[发明专利]用于计算机网络中分布式数据处理的集成式保护的方法与系统

摘要

本发明涉及用于保护信息系统免受未授权入侵的装置。本发明使以下成为可能：形成用于保护分布式数据处理的通路。为从用户设备与从用于分布式数据处理的服务器上访问计算机系统，形成基于从密钥证明、生成与分发中心所接收的秘密密钥的内部与外部密钥系统。生成用于数据传送、存储以及处理的对称加密模式的秘密内部一次性使用密钥，并从用户设备向证明中心发送到预先选定的服务器的连接请求。接收公开密钥，通过公开密钥生成用于对称加密模式的外部一次性使用密钥。为向服务器传送，使用涉及使用外部一次性使用密钥的随机编码，将被传送的信息加密。还使用秘密内部一次性使用对称密钥，将该信息加密、处理、随机编码并送往用户设备。

主权项

1.一种对在计算机系统中的分布式数据处理的集成式保护的方法，该计算机系统包括至少一个用户设备，至少一个分布式数据处理服务器，以及密钥证明、生成与分发中心，该方法包括以下步骤：在每一用户设备与分布式数据处理服务器处提供对该计算机系统的访问，并生成内部与外部密钥系统，该内部与外部密钥系统基于秘密密钥表，该秘密密钥表接收自密钥证明、生成与分发中心；在用户设备与分布式数据处理服务器中，基于所述秘密密钥表生成秘密内部一次性使用密钥，用于在用户设备与分布式数据处理服务器环境下在以加密形式传送、存储、处理数据时的对称加密；加密在用户设备与分布式数据处理服务器环境下所输入与传输的数据，使用所述秘密内部一次性使用密钥，将该待处理的数据随机编码；从用户设备向密钥证明、生成与分发中心发送请求，以建立连接到所选择的分布式数据处理服务器，以执行所指定的处理功能；从密钥证明、生成与分发中心接收，或在用户设备与分布式数据处理服务器中生成公开密钥，以更新该秘密密钥表，以执行从用户设备传送给分布式数据处理服务器的数据的随机编码，并处理已转换的数据，并将结果从服务器输出到用户设备；基于该公开密钥与该秘密密钥表，在用户设备与分布式数据处理服务器中生成用于对称加密的秘密外部一次性使用密钥，并在以加密形式发送并处理数据时，修改该秘密密钥表；使用该秘密外部对称一次性使用密钥，在用户设备中，通过随机编码，加密待发送的数据；将已被随机编码的数据发送给分布式数据处理服务器；在分布式数据处理服务器中接收该已被随机编码的数据，在再次加密后，使用该秘密内部一次性使用对称密钥，根据数据形式所定义的处理类型，以加密形式处理所接收的数据，并使用秘密外部对称一次性使用密钥，随机编码该已被再次加密的数据；将该已被随机编码的加密数据传送给用户设备；在用户设备中接收该已被随机编码的加密数据，并且解码所接收的数据，以用公开形式将该数据输出给用户。