[发明专利]安全数据解析方法和系统

权利要求书

1.一种用于保护数据流中数据块的传输的系统，包括：

用于以加密密钥加密所述数据流中的每个数据块的部件；

用于将所述加密密钥的多个部分分布到用于所述数据流的至少两个共享头文件中的部件；

用于将来自加密的数据块的数据单元分布到至少两个数据共享体中的部件，其中所述至少两个数据共享体中的每一个包含所述数据单元的相应子集的分布；以及

用于经至少一个通信路径将所述至少两个数据共享体和所述至少两个共享头文件传输到远程位置的部件，其中所述至少两个共享头文件与所述至少两个数据共享体独立地被传输。

2.如权利要求1所述的系统，其中所述数据单元的相应子集的分布是基本随机的。

3.如权利要求1所述的系统，其中所述数据单元的相应子集的分布是预定的。

4.如权利要求1所述的系统，进一步包括：

用于为所述数据流中每个加密的数据块生成完整性信息的部件；以及

用于传输所述完整性信息至所述远程位置的部件。

5.如权利要求4所述的系统，其中所述完整性信息是利用所述至少两个数据共享体来传输的。

6.如权利要求4所述的系统，其中所述完整性信息选自由散列值、MAC签名、和数字签名所构成的组。

7.如权利要求1所述的系统，其中用于分布加密密钥的多个部分的部件包括用于利用保密共享算法来分布加密密钥的多个部分的部件。

8.如权利要求7所述的系统，其中所述保密共享算法选自由Shamir和Blakely所构成的组。

9.如权利要求1所述的系统，其中用于传输所述至少两个数据共享体和所述至少两个共享头文件的部件包括用于以串行传输在单个通信路径上传输所述至少两个数据共享体和所述至少两个共享头文件的部件。

10.如权利要求1所述的系统，其中用于传输所述至少两个数据共享体和所述至少两个共享头文件的部件包括用于经多个通信路径并行地传输所述至少两个数据共享体和所述至少两个共享头文件的部件。

11.如权利要求1所述的系统，其中用于传输所述至少两个数据共享体和所述至少两个共享头文件的部件包括用于利用文件共享应用、表决应用、轮询应用和IP语音通信（VoIP）应用中的一种来传输所述至少两个数据共享体的部件。

12.如权利要求1所述的系统，其中所述数据块选自由网络数据分组、网络语音分组、和文件系统数据块所构成的组。

13.如权利要求1所述的系统，进一步包括：

用于将冗余信息附加到所述至少两个数据共享体的部件；以及

用于传输所述冗余信息至所述远程位置的部件。

14.如权利要求1所述的系统，进一步包括用于在分布所述加密密钥之前以工作组密钥加密所述加密密钥的部件。

15.如权利要求14所述的系统，其中用于以工作组密钥加密所述加密密钥的部件包括用于用AES密钥包裹函数加密所述加密密钥的部件。

16.如权利要求1所述的系统，其中用于所述数据流的加密密钥是可从所述至少两个共享头文件中的至少两个共享头文件恢复的。

17.如权利要求17所述的系统，其中所述数据流是可从所述至少两个数据共享体中的至少两个数据共享体和所恢复的加密密钥恢复的。

18.一种用于保护数据流中数据块的传输的方法，所述方法包括：

以加密密钥加密所述数据流中的每个数据块；

将所述加密密钥的多个部分分布到用于所述数据流的至少两个共享头文件中；

将来自加密的数据块的数据单元分布到至少两个数据共享体中，其中所述至少两个数据共享体中的每一个包含所述数据单元的相应子集的分布；以及

经至少一个通信路径将所述至少两个数据共享体和所述至少两个共享头文件传输到远程位置，其中所述至少两个共享头文件与所述至少两个数据共享体独立地被传输。

19.如权利要求18所述的方法，其中所述数据单元的相应子集的分布是基本随机的。

20.如权利要求18所述的方法，其中所述数据单元的相应子集的分布是预定的。