安全工作组管理和通信的系统和方法

摘要

提供了可集成到用于安全地存储并传送数据的任何合适系统中的安全数据解析器。该安全数据解析器可以将数据集分裂或分配成以不同方式存储或传送的多个部分。为了额外的安全性，可以采用原始数据、数据部分或者二者的加密。该安全数据解析器可用于通过将原始数据集分裂成可使用一个或多个通信路径进行传送的数据部分来保护移动中数据。通过与该安全数据解析器一起使用工作组密钥的安全分布和管理，支持安全工作组通信。

主权项

一种用于安全工作组通信的方法，所述方法包括：在密钥服务器处记录与工作组中的多个客户机关联的多个公钥；产生工作组密钥更新消息，其中，所述工作组密钥更新消息包括工作组密钥、工作组密钥版本号和工作组密钥的生存时间(TTL)值；使用至少所述公钥的子集对所述工作组密钥更新消息进行加密，其中对所述工作组密钥更新消息进行加密包括为至少公钥的子集中的每一个生成一个密文，其中每个密文包括利用相应的公钥加密后的所述工作组密钥更新消息；以及向工作组广播加密的工作组密钥更新消息。