[发明专利]保护联网系统中的客户数据的方法和系统

权利要求书

1.一种保护联网系统中的客户数据的方法，包括：

接收存取服务数据平台处所存储的经加密传感器数据的请求；

使用机器的至少一个处理器来确定所述请求中的所述经加密传感器数据是运用与第一客户密钥对相关联的经认证公钥而加密；

通过使用第一份额，第二份额和第三份额，重构与所述第一客户密钥对相关联的私钥，所述第一份额与所述服务数据平台相关联，所述第二份额与所述客户相关联，并且所述第三份额与受信任的第三方装置相关联，并且其中，所述第一份额、所述第二份额和所述第三份额中的至少两个足以重构所述第一客户密钥对的所述私钥；以及

使用与所述第一客户密钥对相关联的所重构的私钥来解密所述请求中的所述经加密传感器数据。

2.根据权利要求1所述的方法，进一步包括：

收集在经由网络与所述服务数据平台通信的传感器网络内的传感器节点处可获得的传感器数据；

使用与所述第一客户密钥对相关联的所述经认证公钥对所述传感器数据进行加密，所述传感器数据表示与敏感识别信息相关联的所述客户数据；

使用与所述传感器节点相关联的装置私钥，以密码方式签署已经使用所述经认证公钥而加密的所述传感器数据；以及

将所加密的传感器数据传输到所述服务数据平台以供存储。

3.根据权利要求1所述的方法，进一步包括：

通过所述服务数据平台，从所述受信任的第三方装置检索所述第三份额，当由客户授权将所述第三份额提供到所述服务数据平台时，所述受信任的第三方装置将所述第三份额提供到所述服务数据平台。

4.根据权利要求3所述的方法，进一步包括：

对与所述第一客户密钥对相关联的所重构的私钥进行加密；以及

将与所述第一客户密钥对相关联的所加密的所重构的私钥存储于所述服务数据平台处。

5.根据权利要求1所述的方法，其中，所述第二份额是经加密的口令，并且其中，重构所述私钥包括：

请求针对所述第二份额的口令；

接收所述口令并解密所述第二份额；

将所述第一份额与和所解密的第二份额组合以重构与所述第一客户密钥对相关联的所述私钥。

6.根据权利要求1所述的方法，进一步包括：

通过使用与第二客户密钥对相关联的经认证公钥对与所述第一客户密钥对相关联的所重构的私钥进行加密；以及

存储与所述第一客户密钥对相关联的所加密的所重构的私钥。

7.根据权利要求1所述的方法，其中，所述联网系统包含传感器网络，所述传感器网络是Wi-Fi无线网络或自组织无线网络中的至少一者。

8.一种用于保护在联网系统内的传感器节点处所收集的客户数据的系统，包括：

至少一个处理器，所述至少一个处理器被配置以执行用于处理器实施的模块的操作，所述处理器实施的模块包含：

密钥恢复模块，所述密钥恢复模块被配置以

确定请求中的经加密传感器数据是运用与第一客户密钥对相关联的经认证公钥而加密；

通过使用第一份额，第二份额和第三份额，重构与所述第一客户密钥对相关联的私钥，所述第一份额与服务数据平台相关联，所述第二份额与所述客户相关联，并且所述第三份额与受信任的第三方装置相关联，并且其中，所述第一份额、所述第二份额和所述第三份额中的至少两个足以重构所述第一客户密钥对的所述私钥；以及

使用与所述第一客户密钥对相关联的所重构的私钥来解密所述请求中的所述经加密传感器数据。