[发明专利]存储和检索信息的方法和系统

说明书

技术领域

一般来说，本发明涉及存储和检索电子信息的方法和系统。本发明的方法和系统尤其针对要求保证其安全并且必须对多种应用的使用可用的电子信息的存储。本方法也指存储和检索与信息有关的使用数据的方法。

背景技术

保证敏感信息的存储和操作安全是个主要问题，尤其是对于许多应用不得不使用这样的敏感信息的组织。

电子交易的发展增加了要求敏感信息的交易的数目。另外，为了便利交易以及对用户更有吸引力，许多组织努力消除为了完成交易重新输入全部所需数据的需要。这暗示了存储敏感信息。然而，存储敏感信息可能很难完全安全。确实，存储敏感信息的数据库可能被窃或者遭受黑客攻击。另外，在敏感信息从存储它的数据库向处理它的应用传送期间，它可能被非法检索。

为了提高存储的安全性，某些系统允许将敏感信息拆分为两部分并将每个部分存储在各自的数据库中。

不过，这些系统已经证实并非完全令人满意，尤其是在多种应用需要处理同一敏感信息的环境中。

这多种应用可能由提供许多服务的单一组织运行。若干全球分布系统(GDS)比如AMADEUS或SABRE是这样的组织的典型实例，它们提供的许多服务涉及要求敏感信息的多种应用。

几个截然不同的公司也可以合作以向消费者提供整合的服务。例如，电子商务和银行可以合作以向消费者提供容易的在线采购解决方案。几家商户也能够合作以形成组织并向消费者提供范围更宽的服务和产品。

本发明的目的是提供高效且有用户吸引力的方法，以在许多应用可能需要处理同一敏感信息的环境中存储和检索信息。

发明内容

本发明介绍了存储和检索与敏感信息相关联的使用数据的方法，该敏感信息在包括多个能够使用信息和使用数据的应用系统ASi_i＝1..n的分布式环境中要求保证其安全。敏感信息的典型实例为信用卡号。存储信息包括下述步骤。

多个应用系统ASi_i＝1..n中给定应用系统AS_j接收信息并从信息产生提取的数据和补足数据。所提取的数据和补足数据按以下方式产生：

-独立地取得它们时，任何应用系统ASi_i＝1..n都不可能使用敏感信息，以及

-一起取得它们时，便能够产生和使用信息。

另外，所述给定应用系统AS_j从信息产生编码的信息。然后，它向服务器系统SS发送所提取的数据和所编码的信息。

所述服务器系统SS产生索引ID并向所编码的信息和所提取的数据分配这个索引ID。然后服务器系统SS在与服务器系统SS相关联的数据库DB_SS中存储所编码的信息、所提取的数据和索引ID。所述服务器服务器SS进一步向多个应用系统ASi_i＝1..n中给定应用系统AS_j转发索引ID。

然后，给定应用系统AS_j向与信息有关的、应用存储的数据分配索引ID。最后，给定应用系统AS_j在与给定应用系统AS_j相关联的数据库DB_ASj中与应用存储的数据一起存储索引ID。

根据本发明的第一种使用情况，使用数据是信息，而应用存储的数据是补足数据。

因此，给定应用系统AS_j仅仅发送所提取的数据和所编码的信息。不存在敏感信息的交换。另外，由于给定应用系统AS_j的数据库DB_ASj仅仅存储补足数据和ID而服务器系统的数据库DB_SS仅仅存储所提取的数据、所编码的信息和索引ID，那么所提取的和补足数据绝不会存储在同一数据库中。所以，搜寻所述网络、窃取或黑客攻击给定应用系统AS_j的数据库或服务器系统SS的数据库中任何一个都不能够或者获得补足和提取的数据或者获得完整信息。所以信息无法被重建和非法使用。

另外，索引ID由服务器系统SS而不是由接收信息的给定应用系统AS_j产生。因此，索引ID被分配给由编码的信息和提取的数据形成的单一对。所以，不存在与同一信息有关的并发的索引ID。为了交换与给定信息有关的数据，各种应用系统ASi_i＝1..n能够共享与所述信息相关联的唯一索引ID。所以，本发明尤为便于在许多应用系统ASi_i＝1..n使用敏感信息的分布式环境中存储所述敏感信息。