[发明专利]保护和检索秘密信息的方法和系统

说明书

保护秘密的方法可以包括：由客户端电子设备识别秘密；识别与秘密相关联的唯一标识符；将秘密分割成多个份额使得秘密只能通过授权的份额子集被重建；从多个份额中识别份额以存储；以及识别与所识别的份额相关联的唯一标识符。客户端电子设备的短程通信接收器可以检测目标电子设备的存在，其中目标电子设备通过使用短程通信发射器在短程通信接收器的通信范围内广播信号以可发现模式进行操作。客户端电子设备的短程通信发射器可以将识别的份额、与秘密相关联的唯一标识符以及与所识别的份额相关联的唯一标识符发送到目标电子设备。

相关申请和权利优先权

本专利申请要求2016年4月5日提交的美国专利申请No.15/090,923号的优先权。优先权申请的公开内容通过引用被整体合并在此。

背景技术

许多用于保护云中的数据的解决方案基于客户端加密，其中启用数据解密的密钥从未向云提供商公开。虽然这些解决方案解决隐私问题并限制潜在的数据泄露，但是它们引入新问题，即，如果加密密钥丢失则会造成数据全部丢失。如果云提供商没有密钥并且无法访问解密的数据，那么提供商无法通过设计帮助恢复明文数据。

发明内容

本公开不限于所描述的特定系统、方法或协议，因为这些可以变化。在此描述中使用的术语仅用于描述特定版本或实施例的目的，并且旨在不限制范围。

如在本文档中所使用的，除非上下文另外明确指出，否则单数形式“一”、“一”和“该”包括复数参考。除非另外定义，否则在此使用的所有技术和科学术语具有与本领域普通技术人员通常理解的相同的含义。本文档中提及的所有出版物通过引用被合并。本文档中列举的所有大小仅作为示例，并且本发明不限于具有下面列举的特定大小或尺寸的结构。如在此所使用的，术语“包含”意指“包括但不限于”。

在实施例中，保护秘密的方法可以包括由客户端电子设备识别秘密；识别与秘密相关联的唯一标识符；将秘密分割成多个份额，使得秘密只能通过授权的份额子集被重建；从多个份额中识别份额以存储；以及识别与所识别的份额相关联的唯一标识符。客户端电子设备的短程通信接收器可以检测目标电子设备的存在，其中目标电子设备通过使用短程通信发射器以在短程通信接收器的通信范围内广播信号以可发现模式进行操作。客户端电子设备的短程通信发射器可以将所识别的份额、与秘密相关联的唯一标识符以及与所识别的份额相关联的唯一标识符发送到目标电子设备。

在实施例中，可以通过客户端电子设备的短程通信发射器在目标电子设备的通信范围内发送所识别的份额的指示从目标电子设备检索所识别的份额，其中该指示包括与秘密相关联的唯一标识符以及与所标识的份额相关联的唯一标识符。短程通信接收器可以从目标电子设备接收所识别的份额。

在实施例中，短程通信接收器可以接收指示，并且可以获得与秘密相关联的唯一标识符以及与所标识的份额相关联的唯一标识符。可以确定与秘密相关联的唯一标识符和与所标识的份额相关联的唯一标识符是否对应于目标电子设备正在存储的被存储的份额，并且响应于确定与秘密相关联的唯一标识符和与所识别的份额相关联的唯一标识符对应于存储的份额，由目标电子设备的短程通信发射器将所存储的份额发送到客户端电子设备。

在实施例中，可以从多个份额中识别第二份额，并且客户端电子设备可以使与客户端电子设备通信的打印设备以编码格式将第二份额的表示打印在物理基材上。客户端电子设备可以通过执行物理基材的图像处理检索第二份额以获得第二份额的图像，并使用第二份额以重建秘密。