用于安全管理的基于环球网的应用服务模式的方法和装置

摘要

本发明结合加密密钥管理技术与各种验证选择和使用在称为PXa^3TM(精确的可扩展的验证、授权和管理)的环球网中心的加密密钥管理安全方法和装置中的成套(companion)PKI系统。(PXa³)模型使用对网络用户来说唯一的安全简档表以及他或她所属的成员域。PXa³服务器保存所有私钥和证书、用户安全简档表，包括证书和可选的验证注册数据。服务器为每个用户维护安全简档表，管理员经他们的基于PXa³服务器的成员帐户，简单地传送证书更新以及其他定期维护更新用户。域和工作组管理员也经连接到(PXa³)环球网站点，而不是本地工作站执行管理事务。将包含算法访问许可、证书、域和维护值、文件头加密密钥、可选的生物特征模板以及特定域政策的成员安全简档表包含在两个位置中的一个：可移动加密令牌(如智能卡)，或为每个成员维护和通过任何Internet连接可下载的“软令牌”获得的基于服务器的安全简档表。

主权项

1、一种用于通过分散公用网向多个网络用户提供加密能力的方法，该方法包括：(a)接收代表网络用户的访问许可安全简档表的请求；(b)验证请求；(c)创建用在形成用于允许网络用户解密选择的部分加密对象以及加密选择的部分明文对象的加密密钥中的访问许可安全简档表；以及(d)通过网络安全地将访问许可安全简档表发送给网络用户。