[发明专利]数据保护系统和方法

摘要

一种基于可通过PIN访问的令牌的认证系统，能够对待保护数据的访问进行授权或拒绝，令牌具有存储器，存储器存储包含字母数字信息项和插入在信息项之间的随机字母数字数据项的数组；以及包含有关数组中信息项的排列和每个随机数据项的字节大小信息的加密类型印鉴方案向量，以在数组中相应的位置访问每个信息项。认证系统用于通过输入正确的PIN经受对令牌的访问；解密印鉴方案向量；获取信息项的排列信息和印鉴方案向量中每个随机数据项的大小信息；检查获取的排列信息和数组中信息项的有效排列之间的对应关系，以及获取的大小信息和随机数据的有效大小之间的对应关系；根据检查结果，授权或拒绝对待保护数据的访问。

主权项

一种用于对待保护信息的访问进行授权的认证系统，其特征在于，包括：硬件令牌(1)，所述硬件令牌(1)具有包括私有存储区域(4a)的存储器，所述私有存储区域可通过个人识别码进行访问且存储：为数字、和/或字母加数字、和/或字母类型的多个第一信息项(I1‑IN)；为数字、和/或字母加数字、和/或字母类型的多个第一随机数据项(RBx,y)，每个第一随机数据项具有各自的大小；所述第一信息项(I1‑IN)和所述第一随机数据项(RBx,y)排列在数组(100)内，具有至少一个读取顺序且使得每个所述第一信息项(I1‑IN)与下一第一信息项(I1‑IN)以所述读取顺序被一个所述第一随机数据项(RBx,y)分离；所述私有存储区域(4a)进一步存储加密类型的第一印鉴方案向量(SS)，所述第一印鉴方案向量(SS)包含所述数组(100)中所述第一信息项(I1‑IN)的第一相对排列信息，以及每个第一随机数项(RBx,y)的第一大小信息，以允许对所述数组(100)中每个所述第一信息项(I1‑IN)进行访问；所述认证系统进一步用于：通过插入所述个人识别码经受对所述私有存储区域(4a)的访问；解密所述第一印鉴方案向量，并获取所述数组(100)中所述第一信息项(I1‑IN)的所述第一相对排列信息，以及每个第一随机数项(RBx,y)的所述第一大小信息；检查所述获取的第一相对排列信息和所述数组(100)中所述第一信息项(I1‑IN)的排列之间的对应关系，以及所述获取的第一大小信息和所述数组(100)中所述第一随机数据项的大小之间的对应关系；根据所述获取的第一相对排列信息和所述数组(100)中所述第一信息项(I1‑IN)的排列之间的对应关系，以及所述获取的第一大小信息和所述第一随机数据项(RBx,y)的各自大小之间的对应关系检查结果，授权或拒绝对所述待保护信息项的访问；其中，所述第一信息项(I1‑IN)的所述第一相对排列信息在所述第一印鉴方案向量(SS)中以随机顺序相互跟随，所述第一信息项(I1‑IN)的所述第一相对排列信息相互跟随所采用的随机顺序通过所述第一信息项(I1‑IN)的所述第一相对排列信息置换的随机号获取，以及其中，执行所述置换包括：(i)将选自所述第一信息项(I1‑IN)的一初始信息项的位置与所述第一信息项(I1‑IN)中的另一信息项的位置交换；(ii)交换选自所述第一信息项(I1‑IN)的两个或两个以上信息项的位置，这些位置位于，所述数组(100)中在所述交换操作(i)之前已经分配给所述初始信息项的位置之后。