[发明专利]安全地传递数据的方法和系统

权利要求书

1.一种在主加密锁和从加密锁之间安全地传递主密钥资料的方法，

其中所述从加密锁包含公钥、私钥和从加密锁用户认证系统，

其中所述主加密锁包含主密钥资料和主加密锁用户认证系统，并且其中所述主密钥资料用于允许所述加密锁的用户安全地访问加密的数据；

所述方法包括：

将所述主加密锁和所述从加密锁连接到数据传递系统；

经由所述主加密锁用户认证系统将所述主加密锁解锁，其中将所述主加密锁解锁允许所述主加密锁发送和接收数据；

在所述从加密锁未恢复出厂设置的情况下，经由所述从加密锁用户认证系统将所述从加密锁解锁，其中将所述从加密锁解锁允许所述从加密锁发送和接收数据；

经由所述数据传递系统将所述从加密锁的公钥传递到所述主加密锁；

在所述主加密锁处使用所述从加密锁的公钥来将所述主密钥资料加密，并且因此在所述主加密锁处产生加密的主密钥资料；

经由所述数据传递系统将所述加密的主密钥资料传递到所述从加密锁；

在所述从加密锁处利用所述从加密锁的私钥将所述加密的主密钥资料解密；以及

在所述从加密锁处存储所述主密钥资料；

使得所述加密锁中的任何一个加密锁的用户都能够使用所述主密钥资料将由相同的加密锁或所述加密锁中的另一个加密锁加密的数据解密。

2.根据权利要求1所述的方法，其中所述主密钥资料是在首次使用所述主加密锁时随机生成的。

3.根据权利要求1或2所述的方法，包括：

在传递所述从加密锁的公钥之前，使用预定加扰算法对所述从加密锁的公钥加扰，以及

在传递从加密锁的公钥之后并在将所述主密钥资料加密之前，在所述主加密锁处对所述从加密锁的公钥解扰。

4.根据权利要求1或2所述的方法，其中所述主加密锁是第一可移除加密锁，并且其中所述从加密锁是第二可移除加密锁。

5.根据权利要求1或2所述的方法，其中所述从加密锁的私钥和未加密的主密钥资料不被传递到所述数据传递系统或由所述数据传递系统读取。

6.根据权利要求1或2所述的方法，其中提供多个从加密锁，每个从加密锁具有相应的公钥和相应的私钥；并且

其中所述方法包括针对每个从加密锁依次：

将所述从加密锁的公钥传递到所述主加密锁；

在所述主加密锁处利用所述从加密锁的公钥将所述主密钥资料加密；

将加密的主密钥资料传递到所述从加密锁；以及

在所述从加密锁处利用所述从加密锁的私钥将所述加密的主密钥资料解密。

7.根据权利要求2所述的方法，其中所述主密钥资料是使用FIPS随机数生成器生成的。

8.一种在授权的计算设备之间安全地共享数据的方法，其中

第一计算设备连接到第一从加密锁，并且第二计算设备连接到第二从加密锁，

所述第一从加密锁和所述第二从加密锁已经通过任一前述权利要求所述的方法利用相同的主密钥资料编程，

所述方法包括：

使用所述第一从加密锁与存储在所述第一从加密锁中的所述主密钥资料将第一数据加密；

将加密的第一数据传递到所述第二计算设备；

使用所述第二从加密锁将所述加密的第一数据解密；以及

将未加密的第一数据从所述第二从加密锁传递到所述第二计算设备。

9.根据权利要求8所述的方法，其中所述加密的第一数据是通过网络传递到所述第二计算设备的。