[发明专利]数据安全系统及其操作方法和计算机可读存储介质

摘要

提供了一种数据安全系统。数据安全系统至少包括经由数据通信设置相互联接的第一方和第二方，其中数据通信设置可操作为提供用户认证和/或用户登录。第一方和第二方被提供数字密钥代码列表的相同或相互兼容的副本，数字密钥代码列表包括密钥和引用密钥的索引。第一方可操作为向第二方传递认证消息，认证消息包括要导出的密钥的索引、导出密钥的数字密钥代码列表的唯一标识符(ID)、以及指示下列中至少一个的附加信息：与第一方相关联的唯一用户ID、先前从第二方接收的会话令牌、尝试用户认证和/或用户登录的日期和时间。附加信息以加密形式提供。第一方和第二方可操作为使得：当在二者间执行数据通信以提供用户认证和/或用户登录时使用密钥，密钥是基于包括在认证消息中的索引从数字密钥代码列表导出的；以及在使用后处置密钥，其中密钥设置为在第一方和第二方之间仅能够使用一次。

主权项

1.一种数据安全系统，至少包括第一方和第二方，所述第一方和所述第二方经由数据通信设置相互联接，其中所述数据通信设置操作为提供用户认证和/或用户登录，其中：(i)所述第一方和所述第二方提供有至少一个数字密钥代码列表的相同或相互兼容的副本，所述数字密钥代码列表包括密钥和引用所述密钥的索引；(ii)所述第一方操作为向所述第二方传递认证消息，所述认证消息包括要导出的密钥的索引、要导出所述密钥的数字密钥代码列表的唯一标识符(ID)、以及附加信息，所述附加信息指示下列中至少一个：与所述第一方相关联的唯一用户ID、先前从所述第二方接收的会话令牌、尝试用户认证和/或用户登录的日期和时间，其中所述附加信息以加密形式提供；以及(iii)所述第一方和所述第二方操作为：当在二者间执行数据通信以提供用户认证和/或用户登录时使用所述密钥，所述密钥是基于包括在所述认证消息中的索引从所述数字密钥代码列表导出的；以及在使用后处置所述密钥，其中所述密钥设置为在所述第一方和所述第二方之间仅能够使用一次。