密钥托管及数据托管加密系统和方法

摘要

密钥托管和数据托管密码技术的系统和方法。在密钥托管密码技术中，只将公共的托管密钥存在发送器和接收器中。发送器利用保密的对话密钥(KS)加密消息，并产生被加密的页验证串(ELVS)和第一法律强制访问域(LEAF)。接收器产生和第一LEAF比较用的第二LEAF。在数据托管密码技术中，加密用户产生数据恢复域(DRF)，其包括访问规则索引(ARI)和用户的机密(US)。为了恢复US，解密用户将DRF送到数据恢复中心(DRC)，DRC根据ARI所标识的访问规则(AR)发出询问。