[发明专利]用于建立加密电子邮件的通信的NFC通信装置

说明书

相关申请的交叉引用

本申请要求于2011年6月7日提交的美国临时申请第61/494,242号、以及于2011年6月21日提交的美国实用申请第13/165,440号的权益，其全部内容通过引证结合于本申请中。

技术领域

本发明总体上涉及近场通信（NFC）装置及其操作与应用。更具体地，本发明涉及使用NFC通信装置来建立加密通信的方法和设备。

背景技术

半导体制造技术的进步引起电路封装密度显著增大以及运算速度显著提高。反过来，这些进步使得设计者们能够创作出以前不实际的许多处理器和通信功能。在一些情况下，这些功能是被组合在单个高度集成的装置中的。在其他情况下，这些功能被分布在两个以上装置或芯片中。

数字系统架构的进步和半导体器件速度和密度的进步共同导致大型计算能力的可用性以及成本相对低的数字通信网络。反过来，这又造成均能够与其他进行通信的计算机和其他计算资源具有大的装机率。普遍存在的计算平台和网络能够实现的一种通信形式为电子邮件，更普遍地称为电子邮件（email）。

由于越来越多的信息通过数字通信网络进行传递，所以非指定收件人看到敏感信息的可能性在逐渐增大。为了保护这种信息的隐私性，多年来已经开发出各种加密处理（cryptographic process）和技术。

某些加密方案要求发件人和收件人具有共享的秘密（secret），以便发件人将消息加密并且收件人成功地将信息解密。例如，数据加密标准使用对称密钥对。对称密钥对指的是发件人的加密密钥与收件人的解密密钥相同。对称密钥加密系统的一个缺点在于，两个密钥均必须保密，以使得保持发件人和收件人之间的通信安全。

克服对称密钥加密系统的密钥安全性问题的主要部分的另一种加密系统被称为公钥加密。公钥加密使用非对称密钥对，即，发件人加密消息所使用的密钥与收件人解密消息所使用的密钥不同。在该方案中，用于加密消息的密钥被称为公钥，用于解密消息的密钥被称为私钥。公钥/私钥对一起生成并且被相关，以使得仅仅使用私钥才可将用公钥加密的消息解密。与对称密钥加密相比，公钥（即非对称密钥）加密的一个重要优点在于仅一个密钥而非两个密钥需要保持保密。实际上，公钥可以广泛地分布，这是因为仅仅私钥才可将使用公钥加密的消息解密。

已经开发出各种公钥加密系统，一种众所周知的市场上可买到的公钥系统称为PGP。PGP为“良好隐私”的首字母缩写。市场上可买到的PGP加密软件在计算平台上作用于电子邮件客户端，以生成用于发送至指定的收件人的加密邮件，并且进一步生成所接收的加密电子邮件的解密版本或明文版本。如上所述，各种密钥必须可用于公钥加密系统，这种公钥加密系统包括PGP。由于这些密钥于诸如个人计算机的计算平台上的存在会造成安全隐患,这是因为信息可能会无意地或由于恶意软件而被泄漏。

需要提高加密密钥和加密处理的安全性的方法、设备和系统。

发明内容

本发明提供了一种提供加密通信的方法，包括：将公钥/私钥对的私钥存储在第一启用NFC的通信装置的第一存储器中；以及通过近场通信将私钥发送至第二启用NFC的通信装置，所述第二启用NFC的通信装置被设置为与计算平台进行通信；其中，在加密处理中，所述计算平台执行使用从所述第一启用NFC的通信装置中接收到的私钥的程序代码。

附图说明

将参照附图描述本发明的实施方式。在附图中，相同的参考标号表示相同或功能上相同的元件。此外，参考标号最左边的数字表示该参考标号第一次出现所在的图。

图1为示出了根据本发明的近场通信（NFC）环境的框图；

图2为示出了用于将发件人的文档加密并且将收件人的文档解密的基于公钥的处理的高层（high-level）框图。

图3为示出了用于对发件人的文档进行数字签名并且证实文档已经由假设的发件人签名的基于公钥的处理的高层框图；

图4为示出了用于对发件人的文档进行数字签名并且证实文档已经由假设的发件人签名的另一基于公钥的处理的高层框图；

图5为示出了根据本发明的启用NFC（NFC-enabled）的装置的框图，该框图示出了装置中与加密电子邮件的使用相关的部分；

图6为示出了根据本发明的另一启用NFC的装置的框图，该框图示出了装置中与加密电子邮件的使用相关的部分；

图7为示出了根据本发明的另一启用NFC的装置的框图，该框图示出了装置中与加密电子邮件的使用相关的部分；