RU96121407A - Криптографическая система и способ, отличительной особенностью которых является депонирование ключа - Google Patents

Claims (14)

1. Способ распространения поддающихся контролю доверительных сообщений среди множества пользователей, включающий следующие операции передача на депонирование в доверенном центре депонирования множества секретных асимметричных криптографических ключей, предназначенных для использования множеством пользователей, проверка каждого из указанного множества ключей в центре депонирования, сертификация (санкционирование) каждого из указанного множества ключей после проверки, и инициирование сообщения от каждого из указанного множества пользователей с использованием соответственно одного из указанного множества ключей, прошедших указанную сертификацию.

2. Способ распространения поддающихся контролю доверительных сообщений среди множества пользователей, включающий следующие операции передача на депонирование в доверенном центре депонирования асимметричного криптографического ключа, соответствующего каждому из множества пользователей, проверка каждого из ключей в центре депонирования, сертификация каждого из ключей после проверки, и инициирование инициирующим пользователем защищенного сообщения для принимающего пользователя на основе сертификации ключей инициирующего и принимающего пользователей.

3. Способ распространения поддающихся контролю доверительных сообщений среди множества пользователей с избирательным доступом не участвующих в обмене сторон, включающий следующие операции передача на депонирование в доверенном центре депонирования асимметричных криптографических ключей, соответствующих множеству пользователей, причем каждый пользователь соответствует по меньшей мере одному ключу и по меньшей мере первой отбираемой не участвующей в обмене стороне, которая может иметь доступ к сообщениям пользователя, проверка ключей в центре депонирования, сертификация каждого из ключей после проверки, инициирование пользователем-отправителем доверительного сообщения для получателя способом, допускающим доступ к сообщению первой не участвующей в обмене стороны.

4. Способ передачи защищенного сообщения в системе, включающей по меньшей мере одну передающую сторону и ключ сообщения, который может быть извлечен не участвующей в обмене стороной, причем способ включает следующие операции обеспечение каждого пользователя электронно-вычислительным аппаратным устройством, регистрация аппаратных устройств в центре в соответствии с управляющей информацией, определяемой владельцем устройства, не являющимся пользователем устройства, сертификация аппаратных устройств, когда в результате каждой сертификации выдается сертификат с указанием центра, пользователя и аппаратного устройства, инициирование защищенного сообщения для принимающего получателя от инициирующего пользователя с применением ключа сообщения способом, обеспечивающим владельцу доступ к сообщению.

5. Способ распространения поддающихся контролю доверительных сообщений среди множества пользователей с доступом третьей стороны, включающий следующие операции передача на депонирование по меньшей мере в одном из множества центров депонирования асимметричного криптографического ключа, соответствующих каждому из множества пользователей, проверка ключей в центре депонирования, сертификация каждого из ключей после проверки, инициирование пользователем-отправителем доверительного сообщения для пользователя-получателя с использованием проверенного ключа, причем указанное сообщение включает информацию, необходимую для извлечения ключа инициирующего пользователя и ключа пользователя-получателя.

6. Способ распространения поддающихся контролю доверительных сообщений среди множества пользователей, включающий следующие операции изготовление электронных аппаратных устройств, причем управление каждым устройством осуществляется защищенной от несанкционированного вмешательства логической схемой, и инициирование защищенного сообщения от инициирующего устройства для получателя, причем указанное сообщение включает информацию доступа, подписанную инициирующим устройством и содержащую информацию, обеспечивающую доступ к сообщению третьей стороны.

7. Способ распространения поддающихся контролю доверительных сообщений среди множества пользователей, включающий следующие операции передача на депонирование в центре депонирования асимметричного криптографического ключа, соответствующего каждому из множества пользователей, проверка ключей в центре депонирования, сертификация каждого из ключей после проверки, инициирование инициирующим пользователем сообщения для пользователя-получателя, зависящего от подтверждения защищенным устройством инициирующего пользователя сертификации ключей пользователя-отправителя и пользователя-получателя.

8. Способ распространения поддающихся контролю доверительных сообщений среди множества пользователей, включающий следующие операции передача на депонирование в центре депонирования асимметричного криптографического ключа, соответствующего каждому из множества пользователей, проверка ключей в центре депонирования, сертификация каждого из ключей после проверки, и инициирование инициирующим пользователем сообщения для пользователя-получателя, зависящего от сертификации ключа, использованного в сообщении, причем указанное сообщение содержит информацию доступа, обеспечивающую доступ к сообщению третьей стороне.

