[發(fā)明專利]基于中央加密的存儲(chǔ)數(shù)據(jù)對(duì)產(chǎn)品的分布式處理

有效

• 申請(qǐng)?zhí)枺?/td>: 201680015178.0
• 申請(qǐng)日: 2016-01-22
• 公開（公告）號(hào): CN107409043B
• 公開（公告）日: 2021-07-13
• 發(fā)明（設(shè)計(jì)）人: F-M.卡姆;V.斯托爾
• 申請(qǐng)（專利權(quán)）人: 捷德移動(dòng)安全有限責(zé)任公司
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08;H04L29/06;G06Q10/08
• 代理公司: 北京市柳沈律師事務(wù)所 11105
• 代理人: 侯宇

1.一種用于對(duì)產(chǎn)品數(shù)據(jù)進(jìn)行處理以及存儲(chǔ)和讀出的系統(tǒng)，包括：

-產(chǎn)品數(shù)據(jù)服務(wù)器，其上存儲(chǔ)或者能夠存儲(chǔ)產(chǎn)品數(shù)據(jù)文件，在產(chǎn)品數(shù)據(jù)文件中包括：

--利用文檔密鑰加密的形式的產(chǎn)品數(shù)據(jù)，以及

--利用非對(duì)稱密鑰對(duì)的公共密鑰加密的形式的文檔密鑰；

-產(chǎn)品；

-安裝在產(chǎn)品上的標(biāo)簽，其中存儲(chǔ)或者能夠存儲(chǔ)對(duì)產(chǎn)品數(shù)據(jù)服務(wù)器上的產(chǎn)品數(shù)據(jù)文件的訪問信息；

-至少一個(gè)生產(chǎn)站，其被配置為根據(jù)產(chǎn)品數(shù)據(jù)對(duì)產(chǎn)品進(jìn)行處理；

其特征在于，

-在標(biāo)簽中存儲(chǔ)包括私有標(biāo)簽密鑰和公共標(biāo)簽密鑰的非對(duì)稱密鑰對(duì)，其中，生產(chǎn)站不能獲得私有標(biāo)簽密鑰；

-在生產(chǎn)站中存儲(chǔ)包括私有站密鑰和公共站密鑰的非對(duì)稱密鑰對(duì)；

-在標(biāo)簽中配置加密裝置；

-利用公共標(biāo)簽密鑰對(duì)產(chǎn)品數(shù)據(jù)服務(wù)器上的產(chǎn)品數(shù)據(jù)文件中的文檔密鑰進(jìn)行加密。

2.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中，標(biāo)簽中的加密裝置被配置為：

-在生產(chǎn)站將利用文檔密鑰加密的產(chǎn)品數(shù)據(jù)存儲(chǔ)在產(chǎn)品數(shù)據(jù)服務(wù)器中時(shí)：向生產(chǎn)站提供用于對(duì)文檔密鑰進(jìn)行加密的公共標(biāo)簽密鑰；

-在使用標(biāo)簽中的訪問信息將產(chǎn)品數(shù)據(jù)文件從產(chǎn)品服務(wù)器讀出到生產(chǎn)站中時(shí)：將加密的文檔密鑰從公共標(biāo)簽密鑰重新加密為公共站密鑰，并且向生產(chǎn)站提供由此重新加密的文檔密鑰。

3.一種用于在根據(jù)權(quán)利要求1或2所述的系統(tǒng)中創(chuàng)建用于由生產(chǎn)站將產(chǎn)品數(shù)據(jù)存儲(chǔ)到產(chǎn)品數(shù)據(jù)服務(wù)器上的產(chǎn)品數(shù)據(jù)文件的方法，包括步驟：

