nèi)容存儲庫中。

8.如權(quán)利要求1所述的方法，進一步包括：

顯示對于用戶同意將所述第一數(shù)據(jù)保護私鑰傳遞到所述第二計算設(shè)備的提示；以及

僅響應(yīng)于指示同意所述傳遞的用戶輸入來執(zhí)行所述加密和提供。

9.如權(quán)利要求8所述的方法，顯示對于用戶同意的所述提示包括在所述第一計算設(shè)備處顯示所述第二計算設(shè)備的標(biāo)識。

10.如權(quán)利要求1所述的方法，進一步包括：

保護所述第一數(shù)據(jù)保護私鑰以用于恢復(fù)；以及

響應(yīng)于所述第一數(shù)據(jù)保護私鑰不再從所述第一計算設(shè)備可得到，恢復(fù)所述第一數(shù)據(jù)保護私鑰。

11.如權(quán)利要求10所述的方法，保護所述第一數(shù)據(jù)保護私鑰以用于恢復(fù)進一步包括：

基于所述用戶的生物計量數(shù)據(jù)和來自秘密問題秘密答案技術(shù)的答案這兩者或其中之一來加密所述第一數(shù)據(jù)保護私鑰；以及

將加密的所述第一數(shù)據(jù)保護私鑰存儲到所述云存儲裝置。