[发明专利]云加密密钥中介设备、方法和系统

说明书

此对专利证书公开文献的申请描述了针对各种新颖创新(在下文称为“公开内容”)的发明性方面，并且含有受到版权、屏蔽作品和/或其他知识产权保护的材料。此类知识产权的相应拥有者不反对任何人对本公开的传真复制，就像在公布的专利局文件/记录中那样，但另外保留所有权利。

优先权

此申请要求2015年2月17日提交且标题为“云加密密钥中介设备、方法和系统”的美国专利申请序列号62/117,080的优先权。前述申请的整个内容明确地以引用的方式并入本文中。

技术领域

本创新一般涉及多方加密方法，且更具体来说，涉及云加密密钥中介设备、方法和系统或CEKB。

背景技术

鉴于最近的信用卡和个人信息泄漏，显然需要用于保护加密密钥的更安全的方法。在最近的突破中，在安全服务器上加密数据，但密钥与数据一起被盗，从而使得数据被暴露。

作为说明，这些突破涉及“安全”计算机，其中商家存储加密/解密密钥。当黑客突破所述安全计算机时，黑客盗取在访问商家的数据时所使用的密码操作所需的密钥。鉴于此情形和其他情形，可以改进与加密/解密操作相关联的安全方法。

附图说明

随附的附录和/或附图说明根据本描述的各个非限制性、示例性创新方面：

图式内的每个参考数字的前面的数字指示其中引入和/或详述那个参考数字的图。因此，将在图1中找到和/或引入对参考数字101的详细论述。在图2中引入参考数字201等。

图1是描绘云加密密钥中介系统的框图。

图2是描绘与云加密密钥中介系统相关联的密钥处理和安全相关操作的框图。

图3是说明涉及云加密密钥中介系统的操作情景的过程流程图。

图4至图6是描绘与云加密密钥中介系统相关联的安全相关操作和密钥处理操作的框图。

图7和图8是描绘云加密密钥中介系统可以在其内操作的额外的计算机相关环境的框图。

发明内容

在本文公开了(例如)用于与密码操作一起使用的计算机实施的系统和方法。举例来说，公开了用于经由基于云的服务来与密码操作一起使用的处理器实施的系统和方法。基于云的服务安全地存储和传输加密/解密密钥的部分。拆分密钥处理可以包含将密钥拆分为二，并且将它们之一存储在远程安全服务器上。

作为另一实例，公开了用于密码操作的处理器实施的系统和方法。支付处理器提供将拆分密钥处理以及对请求的风险分析、IP封堵和访问规则约束进行组合以安全地存储和传输加密密钥的部分的云服务。

作为另一实例，公开了用于通过远程连网服务进行密码操作的处理器损伤系统和方法，在所述远程连网服务中存储密钥的第一部分。接收对检索密钥的第一部分的远程请求，且在请求之后执行安全性分析。在已经满足安全性分析标准之后向请求者传输密钥的第一部分。通过将密钥的第一部分与密钥的第二部分进行组合来产生完整密钥。使用完整密钥来执行密码操作。

具体实施方式

图1在100处示出CEKB的示例性实施例。100处的CEKB通过使用密钥中介系统106来防止盗窃加密/解密密钥。云加密密钥中介系统106以安全的方式存储在加密/解密操作中使用的密钥以帮助防止此类盗窃。举例来说，当消费者用户104经由商家应用112购买物品时，CEKB提供额外的安全性。

商家应用112可能暴露于入侵、欺骗和其他安全威胁。因此，加密密钥中介系统106安全地存储加密/解密密钥，以防止可能在支付交易处理期间或以其他方式出现的潜在的恶意活动。然而，应理解，云加密密钥中介系统106不限于仅购买类型交易，而是可以用于金融/购买环境之外的许多其他类型的操作中。

消费者用户104可以直接地或者通过若干方式，例如经由一个或多个网络108来与云加密密钥中介系统106交互。可以通过网络108访问的服务器110可以操控系统106。一个或多个数据存储装置102可以存储将由系统106分析和处理的数据以及由系统106产生的任何中间或最终数据。

图2描绘其中支付处理器提供用于安全操作的云服务的另一示例性实施例。更具体来说，云服务安全地存储和传输加密/解密密钥的部分，如202处所示。拆分密钥处理可以包含将密钥拆分为二，并且将它们之一存储在远程安全服务器上。