[发明专利]隔离的集合中的密码操作

权利要求书

1.一种系统，包括：

至少一个处理器；以及

存储器，其存储指令，所述指令当由所述至少一个处理器执行时实施一组操作，包括：

访问由隔离的集合存储的资源；

基于所述资源的一个或多个关系来识别所述隔离的集合中的用户资源，其中，所述用户资源与所述资源相关；

基于所述用户资源的一个或多个关系来识别所述隔离的集合中的密码密钥资源，其中，所述密码密钥资源与所述用户资源相关联；

基于所述密码密钥资源来访问密码密钥；以及

使用所述密码密钥来对所述资源执行密码操作。

2.如权利要求1所述的系统，其中，所述密码操作是以下中的一个：

加密针对与确定的用户资源相关联的用户的资源；以及

验证所述资源的密码签名，其中，所述资源由与确定的用户资源相关联的用户进行密码签名。

3.如权利要求2所述的系统，其中，验证所述资源的密码签名还包括：

当确定所述密码签名不能被验证时，提供指示，其中，所述指示是以下中的至少一个：通知、视觉指示以及听觉指示；以及

当确定所述密码签名能够被验证时，提供指示，其中，所述指示是以下中的至少一个：通知、视觉指示以及听觉指示。

4.一种计算机实现的方法，所述方法包括：

生成密码密钥以用于在对话会话期间由多个计算设备使用；

针对所述多个计算设备中的每个计算设备，使用与所述计算设备相关联的公钥来对所述密码密钥进行加密并且向所述计算设备提供加密的密码密钥；

从计算设备接收所述对话会话的消息；

使用所述密码密钥来生成所述消息的加密消息；

将所述加密的消息存储在隔离的集合中，其中，所述加密的消息与所述密码密钥相关联；以及

向多个计算设备中的一个或多个计算设备提供所述加密消息的指示。

5.如权利要求4所述的计算机实现的方法，还包括：

从新计算设备接收针对访问所述对话会话的请求；

向所述多个计算设备中的至少一个计算设备发送授权请求；

从所述多个计算设备中的至少一个计算设备接收授权；

基于接收的授权：

访问与所述至少一个计算设备相关联的加密的密码密钥；

基于与所述至少一个计算设备相关联的私钥，从所述加密的密码密钥生成未加密的密码密钥；

基于与所述新计算设备相关联的公钥，从所述未加密的密码密钥生成重新加密的密码密钥；以及

向所述新计算设备提供所述重新加密的密码密钥。

6.如权利要求4所述的计算机实现的方法，其中，生成所述加密的消息还包括：

使用与所述计算设备相关联的私钥来对所述消息进行签名。

7.如权利要求5所述的计算机实现的方法，其中，向所述多个计算设备中的至少一个计算设备发送所述授权请求还包括：

基于所述隔离的集合中的加密消息的一个或多个关系来识别所述多个计算设备中的至少一个计算设备。

8.一种用于提供加密对话会话的计算机实现的方法，所述方法包括：

访问由隔离的集合存储的资源；

基于所述资源的一个或多个关系来识别所述隔离的集合中的用户资源，其中，所述用户资源与所述资源相关；

基于所述用户资源的一个或多个关系来识别所述隔离的集合中的密码密钥资源，其中，所述密码密钥资源与所述用户资源相关联；

基于所述密码密钥资源来访问密码密钥；以及

使用所述密码密钥来对所述资源执行密码操作。

9.如权利要求8所述的计算机实现的方法，其中，识别的密码密钥资源是用于存储与所述用户资源相关联的密码密钥的密钥库，并且访问所述密码密钥包括访问所述密钥库中的所述密码密钥。