[发明专利]用于存储和分享综合数据的方法和装置

说明书

本发明涉及一种在网络的一些角色(5)之间分享数据的方法，所述方法包括通过具有双密钥的非对称密码方法对数据加密的步骤，每个角色(5)拥有至少一个搜书双密钥。该方法包括区块链的启动步骤(STP1)，所述启动步骤包括存储至少一个启动区块(26)的操作，所述存储操作通过预定的权限借助至少一个电脑进行，所述至少一个启动区块(26)包括至少一个所谓的交易(36)，所述交易(36)包括对主角色的身份登记(84)，在启动步骤(STP1)结束后，在一个角色的重新启动步骤之外，所述权限不再介入。

技术领域

本发明涉及一种用于存储和分享综合数据的方法和装置，特别是航空和空间领域。

背景技术

在所述航空和空间领域中，所有类型的数据在不同的物理上的或者精神上的人之间进行交换。特别地，一些数据可以在航空器和在航空器之外存在的系统之间交换。

所述数据可以采取不同形式。例如，所述数据可以采取待下载到装在航空器中的系统上的软件或者结构数据的形式，达到航空器的航空操作和保修活动的飞行软件和数据的形式，用于管理航空器群的航空器上收到的软件和数据的形式，行政数字文件和/或者技术数字文件和/或者操作数字文件的形式。所述数据可以具有任何其他可以在飞行安全性方面、航空或者工业操作方面、知识产权方面，图像方面…..具有响应的数字信息。

所述被交换数据可以被跟踪以便识别它们的来源和它们的收信者。所述数据可选择地必须可获得用于多个不同角色，例如不同航空器，不同航空公司，不同政府机构…。此外，所述数据必须是综合的和认证的以便不导致事故。此外，待交换数据可以是保密的。

四种条件很难获取。事实上，信息攻击可以修改数据，可以影响被交换的数据的可靠性和/或者可跟踪性。

此外在飞行中的航空器上，所述数据经受了在故障或者事故情况下的丢失风险。当所述数据在被传递给地面上其他角色之前被存储在航空器的存储载体上时，存储载体的不期望破坏可以导致所存储的数据的损失。

一些技术方案在于证实与敏感系统交互的人员、服务或者设备，以便知道它(他)们是否允许操作或者是否涉及攻击的非授权的、可能向量的元素。一些技术方案因此基于应用符合实施了非对称加密机制的PKIX说明书的数字证书。

所述方案请求由网络的不同角色知道的可信任的第三者。这样的可信任的第三者有时称作《批准权限》，参照适用于简写《PKIX》的已知的材料的技术标准利用的《数字证书》的概念。

根据该类型的方案，批准权限给每个使用者提供3对密钥，分别包括公共密钥和私密钥，和相关证书。所述三对密钥分别用于回答认证需求、签字需求和加密需求。证书证明密钥对属于特定的使用者。证书可以例如含有序列号，使用的签字类型，信任的第三者识别，发送日期和有效性，密钥的所有权的识别…..。例如，证书可以根据标准X509建立。

因此，使用者可以通过使用第一对密钥从而保证数据真实性，并且通过保护完整性对数据签字。所述数据或者该数据的数字标记用第一对密钥的私密钥签字以便允许借助证书和第一密钥对的公共密钥证实第三者签字。

使用者可以通过利用第二对密钥以便保证保密性来加密所述数据。使用者可以由第二对密钥的私密钥得出对称密钥。数据然后借助该对称密钥被加密。所述对称密钥本身通过接信者的公共密钥被加密。所述加密数据和加密的对称密钥发送给接信者。该接信者可以借助私密钥解密对称密钥，然后借助对称密钥解密数据。

第三对密钥可以用于认证的目的。

例如，所述类型的方案已知为简写《PKI》，其对应于英文表述《public keyinfrastructure(公共密钥构架)》。

文件FR2912578，FR2922702示出了这样的技术方案。

尽管很吸引人，但是这些技术方案证明是很难实施。