[发明专利]通过对数据加密来保护数据的数据保护系统

摘要

本发明的目的是提供一种数据保护系统，将要分布给多个终端的加密数据量减少到一个程度，使得其解密密钥被不正当的一方暴露的终端不能正确地解密数据，而其他终端能够正确地解密数据。本发明是一个包括多个终端和一个对要分布给每个终端的分布数据加密的加密设备。数据保护系统为树结构中除了最低层上的那些节点之外的每个节点确定多个组合模式，所述组合模式包括所述节点之下一层到达的所有四个节点中的两个或更多个的组合，为每个确定的组合模式决定一个单独的解密密钥，进一步为最低层上的每个节点决定一个单独的解密密钥，并使每个终端存储为从对应于所述终端的最低层上的节点到最高层上的节点的路径上的节点决定的所有解密密钥。

主权项

1.一种数据保护系统，包括三个或更多终端、一个加密设备以及一个加密密钥指定设备，并根据对分布数据加密的加密设备来保护要被分布给终端的分布数据，其特征在于，每个终端存储一个根据一个预定密钥分配方法单独分配给终端的解密密钥组，获得一个已经从加密设备输出的加密分布数据组，并使用一个存储的解密密钥来对加密分布数据解密；预定密钥分配方法执行如下步骤：(a)确定两个或更多终端组，所述终端组是具有两个或更多终端作为成员的组，使得每个终端是至少一个终端组的成员，并且使得满足一个关系，使得与另外一个或更多终端组共享作为成员的同一终端的任何一个终端组不完全包括并且不被完全包括在其他一个或更多终端组中，(b)单独对应于每个终端和每个确定的终端组决定一个或更多解密密钥，以及(c)对于每个终端，向该终端分配解密密钥组，该解密密钥组基于对应于所述终端决定的解密密钥和对应于包括所述终端的所有终端组的每个终端组决定的一个或更多解密密钥；加密密钥指定设备指定加密密钥，并且包括：一个无效终端指定单元，用于将一个或更多终端指定为无效终端；一个加密密钥指定单元，当除了分配给所述一个或更多无效终端的解密密钥之外的所有分配给终端的解密密钥被规定为有效解密密钥、并且假定重复一个用于为未被指定为无效终端的大多数终端选择一个所分配的有效解密密钥的过程，直到未被指定为无效终端的所有终端都已经被分配一个选定的有效解密密钥时，用于指定分别对应于作为所述过程的结果被选定的所有有效解密密钥的加密密钥；以及加密设备包括：一个加密单元，用于通过相继使用所有指定的加密密钥加密分布数据来对分布数据加密，产生加密的分布数据组，并输出产生的加密的分布数据组。