[发明专利]安全和便利处理密码绑定状态信息的系统和方法

摘要

一种可在内容加密应用中使用的通用机制，用于将内容绑定到特定接收器、容器或通信信道，以便将对应用特定的工作从密码细节中分离出来而不管所使用的绑定方案。此机制包括定义安全绑定状态对象，所述安全绑定状态对象在任何这样的系统中保持并操作包括最敏感信息的所有密钥。此信息被完全封装在绑定状态信息中，并且不可从对象之外访问，从而使得应用对于外部攻击不会太脆弱。本发明允许应用从一种加密方案迅速改变为另一种，因为它们均使用相同机制，仅在加密计算上不同。同样，作为在多个应用中重复使用的结果，实现所提出的机制的组件随时间发展得更加稳定。

主权项

1.一种用于使用绑定计算对象加密或解密一个或多个内容文件的密码系统，包括：用于定义绑定计算对象的装置；用于在所述绑定计算对象中使用上下文信息计算第一加密密钥的装置，所述第一加密密钥成为当前加密密钥；用于向所述当前加密密钥添加零级、一级或多级间接的装置；用于从所述当前加密密钥中移除零级、一级或多级间接的装置；用于使用所述当前加密密钥加密一段内容的装置；以及用于使用所述当前加密密钥解密一段内容的装置。