隐藏链路动态钥管理员用于电脑系统有数据库结构作储存加密数据及作储存及撷取加密数据的方法

摘要

一电脑系统(20)有一保安区域(22)、至少一用户商业区域(26)、及一重复用户终端机(34)使用一隐藏链路动态钥管理员(24、84)及一包括数据实体(30C，30D)的数据库结构及一保安钥识别属性(32)作加密数据的储存。一于电脑系统(20)中加密、储存、解码及撷取加密资料操作的方法，包括一资料数据库(62)及一钥数据库(44)。钥数据库(44)是与资料数据库(62)分离的。保安区域(22)包括一系统钥管理员(84)可用以产生有系统钥共同名称的系统钥及一加密钥管理员(24)可用以产生有加密钥识别的加密钥。钥管理员(24，84)操作于一钥伺服器(40)，那是由一次钥伺服器(42)所反射。一总保安管理员(82)也是操作于一钥伺服器(40)以控制保安区域(22)的存取。保安资料属性(32)是与一持续数据实体(30A)一起储存，那是相关于其他的数据实体(30C，30D)。保安资料属性(32)包括用以加密数据实体(30C，30D)的加密钥识别(112)。加密钥识别是由系统钥加密，及系统钥共同名称散列值也是储存于保安资料属性(32)。资料数据实体(30)是储存于资料数据库(62)，但加密钥识别(153)、加密钥(154)、系统钥共同名称散列值(156，157)、及系统钥共同名称(158)是储存于在保安区域(22)中钥数据库(44)之中。系统钥本身是储存于一在保安区域中的灵巧卡阅读器(56)。