[发明专利]基于密码的秘密加密密钥的生成和管理的方法和系统

权利要求书

1.一种用于在可经由网络连接到服务器的用户计算机处生成所述用户计算机的秘密加密密钥的方法，所述方法包括：

在所述用户计算机处提供秘密用户值；

在所述服务器处提供秘密服务器值和对所述秘密用户值和用户密码进行编码的校验值；

在所述用户计算机处，响应于输入密码的输入，对所述秘密用户值和所述输入密码进行编码以产生对应于所述校验值的第一值，以及经由所述网络将所述第一值通信到所述服务器；

在所述服务器处，响应于第一值的通信，比较所述第一值和所述校验值以校验所述输入密码是否等于所述用户密码，并且如果是，则对所述第一值和所述秘密服务器值进行编码以产生第二值，以及经由所述网络将所述第二值通信到所述用户计算机；以及

在所述用户计算机处，响应于所述第二值的通信，通过对所述第二值、所述输入密码和所述秘密用户值进行编码来生成所述秘密加密密钥。

2.如权利要求1所述的方法，包括在设置过程中，在生成所述密钥之前：

在所述用户计算机处，响应于所述用户密码的输入，对所述秘密用户值和所述用户密码进行编码以产生所述校验值，以及经由所述网络将所述校验值通信到所述服务器；以及

在所述服务器处存储所接收的校验值。

3.如权利要求2所述的方法，包括在所述设置过程中：

在所述用户计算机处，生成和存储所述秘密用户值；以及

在所述服务器处，生成和存储所述秘密服务器值。

4.如权利要求2所述的方法，其中所述设置过程包括：

在所述服务器处，对所述接收的校验值和所述秘密服务器值进行编码以产生所述第二值，并且经由所述网络将所述第二值通信到所述用户计算机；以及

在所述用户计算机处，响应于所述第二值的通信，通过在加密操作中使用所述密钥对所述第二值、所述用户密码和所述秘密用户值进行编码来第一次生成所述秘密加密密钥，以及在使用后删除所述用户密码、校验值、所述第二值和所述密钥。

5.如权利要求1-4的任一项所述的方法，包括：

在所述用户计算机处向所述服务器提供用于唯一地标识所述用户计算机的用户标识符；

在所述服务器处，向所述用户计算机提供具有所述校验值的所述用户标识符；以及

在所述用户计算机处，用所述第一值将所述用户标识符通信到所述服务器。

6.如权利要求5所述的方法，包括在所述用户计算机处，在所述第一值中编码所述用户标识符。

7.如权利要求5所述的方法，包括在所述用户计算机处，在所述加密密钥中编码所述用户标识符。

8.如权利要求5所述的方法，包括在所述服务器处在所述第二值中编码所述用户标识符。

9.如权利要求1-4的任一项所述的方法，包括：

在所述服务器处向所述用户计算机提供用于唯一地标识所述服务器的服务器标识符；

在所述用户计算机处，检索所述服务器标识符并且在所述第一值中编码所述服务器标识符；

在所述服务器处，在所述第二值中编码所述服务器标识符；以及

在所述用户计算机处，在所述加密密钥中编码所述服务器标识符。

10.如权利要求1-4的任一项所述的方法，包括经由所述用户计算机和所述服务器的交互来在所述网络上建立安全信道，其中由所述用户计算机和所述服务器进行的所述通信是在所述安全信道上进行的。

11.如权利要求1-4的任一项所述的方法，包括在所述服务器处根据所述输入密码是否等于所述用户密码来实施节流机制。