[发明专利]用于静止数据的免密码保全系统

说明书

本发明所公开的实施例包括用于保全静止数据的免密码方法。该方法包括以密码密钥加密及/或解密数据。例如，经加密的数据可被储存在第一装置的非瞬时计算机内存上。该方法可包括基于密码密钥产生密钥碎片，密码密钥可自密钥碎片重建，并将密钥碎片分布在装置中，使得由于第一装置因缺乏密码密钥而无法解密经加密的数据，而将经加密的数据保全于第一装置。

相关申请案的交叉参考

本申请案主张2018年8月21日申请的美国发明专利申请案第16/106,564号的优先权，该美国发明专利申请案主张2018年3月15日申请的美国临时发明专利申请案第62/643,539号的优先权，发明名称为“静止数据的免密码加密”，上述两件申请案以它们的整体并入此处作为参考。

技术领域

所公开的教导通常是有关于数据加密及/或解密。所公开的教导更特别是有关于用以保全静止数据的免密码加密及/或解密技术。

背景技术

该用语“静止数据(data-at-rest)”通常是用作“使用中数据(data-in-use)”及“传输中数据(data-in-transit)”的互补词，其共同界定了数字数据的三个阶段。静止数据通常表示以数字形式被实体储存(stored physically)的非活动数据(inactive data)(例如，数据库、数据仓库(data warehouses)、电子表格、档案室(archives)、磁带(tapes)、异地备份(off site backups)、行动装置)。例如，静止数据可以表示被储存于不变性存储器(non-volatile storage，例如，磁盘、磁带)的数据，而使用中数据可表示正由一计算机的处理器处理或是被暂时储存在挥发性内存(例如，随机存取内存)中的数据。虽然一般接受的是无论其储存媒体为何，归档数据(archive data，即，从不改变者)是静止数据，且受到频繁改变的现用数据(active data)为使用中数据，“非活动”数据可包括可能不频繁地改变的数据。因此，静止数据的不精确的本质可涵盖更广的数据的状态。

静止数据的保全对于商业、政府单位及其他机构具有增加的顾虑。行动装置(例如，智能型手机)通常受到在遗失或被偷时保护静止数据被未授权存取的特定保全协议所保护。越来越多的认知在于，数据库管理系统及文件服务器应还被考虑具有风险。特别是，数据在储存器中留置未使用的时间越长，其越容易由恶意行为者(bad actors)撷取。

数据的加密预防了在未授权的存取事件中的被窥见性(visibility)，其通常被用以保护使用中数据或传输中数据，及/或用以保护储存静止数据的储存媒体。例如，可在容置(houses)数据的数据库以及在数据库被储存的实体储存器上实行加密。对数据容器的存取可要求解锁容器以解密其所有内容的一密码及/或加密密钥(encryption key)。在一些情形中，某些敏感档案(sensitive files)是以各自的密码密钥(cryptographic key)加密，该密码密钥是与该数据分开储存。因此，保全静止数据通常涉及高风险的“无法妥协(all or nothing)”途径，或与该档案分开储存及管理的令人望而却步的复杂密钥集合。

发明内容

所公开的实施例包括至少一免密码方法及至少一用于保全静止数据的装置。该方法包括以一密码密钥加密数据。经加密的数据被储存在一第一装置的一非瞬时计算机内存上。该方法包括基于该密码密钥产生密钥碎片，该密码密钥可自该密钥碎片重建。该方法进一步包括将该密钥碎片分布(distributing)在装置中(among devices)，使得由于缺乏该密码密钥，该第一装置无法解密该加密数据而将该加密数据保全在该第一装置。