一种向电子设备供应加密数据的系统、设备和方法技术方案

本发明专利技术公开了向设备供应加密资产的系统、设备和方法。一种方法包括：(a)在第一供应服务器处生成委派消息；所述委派消息指示由所述第一供应服务器向第二供应服务器委派的关于加密资产到电子设备的随后供应的供应权利，其中，生成所述委派消息包括以下中的至少一个：(A)向所述委派消息中插入对于所述第一供应服务器未知的并且使用所述电子设备的公钥对其进行加密的关联性密钥；(B)向所述委派消息中插入所述第二供应服务器的公钥；使所述电子设备能够在本地生成对于所述第一供应服务器未知的所述关联性密钥；(b)将所述委派消息传送到所述电子设备；(c)在所述第二供应服务器处，基于所述委派消息，使用所述关联性密钥，向所述电子设备供应加密资产。

【技术实现步骤摘要】
一种向电子设备供应加密数据的系统、设备和方法本申请是2010年11月16日提交的美国专利申请号12/947,381的接续申请，因此以引用的方式将其全部内容合并于此；本申请还要求享有2009年11月16日提交的美国临时专利申请号61/272,890的优先权，以引用的方式将其全部内容合并于此。
本专利技术涉及用于电子设备安全解决方案的领域。
技术介绍
密钥供应是许多加密模块中普遍存在的问题。每当加密设备被设计为使用内部存储的密钥资料来执行操作时，需要这一密钥资料对于该加密设备是可用的。对于大多数密钥资料而言，可以通过在应用级别处定义的手段来执行供应。大多数应用可以支持向其安全协议的参与者安全地传送密钥的方法。由应用指定的供应方法可以通常依赖于可以用于确保随后的供应过程的预存在的密钥资料。其它应用可以在没有预存在的密钥资料的情况下来执行供应，例如如果它们的威胁模型允许这样。
技术实现思路
本专利技术可以例如包括向一个或多个电子设备供应加密资料或者任何其它数据或数据项的系统、设备和方法。所供应的加密资料可以例如包括安全密钥资料、加密密钥、解密密钥、公钥、私钥、密码、口令、个人识别码(PIN)或意在被安全供应的其它数据。例如，一种加密资料供应(CMP)的方法可以包括：(a)在第一供应服务器处生成委派消息，其中，所述委派消息指示由所述第一供应服务器委派到第二供应服务器的关于加密资产到电子设备的随后供应的供应权利，其中，生成所述委派消息包括以下中的至少一个：(A)向所述委派信息中插入对于所述第一供应服务器是未知的并且使用所述电子设备的公钥对其进行加密的关联性密钥，其中，所述电子设备的所述公钥能够用于对数据进行加密，所述数据用于由所述电子设备使用所述电子设备的私有加密密钥的随后解密；(B)向所述委派信息中插入所述第二供应服务器的公钥；使所述电子设备能够在本地生成对于所述第一供应服务器是未知的所述关联性密钥；其中，所述关联性密钥能够由所述第二供应服务器基于所述第二供应服务器的公钥来获取；(b)将所述委派消息从所述第一供应服务器传送到所述电子设备；(c)在所述第二供应服务器处，并且基于所述委派消息，使用所述关联性密钥，将一个或多个加密资产供应到所述电子设备。在某些实施例中，所述第一供应服务器通过监听在所述第一供应服务器、所述第二供应服务器、所述电子设备以及授权服务器之间的所有通信，不能够对由所述第二供应服务器供应到所述电子设备的一个或多个加密资产的内容进行密码破译，即使所述第一供应服务器向所述第二供应服务器委派一个或多个供应权利以便随后供应所述加密资产中的一个或多个。在某些实施例中，将所述第二供应服务器引入到所述电子设备用于加密资产的随后供应的所述第一供应服务器，不能够对在所述第二供应服务器和所述电子设备之间交换的数据进行密码破译，即使所述第二供应服务器和所述电子设备在所述第一供应服务器的所述引入之前不具有任何共享秘密并且不具有能够用于在所述第二供应服务器和所述电子设备之间的安全通信的任何加密密钥数据。在某些实施例中，所述方法可以包括：从所述第一供应服务器向所述第二供应服务器委派将加密资产从所述第二供应服务器安全地发送到所述电子设备的权利，其中，所述第一供应服务器不能够对从所述第二供应服务器发送到所述电子设备的任何加密资产进行密码破译。