[發(fā)明專利]數(shù)據(jù)安全系統(tǒng)及其操作方法和計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 201780056893.3
• 申請(qǐng)日: 2017-09-15
• 公開（公告）號(hào): CN109716725B
• 公開（公告）日: 2021-07-09
• 發(fā)明（設(shè)計(jì)）人: 托馬斯·卡開寧;奧西·卡雷沃
• 申請(qǐng)（專利權(quán)）人: 古魯洛吉克微系統(tǒng)公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/32
• 代理公司: 北京英賽嘉華知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11204
• 代理人: 王達(dá)佐;王艷春

1.一種數(shù)據(jù)安全系統(tǒng)，至少包括第一方和第二方，所述第一方和所述第二方經(jīng)由數(shù)據(jù)通信設(shè)置相互聯(lián)接，其中所述數(shù)據(jù)通信設(shè)置操作為提供用戶認(rèn)證和/或用戶登錄，其中：

(i)所述第一方和所述第二方提供有至少一個(gè)數(shù)字密鑰代碼列表的相同或相互兼容的副本，所述至少一個(gè)數(shù)字密鑰代碼列表被對(duì)應(yīng)的唯一列表標(biāo)識(shí)符ID標(biāo)識(shí)并且包括密鑰和引用所述密鑰的索引，所述至少一個(gè)數(shù)字密鑰代碼列表由所述第一方或所述第二方或可信第三方提供；

(ii)所述第一方操作為向所述第二方傳遞認(rèn)證消息，所述認(rèn)證消息包括密鑰的索引、要導(dǎo)出所述密鑰的數(shù)字密鑰代碼列表的唯一列表ID、以及附加信息，而不是包括所述密鑰，所述附加信息指示下列中至少一個(gè)：與所述第一方相關(guān)聯(lián)的唯一用戶ID、先前從所述第二方接收的會(huì)話令牌、嘗試用戶認(rèn)證和/或用戶登錄的日期和時(shí)間，其中所述附加信息以加密形式提供，其中所述認(rèn)證消息中包括的唯一列表ID唯一地標(biāo)識(shí)將要使用多個(gè)所述數(shù)字密鑰代碼列表中的哪個(gè)來導(dǎo)出待用于解密的所述密鑰；以及

(iii)所述第二方操作為：驗(yàn)證所接收的唯一列表ID是否與所述第二方所具有的一個(gè)數(shù)字密鑰代碼列表的唯一列表ID相同，并驗(yàn)證所接收的索引是否與所述第二方的具有與所接收的唯一列表ID相同的唯一列表ID的數(shù)字密鑰代碼列表中所包括的索引之一相同；

所述第一方和所述第二方操作為：當(dāng)在二者間執(zhí)行數(shù)據(jù)通信以提供用戶認(rèn)證和/或用戶登錄時(shí)，使用基于包括在所述認(rèn)證消息中的唯一列表ID和索引而從具有與包括在所述認(rèn)證消息中的唯一列表ID相同的唯一列表ID的數(shù)字密鑰代碼列表導(dǎo)出的與包括在所述認(rèn)證消息中的索引對(duì)應(yīng)的密鑰；以及在使用后處置所述密鑰，其中所述密鑰設(shè)置為在所述第一方和所述第二方之間僅能夠使用一次。

2.根據(jù)權(quán)利要求1所述的數(shù)據(jù)安全系統(tǒng)，其中，所述密鑰被選擇為供以下任何一方使用：所述第一方、所述第二方或可信第三方。

3.根據(jù)權(quán)利要求1或2所述的數(shù)據(jù)安全系統(tǒng)，其中，所述第一方和所述第二方是相互授權(quán)和認(rèn)證的。

4.根據(jù)權(quán)利要求1所述的數(shù)據(jù)安全系統(tǒng)，其中，當(dāng)所述數(shù)字密鑰代碼列表由所述可信第三方提供時(shí)，所述第一方操作為匿名地執(zhí)行所述數(shù)據(jù)通信。

5.根據(jù)權(quán)利要求1所述的數(shù)據(jù)安全系統(tǒng)，其中，所述數(shù)據(jù)安全系統(tǒng)操作為：允許基于與所述第一方和所述第二方相關(guān)聯(lián)的用戶的生物識(shí)別來訪問所述數(shù)字密鑰代碼列表。

6.根據(jù)權(quán)利要求1所述的數(shù)據(jù)安全系統(tǒng)，其中，所述數(shù)據(jù)安全系統(tǒng)操作為：在發(fā)現(xiàn)安全性已受到變得可供未授權(quán)第三方使用的給定數(shù)字密鑰代碼列表有關(guān)的信息的危害時(shí)，停用所述給定數(shù)字密鑰代碼列表。

7.根據(jù)權(quán)利要求1所述的數(shù)據(jù)安全系統(tǒng)，其中，所述數(shù)據(jù)安全系統(tǒng)操作為：將到期時(shí)間與給定數(shù)字密鑰代碼列表相關(guān)聯(lián)，并且在到達(dá)所述到期時(shí)間時(shí)停用所述給定數(shù)字密鑰代碼列表。