密钥加密密钥封装制造技术

在一个示例中，描述了一种加密方法，其包括生成内容加密密钥和密钥加密密钥。在该示例中，基于密钥封装操作使用密钥加密密钥对内容加密密钥进行封装，并且使用策略加密密钥对被封装的内容加密密钥进行加密。进一步地，在该示例中，使用对应于打印装置的公钥对策略加密密钥进行加密。在一个示例中，描述了一种解密方法。示例性的解密方法使用对应于打印装置的私钥执行策略对象的恢复。在该示例中，策略对象包括被封装的秘钥，其被使用密钥加密密钥解包，以恢复可用于对被加密的电子文档进行解密的内容加密密钥。

【技术实现步骤摘要】
【国外来华专利技术】密钥加密密钥封装
技术介绍
图像是可加工的，以用于诸如打印装置的计算机器。例如，打印装置可以通过根据基于处理后的图像数据的控制数据操作打印流体喷射系统来产生图像的物理表示。图像可以在打印装置流水线中处理，或者在单独的计算设备(例如打印服务器)上离线处理。待复制的图像数据可以通过与用户设备(例如台式计算机)的直接电缆连接、无线连接(例如经由移动设备)、通过网络连接(例如通过局域网或互联网)或者包括其组合的数据传输路径传输到打印装置。包括图像数据的电子文档可以以公开的方式传输，或者使用诸如加密等混淆形式以私密的方式传输。附图说明图1是描绘示例性加密系统的框图。图2是描绘示例性解密系统的框图。图3是描绘在示例性加密系统与示例性解密系统之间传输加密文档的框图。图4是描绘经由示例性打印服务在示例性加密系统与示例性解密系统之间传输加密文档的框图。图5是描绘示例性加密系统的框图。图6是描绘示例性解密系统的框图。图7-10是描绘示例性加密方法的流程图。图11-15是描绘示例性解密方法的流程图。具本文档来自技高网...

【技术保护点】
1.一种加密方法，包括：/n生成内容加密密钥以用于电子文档的内容；/n从用户关联数据或策略关联数据生成密钥加密密钥；/n使用所述密钥加密密钥基于密钥封装操作封装所述内容加密密钥；/n使用策略加密密钥对被封装的所述内容加密密钥进行加密；以及/n使用对应于打印装置的公钥对所述策略加密密钥进行加密。/n

【技术特征摘要】
【国外来华专利技术】1.一种加密方法，包括：
生成内容加密密钥以用于电子文档的内容；
从用户关联数据或策略关联数据生成密钥加密密钥；
使用所述密钥加密密钥基于密钥封装操作封装所述内容加密密钥；
使用策略加密密钥对被封装的所述内容加密密钥进行加密；以及
使用对应于打印装置的公钥对所述策略加密密钥进行加密。


2.如权利要求1所述的方法，其特征在于，所述方法包括：
使输入请求呈现在显示器上；
使用响应于所述输入请求接收到的口令来生成所述密钥加密密钥；
基于响应于所述输入请求接收到的策略选择来生成策略对象，所述策略对象包括被封装的密钥和对应于用于打印所述电子文档的打印作业的信息；以及
使用所述策略加密密钥对所述策略对象进行加密。


3.如权利要求1所述的方法，其特征在于，所述方法包括：
生成nonce；
生成策略对象，所述策略对象包括所述nonce、被封装的所述内容加密密钥、对应于所述内容加密密钥的初始化向量、策略规则以及对应于所述电子文档的信息；
使用所述策略加密密钥对所述策略对象进行加密；
将从对所述策略对象进行加密而导出的策略密码发送到所述打印装置；以及
将被加密的所述策略加密密钥发送到所述打印装置。


4.如权利要求1所述的方法，其特征在于，所述方法包括：
当打印机组包括多于一台打印机时，对数量与所述打印机组中的打印机数量对应的包进行加密；
其中：
所述打印机组包括所述打印装置；以及
每个所述包包括使用所述策略加密密钥加密的策略对象，并且所述策略加密密钥被用对应于所述打印机组中的目标打印机的公钥加密。


5.如权利要求1所述的方法，其特征在于，所述方法包括：
对通过对应于服务地址的公钥加密的包进行解包；
识别所述打印机组中的对应于所述服务地址处的服务的打印机；以及
使用对应于所述打印机的公钥重新封装所述包。


6.如权利要求1所述的方法，其特征在于，所述方法包括：
使用经认证的加密方案借助所述内容加密密钥对明文文档进行对称加密；以及
将被加密、封装的内容加密密钥与被加密的明文文档一起发送到所述打印装置；
其中，所述策略对象使用混合加密技术加密，所述策略对象的头部能够使用所述策略加密密钥解密。


7.一种解密方法，包括：
使用对应于打印装置的私钥恢复策略对象，所述策略对象包括被封装的密钥；
使用用户关联信息或策略关联信息生成密钥加密密钥；
使用所述密钥加密密钥对所述被封装的密钥进行解包，以恢复内容加密密钥；以及
使用所述内容加密密钥对被加密的电子文档进行解密。


8.如权利要求7所述的方法，其特征在于，所述方法包括：
基于使用所述私钥解密的所述策略对象识别规则；
基于所述策略对象的参数设置所述打印装置的参数；
根据所述策略对象的规则使用被设置到所述参数的所述打印装置对被解密的所述电子文档执行打印操作；以及
删除解密数据，所述解密数据包括所述电子文档和所述策略对象，其中，
恢复所述策略对象包括：
使用所述私钥获取策略加密密钥；以及
使用所述策略加密密钥对策略密码进行解密，以获得所述策略对象。


9.如权利要求7所述的方法，...

【专利技术属性】
技术研发人员：J·S·希夫曼，T·莱英，S·奥尔布莱特，
申请(专利权)人：惠普发展公司，有限责任合伙企业，
类型：发明
国别省市：美国;US