在某些实施例中，生成所述委派消息包括：向所述委派消息中插入所述第二供应服务器的公钥，以便实现用于加密资产到所述电子设备的随后个性化供应的识别协议的执行。在某些实施例中，生成所述委派消息包括：向所述委派消息中插入要由所述第二供应服务器使用的关联性密钥，以便实现使用所述关联性密钥将加密资产供应到一个或多个电子设备的随后执行。在某些实施例中，经由从所述第一供应服务器到所述电子设备的单通道单方向通信来执行向所述电子设备传送所述委派消息。在某些实施例中，所述方法可以包括，在执行步骤(a)之前：经由安全通信信道，从所述第二供应服务器向所述第一供应服务器安全地传送：(A)所述第二供应服务器的公有加密密钥，以及(B)使用允许所述关联性密钥由所述电子设备解密的密钥进行加密的类范围关联性密钥。在某些实施例中，所述方法可以包括：经由单通道单方向供应协议，从所述第一供应服务器向所述电子设备至少供应：(i)所述第二供应服务器的公有加密密钥，(ii)所述第二供应服务器的服务器证书，所述服务器证书由授权服务器进行数字签名；(iii)所述第二供应服务器被授权随后供应到所述电子设备的加密资产的指示。在某些实施例中，生成所述委派消息包括：向所述委派消息中插入一个或多个标志，所述标志向所述电子设备指示所述第二供应设备是否被授权以便供应：(X)仅个性化加密资产，或(Y)仅针对多个电子设备的类别的类范围加密资产，或(Z)个性化资产和类范围加密资产二者。在某些实施例中，所述方法可以包括：在从所述第二供应服务器向所述电子设备供应特定的加密资产之前，执行：由所述第二供应服务器从授权服务器获取的授权票据，所述授权票据指示所述第二供应服务器被授权以便将所述特定的加密资产供应到所述电子设备。在某些实施例中，所述授权票据的获取由标志触发，所述标志指示对于由所述第二供应服务器执行的每一个供应事件所要求的授权，所述标志位于由所述授权服务器发出到所述第二供应服务器的服务器证书中。在某些实施例中，所述获取包括：在所述第二供应服务器处，联系所述授权服务器以便向所述授权服务器呈现：(A)所述第二供应服务器的服务器证书，以及(B)意在由所述第二供应服务器供应到所述电子设备的所述特定的加密资产的散列。在某些实施例中，所述获取进一步包括：在所述第二供应服务器处从所述授权服务器接收所述授权票据，所述授权票据包括由所述第二供应服务器对意在由所述第二供应服务器供应到所述电子设备的所述特定的加密资产的散列的数字签名；其中，所述数字签名使所述电子设备能够在存储所述特定的加密资产之前由所述电子设备进行验证。在某些实施例中，经由从所述第二供应服务器到所述电子设备的单通道单方向通信，执行将所述加密资产供应到所述电子设备。在某些实施例中，一种用于加密资料供应(CMP)的设备或装置或系统可以包括：生成委派消息的第一供应服务器，其中，所述委派消息指示由所述第一供应服务器委派到第二供应服务器的关于加密资产到电子设备的随后供应的供应权利，其中，所述第一供应服务器通过执行以下中在至少一个来生成所述委派消息：(A)向所述委派消息中插入对于所述第一供应服务器是未知的并且使用所述电子设备的公钥对其进行加密的关联性密钥，其中，所述电子设备的所述公钥能够用于对数据进行加密，所述数据用于由所述电子设备使用所述电子设备的私有加密密钥的随后解密；(B)向所述委派消息中插入所述第二供应服务器的公钥；使所述电子设备能够在本地生成对于所述第一供应服务器未知的所述关联性密钥，其中，所述关联性密钥能够由所述第二供应服务器基于所述第二供应服务器的所述公钥获取；其中，第一供应服务器引发所述委派消息从所述第一供应服务器到所述电子设备的传送；其中，所述第二供应服务器使用所述关联性密钥，并且基于所述委派消息，将一个或多个加密资产供应到所述电子设备。本专利技术可以提供其它和/或额外的益处和优点。附图说明为了简要清楚的说明，附图中本文档来自技高网...

