安全工作组管理和通信的系统和方法

摘要

提供了可集成到用于安全地存储并传送数据的任何合适系统中的安全数据解析器。该安全数据解析器可以将数据集分裂或分配成以不同方式存储或传送的多个部分。为了额外的安全性，可以采用原始数据、数据部分或者二者的加密。该安全数据解析器可用于通过将原始数据集分裂成可使用一个或多个通信路径进行传送的数据部分来保护移动中数据。通过与该安全数据解析器一起使用工作组密钥的安全分布和管理，支持安全工作组通信。

主权项

一种用于安全工作组通信的方法，所述方法包括：在第一工作组客户机处从工作组密钥服务器接收加密的消息，其中，所述加密的消息包括工作组密钥、工作组密钥版本号、工作组密钥的生存时间(TTL)值；以及发起与第二工作组客户机的通信会话，其中，发起所述通信会话包括：在第一工作组客户机处至少部分基于工作组密钥的TTL值确定工作组密钥是否过期；响应于确定工作组密钥过期，检查是否可从密钥服务器得到新工作组密钥；响应于确定工作组密钥没有过期，向第二工作组客户机发送多个份首标，其中，所述份首标包括工作组密钥和工作组密钥版本号；以及在第二工作组客户机处验证第二工作组客户机的工作组密钥版本与第一工作组客户机的工作组密钥版本匹配。