[发明专利]提供多个设备上的加密的方法、系统和计算机可读介质

摘要

所述的实施方案涉及提供在被配置为与服务器电通信的多个设备上的数据保护和加密的方法、系统和产品。具体地，所述方法、系统和产品可以自动且安全地在多个设备间同步用户的文件加密/解密密钥，在从服务器接收并处理重建用户的文件加密/解密密钥所需的信息之前，在每个设备上进行用户认证。

主权项

一种在被配置为与服务器电通信的多个设备上提供加密的方法，所述多个设备包括至少第一设备和第二设备，所述方法包括：为控制所述多个设备的第一用户生成第一账户，其中所述第一账户在服务器的非易失性存储器上存储账户数据，所述账户数据包括第一用户标识符和账户认证信息；对于所述多个设备中的每个设备，在该设备上安装加密代理工具；在所述加密代理工具的控制下，操作所述第一设备的处理器以：随机地生成多个密钥指示符；使用第二设备加密密钥，根据所述多个密钥指示符生成多个加密的密钥指示符，每个加密的密钥指示符与所述多个密钥指示符中的密钥指示符之一相对应；将所述多个加密的密钥指示符传送至所述服务器，以防止所述密钥指示符暴露于所述服务器；基于所述多个密钥指示符生成多个密钥种子，其中对于每个密钥种子，所述加密代理工具能够操作以控制所述第一设备的处理器来生成多个独立的加密密钥；以及将基于所述多个密钥种子的密钥种子信息存储在第一设备的非易失性存储器中；为所述第一账户生成密钥状态字符串，所述密钥状态字符串包括基于所述多个加密的密钥指示符生成的服务器密钥指示符部分；将所述密钥状态字符串存储在所述服务器的非易失性存储器中；在所述第二设备处接收假定的认证信息；在安装在所述第二设备上的加密代理工具的控制下，操作所述第二设备的处理器，以基于假定的认证信息生成假定的服务器认证信息，并且将所述假定的服务器认证信息传送至所述服务器；以及操作所述服务器的处理器，以将所述假定的服务器认证信息与账户认证信息相比较，并且在且仅在所述假定的服务器认证信息与所述账户认证信息相对应的情况下，提供所述第二设备对所述密钥状态字符串的访问；在加密代理工具的控制下，操作所述第二设备的处理器以：使用第二设备解密密钥，根据所述密钥状态字符串中的所述多个加密的密钥指示符确定所述多个密钥指示符；基于所述多个密钥指示符生成所述多个密钥种子，其中对于每个密钥种子，所述加密代理工具能够操作以控制所述第二设备的处理器生成与所述第一设备相同的多个独立的加密密钥，而不用向所述第二设备提供密钥种子、密钥种子信息和加密密钥中的任一种；以及将基于所述多个密钥种子的所述密钥种子信息存储在第二设备的非易失性存储器中。