[发明专利]数据管理设备和数据管理方法

权利要求书

1.一种数据管理设备，适用于使用公共密钥和包括公用密 钥和私用密钥的密钥对的加密系统；在所述加密系统中，通过 使用所述公共密钥加密明文数据以生成加密的数据并且通过使 用所述公用密钥加密所述公共密钥以生成加密的公共密钥来进 行加密，以及通过使用所述私用密钥解密所述加密的公共密钥 以获得解密的公共密钥并且使用所述解密的公共密钥解密所述 加密的数据来进行解密；所述数据管理设备包括：

公共密钥加密单元，其用于使用第一公用密钥加密第一公 共密钥，以生成加密的第一公共密钥；

密码设置接收单元，其用于接收第一密码的设置；以及

私用密钥加密单元，其用于使用所述第一密码加密第一私 用密钥，以生成加密的第一私用密钥。

2.根据权利要求1所述的数据管理设备，其特征在于，还 包括：

密码输入接收单元，其用于接收密码的输入；以及

数据加密单元，其用于：

使用所输入的密码解密所述加密的第一私用密钥，以 获得解密的第一私用密钥；

使用所述解密的第一私用密钥解密所述加密的第一公 共密钥，以获得解密的第一公共密钥；并且

使用所述解密的第一公共密钥加密明文数据，以生成 加密的数据。

3.根据权利要求2所述的数据管理设备，其特征在于，还 包括：

存储控制单元，其用于将所述加密的数据与所述加密的第 一私用密钥和所述加密的第一公共密钥相关联地存储。

4.根据权利要求1所述的数据管理设备，其特征在于，还 包括：

解密数据获取单元，其用于获取通过使用所述第一公共密 钥加密明文数据而生成的加密的数据、所述加密的第一私用密 钥和所述加密的第一公共密钥；

密码输入接收单元，其用于接收密码的输入；以及

数据解密单元，其用于：

使用所输入的密码解密所述加密的第一私用密钥，以 获得解密的第一私用密钥；

使用所述解密的第一私用密钥解密所述加密的第一公 共密钥，以获得解密的第一公共密钥；并且

使用所述解密的第一公共密钥解密所述加密的数据， 以获得所述明文数据。

5.根据权利要求1所述的数据管理设备，其特征在于，所 述私用密钥加密单元用于通过预定的散列函数从所述第一密码 计算散列值并且使用所述散列值加密所述第一私用密钥。

6.根据权利要求1所述的数据管理设备，其特征在于，还 包括：

散列条件生成单元，其用于从预定的随机数生成随机字节 序列和重复数目；以及

存储控制单元，

其中，所述私用密钥加密单元用于通过预定的散列函数通 过使用所述随机字节序列和所述重复数目从所述第一密码生成 散列值，并且

其中，所述存储控制单元用于将所述随机字节序列和所述 重复数目与所述加密的第一公共密钥和所述加密的第一私用密 钥相关联地存储。

7.根据权利要求1所述的数据管理设备，其特征在于，还 包括：

输出单元，其用于将所述第一公用密钥和所述加密的第一 私用密钥输出到另一个数据管理设备。

8.根据权利要求7所述的数据管理设备，其特征在于，还 包括：

解密数据获取单元，其用于获取所述加密的第一私用密钥、 通过使用所述第一公用密钥加密第二公共密钥而生成的加密的 第二公共密钥和通过使用所述第二公共密钥加密明文数据而生 成的加密的数据；

密码输入接收单元，其用于接收密码的输入；以及

数据解密单元，其用于：

使用所输入的密码解密所述加密的第一私用密钥，以 获得解密的第一私用密钥；

使用所述解密的第一私用密钥解密所述加密的第二公 共密钥，以获得解密的第二公共密钥；并且

使用所述解密的第二公共密钥解密所述加密的数据， 以获得所述明文数据。