[发明专利]用于漫游的受保护内容的安全密钥管理

权利要求书

1.一种在第一计算设备中实现的方法，所述方法包括：

由所述第一计算设备使用对应于所述第一计算设备的用户的身份的第一数据保护公钥/私钥对中的第一数据保护公钥来保护内容；

由所述第一计算设备将受保护的所述内容复制到云存储装置；

由所述第一计算设备从所述云存储装置中的密钥存储库中获取第二计算设备的第二公钥/私钥对中的第二公钥，所述第一计算设备和所述第二计算设备是单独的计算设备，所述第一计算设备和所述第二计算设备以及所述密钥存储库与相同的用户身份相关联，所述密钥存储库被配置成存储对应于与所述相同的用户身份相关联的多个设备的设备公钥，所述密钥存储库被进一步配置成通过与所述相同的用户身份相关联的所述多个设备中的其他设备访问所述云存储装置中的所述密钥存储库，使得相应的所述多个设备的所述设备公钥可用于所述其他设备；

由所述第一计算设备使用所述第二计算设备的所述第二公钥来加密所述第一数据保护私钥；以及

由所述第一计算设备将加密的所述第一数据保护私钥提供给所述第二计算设备。

2.如权利要求1所述的方法，所述提供包括经由可拆卸驱动器将加密的所述第一数据保护私钥提供给所述第二计算设备。

3.如权利要求1所述的方法，保护所述内容包括：

利用文件加密密钥来加密所述内容；以及

利用所述第一数据保护公钥来加密所述文件加密密钥。

4.如权利要求1所述的方法，保护所述内容包括：利用所述第一数据保护公钥来加密所述内容。

5.如权利要求1所述的方法，所述提供包括将加密的所述第一数据保护私钥存储到所述云存储装置。

6.如权利要求1所述的方法，所述云存储装置是不可信云存储装置，其不被依赖来将受保护的所述内容或者加密的所述第一数据保护私钥保持为安全的。

7.如权利要求1所述的方法，进一步包括：

从所述云存储装置接收附加的受保护的数据，所述附加的受保护的数据已经由第三计算设备使用所述第一数据保护公钥予以保护；以及

将所述附加的受保护的数据存储在所述第一计算设备的内容存储库中。

8.如权利要求1所述的方法，进一步包括：

显示对于用户同意将所述第一数据保护私钥传递到所述第二计算设备的提示；以及

仅响应于指示同意所述传递的用户输入来执行所述加密和提供。

9.如权利要求8所述的方法，显示对于用户同意的所述提示包括在所述第一计算设备处显示所述第二计算设备的标识。

10.如权利要求1所述的方法，进一步包括：

保护所述第一数据保护私钥以用于恢复；以及

响应于所述第一数据保护私钥不再从所述第一计算设备可得到，恢复所述第一数据保护私钥。

11.如权利要求10所述的方法，保护所述第一数据保护私钥以用于恢复进一步包括：

基于所述用户的生物计量数据和来自秘密问题秘密答案技术的答案这两者或其中之一来加密所述第一数据保护私钥；以及

将加密的所述第一数据保护私钥存储到所述云存储装置。