【技术保护点】
一种用于加密资料供应(CMP)的方法，所述方法包括：(a)在第一供应服务器上生成委派消息，其中，所述委派消息指示由所述第一供应服务器向第二供应服务器委派的关于加密资产到电子设备的随后供应的供应权利，其中，生成所述委派消息包括以下中的至少一个：(A)向所述委派消息中插入对于所述第一供应服务器是未知的并且使用所述电子设备的公钥进行加密的关联性密钥，其中，所述电子设备的所述公钥能够用于对数据进行加密，以用于随后由所述电子设备使用所述电子设备的私有加密密钥进行解密；(B)向所述委派消息中插入所述第二供应服务器的公钥；使所述电子设备能够在本地生成对于所述第一供应服务器是未知的所述关联性密钥；其中，所述关联性密钥能够由所述第二供应服务器基于所述第二供应服务器的所述公钥来获取；(b)将所述委派消息从所述第一供应服务器传送到所述电子设备；(c)在所述第二供应服务器处，并且基于所述委派消息，使用所述关联性密钥，将一个或多个加密资产供应到所述电子设备。

【技术特征摘要】
2014.02.23 US 14/187,2751.一种用于加密资料供应(CMP)的方法，所述方法包括：(a)在第一供应服务器计算机上生成委派消息，其中，所述委派消息指示由所述第一供应服务器计算机向第二供应服务器计算机委派的关于加密资产到电子设备的随后供应的供应权利，其中，生成所述委派消息包括以下中的至少一个：(A)向所述委派消息中插入由所述第二供应服务器计算机使用所述电子设备的公钥进行加密的经加密的关联性密钥，其中，所述关联性密钥对于所述第一供应服务器计算机是未知的，其中，所述电子设备的所述公钥能够用于对数据进行加密，以用于随后由所述电子设备使用所述电子设备的私有加密密钥进行解密；(B)向所述委派消息中插入所述第二供应服务器计算机的公钥；使所述电子设备能够在本地生成对于所述第一供应服务器计算机是未知的所述关联性密钥；其中，所述关联性密钥能够由所述第二供应服务器计算机基于所述第二供应服务器计算机的所述公钥来获取；(b)将所述委派消息从所述第一供应服务器计算机传送到所述电子设备；(c)在所述第二供应服务器计算机处，使用所述关联性密钥，将一个或多个加密资产供应到所述电子设备；其中，所述方法包括，在执行步骤(a)之前：经由安全通信信道，从所述第二供应服务器计算机向所述第一供应服务器计算机安全地传送：(A)所述第二供应服务器计算机的公钥，以及(B)使用所述电子设备的公钥进行加密的关联性密钥，所述电子设备的公钥允许所述关联性密钥由所述电子设备来解密。2.根据权利要求1所述的方法，其中，所述第一供应服务器计算机不能够通过监听在所述第一供应服务器计算机、所述第二供应服务器计算机、所述电子设备以及授权服务器计算机之间的所有通信来对由所述第二供应服务器计算机供应到所述电子设备的一个或多个加密资产的内容进行密码破译，即使是所述第一供应服务器计算机向所述第二供应服务器计算机委派了一个或多个供应权利用于随后供应所述加密资产中的一个或多个。3.根据权利要求1所述的方法，其中，将所述第二供应服务器计算机介绍给所述电子设备以用于加密资产的随后供应的所述第一供应服务器计算机，不能够对在所述第二供应服务器计算机和所述电子设备之间交换的数据进行密码破译，即使是所述第二供应服务器计算机和所述电子设备在所述第一供应服务器计算机的所述介绍之前不具有任何共享秘密并且不具有能够用于在所述第二供应服务器计算机和所述电子设备之间的安全通信的任何加密密钥数据。