[发明专利]发送/接收保密数据的系统及方法

权利要求书

1.一种用于对服务提供服务器与用户终端之间保密数据的发送/接收进行中继的保密服务器，包括：

会话密钥发生单元，被配置为生成与从所述用户终端提供的秘密密钥相对应的会话密钥；

编码单元，被配置为利用与所述会话密钥相对应的所述秘密密钥，对与所述会话密钥一起从保密数据发送机接收到的保密数据进行编码，所述保密数据发送机为所述用户终端或所述服务提供服务器中之一；

数据加密密钥发生单元，被配置为生成已编码保密数据的数据密钥，并利用所述秘密密钥对所述数据密钥进行编码，从而生成数据加密密钥；

存储单元，被配置为存储彼此相关联的所述秘密密钥、所述会话密钥、所述数据密钥和所述已编码保密数据；

解码单元，被配置为在所述会话密钥与保密数据请求密钥一起从保密数据接收机接收到时，利用与所述会话密钥相对应的所述秘密密钥对所述已编码保密数据进行解码，所述保密数据接收机为所述服务提供服务器和所述用户终端中的另一方；以及

数据通信单元，被配置为向/从所述用户终端发送/接收所述会话密钥和所述秘密密钥，向/从所述保密数据发送机发送/接收所述保密数据和所述数据加密密钥，并向/从所述保密数据接收机发送/接收所述保密数据、所述会话密钥和所述保密数据请求密钥，

其中所述保密数据请求密钥为从所述服务提供服务器发送的所述数据加密密钥或者为从利用所述秘密密钥解码的所述数据加密密钥中提取的所述数据密钥，并且其中所述数据加密密钥是所述用户终端从所述服务提供服务器接收到的。

2.根据权利要求1所述的保密服务器，其中所述编码单元以Rijndael加密方式对所述保密数据进行编码。

3.根据权利要求1所述的保密服务器，其中所述数据通信单元基于保密套接层与所述用户终端及所述服务提供服务器进行通信。

4.一种包括用户终端、服务提供服务器以及用于对所述用户终端与所述服务提供服务器之间保密数据的发送/接收进行中继的保密服务器的系统，包括：

所述保密服务器，所述保密服务器包括会话密钥发生单元、编码单元、数据加密密钥发生单元、存储单元、解码单元和数据通信单元；所述会话密钥发生单元被配置为生成与从所述用户终端提供的秘密密钥相对应的会话密钥；所述编码单元被配置为从保密数据发送机接收伴以所述会话密钥的保密数据，所述保密数据发送机为所述用户终端和所述服务提供服务器中之一，以及利用与所述会话密钥相对应的所述秘密密钥对所述保密数据进行编码；所述数据加密密钥发生单元被配置为生成已编码保密数据的数据密钥，以及通过利用所述秘密密钥对所述数据密钥进行编码来生成数据加密密钥，以向保密数据发送机提供所述数据加密密钥；所述存储单元被配置为存储彼此相关联的所述秘密密钥、所述会话密钥和所述已编码保密数据；所述解码单元被配置为在所述会话密钥与保密数据请求密钥一起从保密数据接收机接收到时，利用与所述会话密钥相对应的所述秘密密钥对所述已编码保密数据进行解码，所述保密数据接收机为所述用户终端和所述服务提供服务器中的另一方，以及向所述保密数据接收机提供已解码保密数据；并且所述数据通信单元被配置为向/从所述用户终端发送/接收所述会话密钥和所述秘密密钥，向/从所述保密数据发送机发送/接收所述保密数据和所述数据加密密钥，并向/从所述保密数据接收机发送/接收所述保密数据、所述会话密钥和所述保密数据请求密钥；

所述用户终端，被配置为：生成所述秘密密钥；在为所述保密数据发送机的情况下，发送所述会话密钥和所述保密数据，并向所述服务提供服务器提供所述数据加密密钥；并在为所述保密数据接收机的情况下，从所述服务提供服务器接收所述数据加密密钥，向所述保密服务器发送所述会话密钥和所述保密数据请求密钥，并从所述保密服务器接收所述已解码保密数据；所述用户终端包括秘密密钥发生单元、存储单元、解码单元和第二数据通信单元；所述秘密密钥发生单元被配置为生成所述秘密密钥；所述存储单元被配置为存储所述秘密密钥、所述会话密钥和所述保密数据；所述解码单元被配置为利用所述秘密密钥对从所述服务提供服务器提供的所述数据加密密钥进行解码，从而提取所述数据密钥；并且所述第二数据通信单元被配置为向/从所述保密服务器发送/接收所述秘密密钥、所述会话密钥、所述保密数据、所述数据加密密钥和所述保密数据请求密钥中的至少一者，并向/从所述服务提供服务器发送/接收所述会话密钥和所述保密数据请求密钥中的至少之一；以及

所述服务提供服务器，被配置为：在为所述保密数据发送机的情况下，向所述保密服务器发送所述会话密钥和所述保密数据，并提供从所述保密服务器发送的所述数据加密密钥；并在为所述保密数据接收机的情况下，从所述用户终端接收所述会话密钥和所述数据加密密钥，向所述保密服务器发送所述会话密钥和所述保密数据请求密钥，并从所述保密服务器接收所述已解码保密数据；所述服务提供服务器包括第三数据通信单元、存储单元和控制单元，所述第三数据通信单元被配置为向/从所述保密服务器发送/接收所述会话密钥、所述数据加密密钥和所述保密数据，并向/从所述用户终端发送/接收所述会话密钥和所述数据加密密钥；所述存储单元被配置为存储待通过所述保密服务器提供给所述用户终端的所述保密数据、从所述保密服务器提供的所述数据加密密钥、从所述用户终端发送的所述数据加密密钥以及从所述保密服务器发送的所述保密数据；并且所述控制单元被配置为控制所述第三数据通信单元和所述存储单元，

其中所述保密数据请求密钥是从所述服务提供服务器发送的所述数据加密密钥，或者是从利用所述秘密密钥解码的所述数据加密密钥中提取的所述数据密钥，并且其中所述数据加密密钥是所述用户终端从所述服务提供服务器接收到的。