[发明专利]实现随机数据服务的系统和方法

说明书

公开用于质量可配置的随机数据服务的方法和装置。一种方法包括：实现编程接口，使得能够确定要递送至提供方网络的随机数据服务的一个或多个客户端的随机数据的相应特性。所述方法包括：实现用于到所述客户端的随机数据传输的安全协议，包括用于到所述提供方网络内的设备上的受信任客户端的随机数据传输的协议。所述方法还包括：代表特定的客户端并且根据所确定的特性来从所述提供方网络的一个或多个服务器处获得随机数据，并且发起针对与所述特定的客户端相关联的目的地的所述随机数据的传输。

技术领域

本申请涉及实现随机数据服务的系统和方法。

背景技术

许多类型的计算应用和协议均依赖于随机数据的使用。例如，可使用随机数字来生成用于公共和/或私人网络上进行的大量事务处理的加密密钥或证书。这样的加密密钥和证书是由数百万的终端用户和服务提供方放入安全算法中的信任基础，并且它们是提供数据保密性、真实性和完整性的基本。大部分的基于互联网的服务(累计可致每年数十亿美元的业务收入)依赖于使用随机数据来实现用于这些服务的核心基础结构技术中的一些。政府机构(如税收部门和/或研究单位)也利用依赖于随机数据的安全算法来进行关键运作。

使用随机数据的应用和系统真实安全程度可取决于随机数据质量。例如，如果所使用的随机数字质量不好(例如，如果在给定安全算法中要使用的不同随机数字之间存在可预测的相关性)，那么恶意的攻击方就能够更容易穿透这样的安全性。随机数字质量差的问题在例如假设为随机的少量物理现象来源用于生成随机数据以供多个应用使用的某些类型环境中可能加剧。与此同时，并非所有使用随机数据的应用都可能需要数据具有相同统计质量，且在此类混合应用情景中，生成大量高质量的随机数据的成本可能要就利益而权衡。

发明内容

根据本申请的一个实施例，提供了一种用于实现随机数据服务的系统，所述系统包括可操作来实现用于生成随机数据的网络可访问的服务的提供方网络的一个或多个计算设备，其中所述一个或多个计算设备被配置成：实现一个或多个编程接口，使得能够确定要提供至所述随机数据服务的一个或多个客户端的随机数据的相应特性；实现用于到所述一个或多个客户端的随机数据传输的一个或多个安全协议，所述一个或多个安全协议包括用于到驻留在所述提供方网络内的一个或多个设备上的受信任客户端的随机数据传输的至少一个安全协议；以及根据要提供给所述一个或多个客户端中的特定的客户端的随机数据的所确定的特性集合：代表所述特定的客户端，从指定为所述一个或多个客户端的随机数据产生方的所述提供方网络的一个或多个服务器处获得随机数据；以及根据为从所述一个或多个服务器获得的所述随机数据的传输所确定的安全协议，发起针对与所述特定的客户端相关联的目的地的所述传输。

附图说明

图1示出根据至少一些实施方案的示例系统环境。

图2示出根据至少一些实施方案的被配置成利用多个随机现象来源生成随机数据的产生方。

图3示出根据至少一些实施方案的通过多个随机数据产生方生成的随机数据聚合。

图4示出根据至少一些实施方案的随机数据产生方在提供方网络的多个可用性容器上的分布示例。

图5示出根据至少一些实施方案的根据服务可供应哪些随机数据的可定制参数类型的示例。

图6示出根据至少一些实施方案的实现用于服务所产生的随机数据的唯一性策略的方面。

图7示出根据至少一些实施方案的用于通过服务传输随机数据的若干不同安全协议使用的示例。

图8示出根据至少一些实施方案的可由提供质量可选择的随机数据的服务实现的编程接口的类型的高级概览。

图9示出根据至少一些实施方案的使得随机数据服务的客户端能够指定要提供的随机数据的性质的示例基于Web的接口。