[发明专利]数据传送方法、控制数据使用的方法以及密码设备

权利要求书

1.一种在租户系统中的第一安全上下文与服务提供商系统中的第二安全上下文之间进行数据传送的方法；其中所述第一安全上下文包括一个或多个安全设备，和/或安全设备的一个或多个部分；并且其中所述第二安全上下文包括一个或多个安全设备，和/或安全设备的一个或多个部分；所述方法包括：

在所述第一安全上下文中生成与数据相对应的访问控制列表，其中所述访问控制列表指定必须提供有效的使用凭证以便授权对所述数据的第一类型的使用；

在所述第二安全上下文中生成第一密码密钥对和第一密码证书，所述第一密码密钥对包括第一公钥K_{BLOB pub}和第一私钥K_{BLOB priv}，并且所述第一密码证书包括能够确认所述第一公钥K_{BLoB pub}的来源的信息；

向所述第一安全上下文发送所述第一公钥K_{BLOB pub}和所述第一密码证书；

在所述第一安全上下文中确认所述第一密码证书；

如果所述第一密码证书有效，则在所述第一安全上下文中用所述第一公钥K_{BLOB pub}对所述数据和对应访问控制列表进行加密；

向所述第二安全上下文发送加密后的数据和加密后的对应访问控制列表以及能够确认所述数据的来源的信息；

其中所述第一类型的使用是一个或多个操作。

2.根据权利要求1所述的方法，其中所述数据包括密码密钥K_tenant。

3.根据权利要求2所述的方法，还包括在所述第一安全上下文中生成所述密码密钥K_tenant的步骤。

4.根据权利要求3所述的方法，还包括：

在所述第二安全上下文处确认所述密码密钥K_tenant的来源；

在所述第二安全上下文处用所述第一私钥K_{BLOB priv}对加密后的密码密钥K_tenant和加密后的对应访问控制列表进行解密。

5.根据权利要求4所述的方法，还包括：

在所述第二安全上下文处用另外的密码密钥对所述密码密钥K_tenant进行再加密，其中所述另外的密码密钥不能离开所述第二安全上下文；

存储再加密后的密码密钥K_tenant、对应的访问控制列表、以及能够确认所述密码密钥K_tenant的来源的信息。

6.根据权利要求2所述的方法，其中所述一个或多个操作是一个或多个密码操作。

7.根据权利要求2所述的方法，还包括：

在所述第一安全上下文处确认以下内容：所述第二安全上下文由受信制造商制造，所述第二安全上下文的配置满足租户的安全要求，并且所述第二安全上下文被配置为实施所述访问控制列表中包含的策略。

8.根据权利要求2所述的方法，其中所述第二安全上下文存储第二身份私钥K_{2ID priv}，所述方法还包括：

从所述第二安全上下文向所述第一安全上下文发送第二身份公钥K_{2ID pub}和第二身份证书，其中所述第二身份公钥K_{2ID pub}和所述第二身份私钥K_{2ID priv}是密码密钥对，并且所述第二身份证书包括标识K_{2ID pub}的信息并用制造商私钥K_{man priv}进行密码签名。

9.根据权利要求8所述的方法，还包括：

生成与所述第二安全上下文的当前配置有关的信息；

用所述第二身份私钥K_{2ID priv}对所述与所述第二安全上下文的当前配置有关的信息进行密码签名；

从所述第二安全上下文向所述第一安全上下文发送签名后的信息。