[发明专利]云加密密钥中介设备、方法和系统

权利要求书

1.一种用于密码操作中使用的处理器实施的方法，其包括：

由一个或多个数据处理器存储在密码操作中使用的密钥的第一部分；

接收对检索所述密钥的所述第一部分的远程请求；

在所述请求之后执行安全性分析；以及

在已经满足安全性分析标准之后向请求者传输所述密钥的所述第一部分；

其中通过将所述密钥的所述第一部分与密钥的第二部分进行组合来产生完整密钥；

其中使用所述完整密钥来执行密码操作。

2.根据权利要求1所述的方法，其中使用基于云的服务来用于所述密钥的所述第一部分的所述存储。

3.根据权利要求1所述的方法，其中由支付处理实体提供所述基于云的服务。

4.根据权利要求1所述的方法，其中通过将所述密钥的所述第一部分与所述密钥的第二部分并且与所述密钥的一个或多个额外部分进行组合来产生所述完整密钥。

5.根据权利要求1所述的方法，其中所述密码操作是加密操作。

6.根据权利要求1所述的方法，其中所述密码操作是解密操作。

7.根据权利要求1所述的方法，其中所述安全性分析包含IP检查、对请求的风险分析、IP封堵以及访问规则约束。

8.根据权利要求7所述的方法，其中所述安全性分析标准包含所述安全性分析检测不到与所述远程请求相关联的任何未授权的访问或恶意活动。

9.根据权利要求1所述的方法，其中客户端工具向云上的远程服务器传输所述远程请求以提供使数据加密密钥完整所需的密钥部分。

10.根据权利要求9所述的方法，其中以经加密的形式传输所述密钥部分的所述第一部分；

其中所述完整密钥在所述客户端上仅存储于临时存储器或其他安全类型存储器中。

11.一种用于与密码操作一起使用的处理器实施的系统，其包括：

存储器；以及

一个或多个处理器，其设置成与所述存储器通信并且被配置成发出存储在所述存储器中的处理指令以执行以下操作：

存储在密码操作中使用的密钥的第一部分；

接收对检索所述密钥的所述第一部分的远程请求；

在所述请求之后执行安全性分析；以及

在已经满足安全性分析标准之后向请求者传输所述密钥的所述第一部分；

其中通过将所述密钥的所述第一部分与密钥的第二部分进行组合来产生完整密钥；

其中使用所述完整密钥来执行密码操作。

12.根据权利要求11所述的系统，其中使用基于云的服务来用于所述密钥的所述第一部分的所述存储。

13.根据权利要求11所述的系统，其中所述基于云的服务是由支付处理实体提供。

14.根据权利要求11所述的系统，其中所述完整密钥是通过将所述密钥的所述第一部分与所述密钥的第二部分并且与所述密钥的一个或多个额外部分进行组合来产生。

15.根据权利要求11所述的系统，其中所述密码操作是加密操作。

16.根据权利要求11所述的系统，其中所述密码操作是解密操作。

17.根据权利要求11所述的系统，其中所述安全性分析包含IP检查、对请求的风险分析、IP封堵以及访问规则约束。

18.根据权利要求17所述的系统，其中所述安全性分析标准包含所述安全性分析检测不到与所述远程请求相关联的任何未授权的访问或恶意活动。

19.根据权利要求11所述的系统，其中客户端工具向云上的服务器传输所述远程请求以提供使数据加密密钥完整所需的密钥部分。

20.根据权利要求19所述的系统，其中所述密钥部分的所述第一部分是以经加密的形式进行传输；

其中所述完整密钥在所述客户端上仅存储于临时存储器或其他安全类型存储器中。

21.一种处理器可读非暂时性介质，其存储处理器可发出指令以执行以下操作：

存储在密码操作中使用的密钥的第一部分；

接收对检索所述密钥的所述第一部分的远程请求；

在所述请求之后执行安全性分析；以及

在已经满足安全性分析标准之后向请求者传输所述密钥的所述第一部分；

其中通过将所述密钥的所述第一部分与密钥的第二部分进行组合来产生完整密钥；

其中使用所述完整密钥来执行密码操作。