用于保护数据对象的方法与系统

摘要

公开用于主要保护能通过诸如因特网的开放网络传送给用户和从用户中传送的私人电子邮件的一种方法与系统。实质上,利用能基于数字证书的使用的保密数字包络类型协议来加密电子邮件消息。这样的数字包络加密协议的一个示例是S/MIME协议。因此,域－用户保密关系用来替代用户－用户或域－域保密关系。例如,企业网络(22)的移动无线电话用户能具有传送给外部邮件服务器(16)(例如,在因特网中)的某一输入电子邮件,首先利用用户的保密密钥将传送的邮件加密为保密数字包络格式(例如,S/MIME格式)。结果,通过外部邮件服务器(16)(例如,在因特网中)能将保护的电子邮件从企业网络(22)传送给此用户而不泄密。

主权项

1.用于保护将通过开放网络传送给专用网络的用户的数据对象的一种系统，包括：第一服务器，与所述专用网络相关；加密单元，耦合到所述第一服务器，用于加密预定给所述用户的所述数据对象；和第二服务器，与所述开放网络相关，所述第二服务器耦合到所述加密单元与所述第一服务器，所述第二服务器包括用于传送所述加密的数据对象给所述用户的装置。