[發明專利]密鑰加密密鑰封裝

在審

• 申請號: 201880092912.2
• 申請日: 2018-06-01
• 公開（公告）號: CN112042149A
• 公開（公告）日: 2020-12-04
• 發明（設計）人: J·S·希夫曼;T·萊英;S·奧爾布萊特
• 申請（專利權）人: 惠普發展公司;有限責任合伙企業
• 主分類號: H04L9/00
• 分類號: H04L9/00
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 蔡洪貴

1.一種加密方法，包括：

生成內容加密密鑰以用于電子文檔的內容；

從用戶關聯數據或策略關聯數據生成密鑰加密密鑰；

使用所述密鑰加密密鑰基于密鑰封裝操作封裝所述內容加密密鑰；

使用策略加密密鑰對被封裝的所述內容加密密鑰進行加密；以及

使用對應于打印裝置的公鑰對所述策略加密密鑰進行加密。

2.如權利要求1所述的方法，其特征在于，所述方法包括：

使輸入請求呈現在顯示器上；

使用響應于所述輸入請求接收到的口令來生成所述密鑰加密密鑰；

基于響應于所述輸入請求接收到的策略選擇來生成策略對象，所述策略對象包括被封裝的密鑰和對應于用于打印所述電子文檔的打印作業的信息；以及

使用所述策略加密密鑰對所述策略對象進行加密。

3.如權利要求1所述的方法，其特征在于，所述方法包括：

生成nonce；

生成策略對象，所述策略對象包括所述nonce、被封裝的所述內容加密密鑰、對應于所述內容加密密鑰的初始化向量、策略規則以及對應于所述電子文檔的信息；

使用所述策略加密密鑰對所述策略對象進行加密；

將從對所述策略對象進行加密而導出的策略密碼發送到所述打印裝置；以及

將被加密的所述策略加密密鑰發送到所述打印裝置。

4.如權利要求1所述的方法，其特征在于，所述方法包括：

當打印機組包括多于一臺打印機時，對數量與所述打印機組中的打印機數量對應的包進行加密；

其中：

所述打印機組包括所述打印裝置；以及

每個所述包包括使用所述策略加密密鑰加密的策略對象，并且所述策略加密密鑰被用對應于所述打印機組中的目標打印機的公鑰加密。

5.如權利要求1所述的方法，其特征在于，所述方法包括：

對通過對應于服務地址的公鑰加密的包進行解包；

識別所述打印機組中的對應于所述服務地址處的服務的打印機；以及

使用對應于所述打印機的公鑰重新封裝所述包。

6.如權利要求1所述的方法，其特征在于，所述方法包括：

使用經認證的加密方案借助所述內容加密密鑰對明文文檔進行對稱加密；以及

將被加密、封裝的內容加密密鑰與被加密的明文文檔一起發送到所述打印裝置；

其中，所述策略對象使用混合加密技術加密，所述策略對象的頭部能夠使用所述策略加密密鑰解密。

7.一種解密方法，包括：

使用對應于打印裝置的私鑰恢復策略對象，所述策略對象包括被封裝的密鑰；

使用用戶關聯信息或策略關聯信息生成密鑰加密密鑰；

使用所述密鑰加密密鑰對所述被封裝的密鑰進行解包，以恢復內容加密密鑰；以及

使用所述內容加密密鑰對被加密的電子文檔進行解密。

8.如權利要求7所述的方法，其特征在于，所述方法包括：

基于使用所述私鑰解密的所述策略對象識別規則；

基于所述策略對象的參數設置所述打印裝置的參數；

根據所述策略對象的規則使用被設置到所述參數的所述打印裝置對被解密的所述電子文檔執行打印操作；以及

刪除解密數據，所述解密數據包括所述電子文檔和所述策略對象，其中，

恢復所述策略對象包括：

使用所述私鑰獲取策略加密密鑰；以及

使用所述策略加密密鑰對策略密碼進行解密，以獲得所述策略對象。