9. Способ распространения поддающихся контролю доверительных сообщений среди множества пользователей, включающий следующие операции передача на депонирование в центре депонирования асимметричного криптографического ключа, соответствующего каждому из множества пользователей, проверка ключей в центре депонирования, сертификация каждого из ключей после проверки и защищенного устройства, соответствующего каждому пользователю, и инициирование инициирующим пользователем сообщения для пользователя-получателя после сертификации ключа, использованного в сообщении и после подтверждения признаков защищенного устройства, связанного с инициирующим пользователем.

10. Способ распространения подающихся контролю доверительных сообщений среди множества пользователей, включающий следующие операции передача на депонирование в доверительных центрах депонирования асимметричных криптографических ключей, соответствующих множеству пользователей, причем одни из указанных центров депонирования принадлежат к первой группе, а другие из указанных центров депонирования принадлежат ко второй группе, проверка ключей в центре депонирования, сертификация каждого из ключей после проверки, и осуществление связи между первым пользователем и вторым пользователем в зависимости от групп, к которым принадлежат центры депонирования отправляющего и принимающего пользователей.

11. Способ распространения поддающегося контролю ориентированного потока доверительных сообщений среди множества пользователей, включающий следующие операции передача на депонирование в центре депонирования асимметричного криптографического ключа, соответствующего каждому из множества пользователей, проверка каждого из ключей в центре депонирования, сертификация каждого из ключей после проверки, и генерирование ориентированного потока сообщения от инициирующего пользователя к пользователю-получателю, причем указанное сообщение содержит (а) начальный пакет, включающий информацию доступа, позволяющую получить доступ к потоку третьей стороне, и (б) поток последующих пакетов, причем каждый последующий пакет содержит информацию, идентифицирующую последующий пакет как относящийся к потоку.

12. Способ усовершенствования микропрограммного обеспечения, включающий следующие операции встраивание в защищенное устройство ключа, соответствующего источнику микропрограммного обеспечения, передача микропрограммного обеспечения на защищенное устройство, причем это сообщение модифицировано источником микропрограммного обеспечения таким образом, что может быть подтверждено с использованием встроенного ключа, и внедрение микропрограммного обеспечения в защищенное устройство в зависимости от подтверждения сообщения с помощью встроенного ключа.

13. Способ шифрованной связи в системе, включающей обменивающиеся сообщениями стороны и ключ передачи сообщения, который может быть получен стороной, не принимающей участия в обмене, причем способ включает следующие операции снабжение каждого пользователя электронно-вычислительным аппаратным устройством, содержащим по меньшей мере один связанный с устройством ключ, регистрация аппаратных устройств по меньшей мере в одном из множества центров, сертификация аппаратных устройств, в результате которой формируется сертификат на устройство, инициирование защищенного сообщения от инициирующего пользователя для получателя с использованием ключа сообщения, причем указанное сообщение содержит часть доступа, зашифрованную ключом центра, для извлечения ключа сообщения.

14. Способ уполномочивания защищенного устройства на осуществление электронных операций между первым пользователем и второй стороной, и предоставление гарантий того, что это проверенное устройство будет принимать участие в указанных электронных операциях в соответствии с установленными правилами, которые не могут быть изменены указанным пользователем, причем указанный способ включает передачу электронным способом запроса с указанного защищенного устройства третьей стороне на подтверждение права на участие в указанной электронной операции, причем указанный запрос включает идентификацию указанного защищенного устройства, определение указанной третьей стороной того, что указанное защищенное устройство должно быть уполномочено на участие в указанной операции по меньшей мере частично в соответствии с определением того, что указанное защищенное устройство будет действовать только в соответствии с указанными правилами, передачу электронным способом от указанной третьей стороны на указанное защищенное устройство подтверждения права на участие в указанной электронной операции, причем это уполномочивание включает подтверждение того, что указанная третья сторона обладает таким полномочием, передачу электронным способом с указанного защищенного устройства указанной второй стороне указанного сертификата как гарантии того, что защищенное устройство уполномочено принимать участие в указанной электронной операции и будет делать это только в соответствии с указанными правилами, передачу электронным способом данных операции с указанного защищенного устройства указанной второй стороне в соответствии с указанными правилами.