[發明專利]數據保護方法與系統

在審

• 申請號: 201710112050.2
• 申請日: 2017-02-28
• 公開（公告）號: CN108509800A
• 公開（公告）日: 2018-09-07
• 發明（設計）人: 向可喜
• 申請（專利權）人: 蓋特資訊系統股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F21/31;G06F21/32;G06F21/44
• 代理公司: 隆天知識產權代理有限公司 72003
• 代理人: 李昕巍;章侃銥

1.一種數據保護方法，其特征在于所述的方法包括：

在一使用者裝置中，通過一輸入程序取得一使用者值，該使用者值形成提供一密鑰服務器的一身份數據；

掃描該使用者裝置的硬件信息以取得一裝置值；

自一密鑰服務器取得一服務器值，其中該密鑰服務器依據該使用者裝置傳送的該身份數據產生該服務器值，再回傳該服務器值至該使用者裝置；以及

以該使用者值、該裝置值以及該服務器值保護一數據。

2.如權利要求1所述的數據保護方法，其特征在于，于該使用者裝置中執行一加解密程序，以該加解密程序啟始一輸入接口，用以接收一字符串，或者一生物識別數據，其中該字符串或該生物識別數據形成該身份數據。

3.如權利要求2所述的數據保護方法，其特征在于所述的加解密程序用以掃描該使用者裝置的硬件信息，并以掃描得出的全部或部分數值形成該裝置值。

4.如權利要求2所述的數據保護方法，其特征在于所述的生物識別數據于該使用者裝置驗證后，形成一驗證結果，該驗證結果形成該身份數據，并將該身份數據傳送至該密鑰服務器，由該密鑰服務器根據該身份數據產生該使用者值，同時產生該服務器值，之后將該使用者值與該服務器值回傳該使用者裝置。

5.如權利要求2所述的數據保護方法，其特征在于所述的字符串直接形成該使用者值，或是經一演算程序后形成該使用者值。

6.如權利要求2所述的數據保護方法，其特征在于所述的字符串所對應該使用者裝置的硬件信息的部分數值形成該使用者值。

7.如權利要求2所述的數據保護方法，其特征在于所述的生物識別數據形成一生物特征值，該生物特征值形成該使用者值。

8.如權利要求2所述的數據保護方法，其特征在于所述的生物識別數據形成一生物特征值，該生物特征值所對應該使用者裝置的硬件信息的部分數值形成該使用者值。

9.如權利要求5至8中任一權利要求所述的數據保護方法，其特征在于所述的使用者裝置傳送至該密鑰服務器的該身份數據即為該使用者值，或該使用者值經演算后形成的數值，由該密鑰服務器驗證得出一使用者的身份后，產生該服務器值。

10.如權利要求9所述的數據保護方法，其特征在于所述的服務器值為于該密鑰服務器注冊該使用者時產生的一固定密鑰。

11.如權利要求9所述的數據保護方法，其特征在于，以一加密算法保護該數據，該服務器值包括由該密鑰服務器驗證該使用者后一次式產生的一第一密鑰與一第二密鑰；其中該第一密鑰為提供該使用者裝置用于當次解密該數據后即拋棄，該第二密鑰為提供該使用者裝置于使用該數據后加密該數據；該第二密鑰存儲于該密鑰服務器中，并不存儲于該使用者裝置中，于該使用者裝置下次提出解密該數據的請求時，當次產生的該第二密鑰成為下次的該第一密鑰，該密鑰服務器于下次一次式產生另一第二密鑰。

12.如權利要求1所述的數據保護方法，其特征在于，以一加密算法保護該數據，取出以該使用者值、該裝置值以及該服務器值保護的該數據的步驟包括：

通過該輸入程序取得該使用者值，該使用者值形成提供該密鑰服務器的該身份數據；

掃描該使用者裝置的硬件信息以取得該裝置值；

自該密鑰服務器取得該服務器值，其中該密鑰服務器依據該使用者裝置傳送的該身份數據產生該服務器值，再回傳該服務器值至該使用者裝置；以及

以該使用者值、該裝置值以及該服務器值解密該數據。