[发明专利]KEM-DEM加密电子数据通信系统

摘要

一种电子数据通信系统，其中，给接收方的加密的邮件消息以两部分发送：采用对称加密算法、使用会话密钥加密的消息数据以及采用非对称加密算法、使用与接收方相关的公共密钥加密的会话密钥数据。如果接收方使用网络邮件业务访问加密的电子邮件消息，则加密的会话密钥被发送到有权使用用户的私用密钥的可信赖第三方服务器。可信赖第三方服务器使用用户的私用密钥对加密的会话密钥进行解密，并将解密的会话密钥发送给远程网络设备以对加密的消息进行解密。这样，尽管可信赖第三方有权使用用户的私用密钥，但其没有权使用任何解密的消息。另一方面，为了对消息进行数字签名，发送方将哈希函数应用于该消息以生成哈希值，并将哈希值发送给可信赖第三方服务器，以在可信赖第三方服务器使用与发送方相关的私用密钥进行加密以生成数字签名，然后将其返回给发送方。

主权项

1、一种用于向接收方传送电子消息的系统，该系统包括连接有网络设备的通信网络，所述网络设备包括邮件服务器和加密密钥服务器，其中，该邮件服务器可操作地存储供该接收方通过使用多个所述网络设备中的任何一个进行访问的电子消息；其中，至少一个网络设备可操作地生成用以传送给接收方的加密的电子消息，该加密的电子消息包括：加密的消息数据，该加密的消息数据对应于采用对称加密算法、使用会话密钥加密的给该接收方的消息；和加密的会话密钥数据，该加密的会话密钥数据对应于采用非对称加密算法、使用与该接收方相关的公共密钥加密的会话密钥，其中，响应于访问存储在所述邮件服务器中的加密的消息的请求，该邮件服务器可操作地从所述加密的电子消息中提取所述加密的会话密钥数据，以将该会话密钥数据转发给该加密密钥服务器；响应于接收到所述加密的会话密钥数据，该加密密钥服务器通过使用与该接收方相关的私用密钥对所述加密的会话密钥数据进行解密来可操作地恢复出所述会话密钥，以将该会话密钥从所述加密密钥服务器转发给远程网络设备；该远程网络设备因此可操作地使用该加密密钥服务器所恢复出的该会话密钥，从该加密的消息数据中恢复出所述消息。