4.根据权利要求1所述的方法，包括：从所述第一供应服务器计算机向所述第二供应服务器计算机委派用于将加密资产从所述第二供应服务器计算机安全地发送到所述电子设备的权利，其中，所述第一供应服务器计算机不能够对从所述第二供应服务器计算机发送到所述电子设备的任何加密资产进行密码破译。5.根据权利要求1所述的方法，其中，生成所述委派消息包括：向所述委派信息中插入所述经加密的关联性密钥，其中，所述关联性密钥要由所述第二供应服务器计算机使用，以使得能够随后执行使用所述关联性密钥向一个或多个电子设备供应加密资产。6.根据权利要求1所述的方法，其中，经由从所述第一供应服务器计算机到所述电子设备的单遍单方向通信来执行将所述委派消息传送到所述电子设备。7.根据权利要求1所述的方法，其中，经由从所述第二供应服务器计算机到所述电子设备的单遍单方向通信来执行将所述加密资产供应到所述电子设备。8.一种用于加密资料供应(CMP)的方法，所述方法包括：(a)在第一供应服务器计算机上生成委派消息，其中，所述委派消息指示由所述第一供应服务器计算机向第二供应服务器计算机委派的关于加密资产到电子设备的随后供应的供应权利，其中，生成所述委派消息包括以下中的至少一个：(A)向所述委派消息中插入由所述第二供应服务器计算机使用所述电子设备的公钥进行加密的经加密的关联性密钥，其中，所述关联性密钥对于所述第一供应服务器计算机是未知的，其中，所述电子设备的所述公钥能够用于对数据进行加密，以用于随后由所述电子设备使用所述电子设备的私有加密密钥进行解密；(B)向所述委派消息中插入所述第二供应服务器计算机的公钥，使所述电子设备能够在本地生成对于所述第一供应服务器计算机是未知的所述关联性密钥；其中，所述关联性密钥能够由所述第二供应服务器计算机基于所述第二供应服务器计算机的所述公钥来获取；(b)将所述委派消息从所述第一供应服务器计算机传送到所述电子设备；(c)在所述第二供应服务器计算机处，使用所述关联性密钥，将一个或多个加密资产供应到所述电子设备；其中，生成所述委派消息包括：向所述委派消息中插入所述第二供应服务器计算机的公钥，以使得能够执行识别协议以用于随后的加密资产到所述电子设备的个性化供应。9.一种用于加密资料供应(CMP)的方法，所述方法包括：(a)在第一供应服务器计算机上生成委派消息，其中，所述委派消息指示由所述第一供应服务器计算机向第二供应服务器计算机委派的关于加密资产到电子设备的随后供应的供应权利，其中，生成所述委派消息包括以下中的至少一个：(A)向所述委派消息中插入由所述第二供应服务器计算机使用所述电子设备的公钥进行加密的经加密的关联性密钥，其中，所述关联性密钥对于所述第一供应服务器计算机是未知的，其中，所述电子设备的所述公钥能够用于对数据进行加密，以用于随后由所述电子设备使用所述电子设备的私有加密密钥进行解密；(B)向所述委派消息中插入所述第二供应服务器计算机的公钥，使所述电子设备能够在本地生成对于所述第一供应服务器计算机是未知的所述关联性密钥；其中，所述关联性密钥能够由所述第二供应服务器计算机基于所述第二供应服务器计算机的所述公钥来获取；(b)将所述委派消息从所述第一供应服务器计算机传送到所述电子设备；(c)在...

【专利技术属性】
技术研发人员：H·巴尔埃尔，A·克利莫夫，A·沈，
申请(专利权)人：迪斯克雷蒂克斯科技公司，
类型：发明
国别省市：以色列;IL