[发明专利]用于数据安全设备的事务审计

权利要求书

1.一种数据安全设备（5），包括：

存储器（10），其用于存储用户数据，

接口（7），其用于传输所述安全设备（5）与可连接至数据通信网络（3）的终端设备（2）之间的数据通信，以及

控制器（8），其用于处理来自所述终端设备（2）的对关于所述用户数据的信息的请求，其中所述控制器（8）适于通过以下操作来处理所述请求：

生成包括关于所述用户数据的所请求信息的指示的消息，生成所述消息以便允许使用秘密数据来检验所述消息是由所述控制器（8）生成的；

将所述消息发送到所述终端设备（2）以便经由所述网络（3）传送至用于在所述网络中发布所述消息的发布实体（4）；

自所述终端设备（2）接收由所述发布实体（4）发出的、对由所述发布实体（4）发布的所述消息进行编码的加密构造；

针对由所述控制器（8）生成的所述消息检查所述加密构造的有效性；以及

取决于所述加密构造而将关于所述用户数据的所请求信息提供给所述终端设备（2）。

2.如权利要求1的设备，其中所述控制器（8）适于仅当所述加密构造对于由所述控制器（8）生成的所述消息有效时才将关于所述用户数据的所请求信息提供给所述终端设备（2）。

3.如权利要求1或2的设备，其中所述控制器（8）适于通过加密关于所述用户数据的所请求信息的所述指示以产生可使用秘密用户密钥解密的密文而生成所述消息。

4.如权利要求3的设备，其中所述控制器（8）适于根据密钥匿名加密系统来加密所述指示。

5.如任一上述权利要求的设备，其中所述控制器（8）还适于执行审计过程，所述审计过程包括：

经由所述终端设备（2）从由所述发布实体（4）在所述网络（3）中发布的消息接收消息数据；

从所述消息数据识别与所述消息数据对应的所发布消息之中由所述控制器（8）生成的任何消息；以及

对于如此识别出的每一消息，将与该消息中的所述指示对应的关于所述用户数据的所请求信息的描述发送到所述终端设备(2）以便输出至用户。

6.如任一上述权利要求的设备，其中所述控制器（8）适于针对由所述控制器生成的每一消息计算加密质询，以促进检验该消息是由所述控制器生成并将所述加密质询包括在该消息中。

7.如权利要求6的设备，其中所述控制器（8）适于使用与所述发布实体关联的公钥/私钥对中的公钥来加密消息中的所述加密质询。

8.如权利要求6或7的设备，其中所述控制器（8）适于使用针对该消息的随机数和预定秘密值来计算所述加密质询，以便允许在不介入由所述设备（5）存储任何消息特定的数据的情况下使用所述秘密值来检验所述消息是由所述控制器（8）生成。

9.如权利要求5或8的设备，其中在所述审计过程中，所述控制器（8）适于：

经由所述终端设备（2）从由所述发布实体（4）发布的消息接收加密质询；以及

通过将所述质询与由所述控制器（8）使用所述随机数和所述预定秘密值计算的所有可能质询相比较而从所述质询识别由所述控制器（8）生成的任何消息。

10.如权利要求5或8的设备，其中所述控制器（8）适于：

计算消息的所述加密质询，使得所述质询包括取决于所述随机数且具有取决于所述秘密值的预定关系的一对值；以及

在所述审计过程中，经由所述终端设备（2）从由所述发布实体（4）发布的消息接收加密质询，以及通过识别包括具有所述预定关系的一对值的任何质询而从所述质询识别由所述控制器（8）生成的任何消息。

11.如任一上述权利要求的设备，其中所述设备（5）包括智能卡。