-向生產(chǎn)站提供產(chǎn)品數(shù)據(jù)；

-生產(chǎn)站產(chǎn)生或者提供文檔密鑰；

-生產(chǎn)站利用文檔密鑰至少將產(chǎn)品數(shù)據(jù)加密為加密的產(chǎn)品數(shù)據(jù)；

-生產(chǎn)站從標(biāo)簽中讀出公共標(biāo)簽密鑰；

-生產(chǎn)站利用標(biāo)簽密鑰將文檔密鑰加密為加密的文檔密鑰；

-生產(chǎn)站產(chǎn)生包括加密的產(chǎn)品數(shù)據(jù)和加密的文檔密鑰的產(chǎn)品數(shù)據(jù)文件。

4.根據(jù)權(quán)利要求3所述的方法，還包括：

-在將公共標(biāo)簽密鑰從標(biāo)簽讀出到生產(chǎn)站時(shí)，在標(biāo)簽和生產(chǎn)站之間相互進(jìn)行認(rèn)證。

5.根據(jù)權(quán)利要求4所述的方法，其中，在相互進(jìn)行認(rèn)證時(shí)進(jìn)行的生產(chǎn)站相對(duì)于產(chǎn)品數(shù)據(jù)服務(wù)器的認(rèn)證，借助由標(biāo)簽向生產(chǎn)站發(fā)送的、并且還選擇性地由標(biāo)簽產(chǎn)生的、選擇性地靜態(tài)或者動(dòng)態(tài)認(rèn)證令牌執(zhí)行。

6.根據(jù)權(quán)利要求3至5中任一項(xiàng)所述的方法，其中，公共密鑰能夠借助標(biāo)簽來驗(yàn)證。

7.根據(jù)權(quán)利要求3至5中任一項(xiàng)所述的方法，其中，公共密鑰能夠借助存儲(chǔ)在標(biāo)簽中的針對(duì)相應(yīng)的公共密鑰的證書來驗(yàn)證。

8.一種用于在根據(jù)權(quán)利要求1或2所述的系統(tǒng)中將產(chǎn)品數(shù)據(jù)文件存儲(chǔ)到產(chǎn)品數(shù)據(jù)服務(wù)器上的方法，包括步驟：

-生產(chǎn)站：向產(chǎn)品數(shù)據(jù)服務(wù)器發(fā)送產(chǎn)品數(shù)據(jù)文件；

-在產(chǎn)品數(shù)據(jù)服務(wù)器中：存儲(chǔ)產(chǎn)品數(shù)據(jù)文件；

-產(chǎn)品數(shù)據(jù)服務(wù)器：產(chǎn)生對(duì)所存儲(chǔ)的產(chǎn)品數(shù)據(jù)文件的訪問信息；

-產(chǎn)品數(shù)據(jù)服務(wù)器：向生產(chǎn)站發(fā)送訪問信息；

-生產(chǎn)站：向標(biāo)簽發(fā)送訪問信息；

-在標(biāo)簽中：存儲(chǔ)訪問信息。

9.根據(jù)權(quán)利要求8所述的方法，還包括：

-在將訪問信息從產(chǎn)品數(shù)據(jù)服務(wù)器發(fā)送到生產(chǎn)站時(shí)，在產(chǎn)品數(shù)據(jù)服務(wù)器和生產(chǎn)站之間相互進(jìn)行認(rèn)證。

10.根據(jù)權(quán)利要求8所述的方法，其中，在將訪問信息從生產(chǎn)站發(fā)送到標(biāo)簽時(shí)，借助私有站密鑰產(chǎn)生站簽名并且與訪問信息一起發(fā)送到標(biāo)簽，并且將站簽名存儲(chǔ)在標(biāo)簽中。

11.根據(jù)權(quán)利要求10所述的方法，其中，在標(biāo)簽中產(chǎn)生標(biāo)簽簽名，并且存儲(chǔ)在標(biāo)簽中。

12.根據(jù)權(quán)利要求10所述的方法，其中，在標(biāo)簽中由站簽名導(dǎo)出標(biāo)簽簽名，并且存儲(chǔ)在標(biāo)簽中。