[发明专利]用于确定在保护数据时应用的可编程处理步骤的系统和方法

权利要求书

1.一种计算机实现的加密系统，包括：

输入数据接口模块，用于接收待保护的输入数据；

多个加密功能；

定序器数据，所述定序器数据定义从所述多个加密功能中所选择 的加密功能的序列；以及

定序器指令执行模块，所述定序器指令执行模块通过按定序器数 据定义的序列顺序地应用多个加密功能中所选择的加密功能来加密输 入数据，以产生受保护的输出数据以供发送到客户端设备；以及

定序器数据加密模块，被配置为对定序器数据进行加密，以供发 送到客户端设备，

其中所述客户端设备是计算机服务器为其产生受保护的输出数 据的多个客户端设备之一，并且每个客户端设备具有独特的定序器数 据，

其中由定序器数据限定的序列包括：由定序器数据的第一部分标 识的第一功能，以及由自修改的定序器数据的一部分标识的第二功能， 所述自修改的定序器数据通过对所述定序器数据的至少一部分执行第 一功能而产生。

2.如权利要求1所述的加密系统，还包括定序器指令加密模块， 所述定序器指令加密模块对实现定序器指令执行模块的实际代码进行 加密。

3.一种对要发送到客户端设备的数据进行保护的方法，该方法 包括：

接收待保护的输入数据；

产生定序器数据，所述定序器数据描述所选择的保护功能将被应 用于所述输入数据的次序；

根据所述定序器数据描述的次序对所述输入数据顺序应用所选 择的保护功能，以生成受保护的输出数据；

将所述受保护的输出数据发送到客户端设备；

对定序器数据进行加密；以及

将加密的定序器数据发送到所述客户端设备，

其中，由定序器数据限定的序列包括：由定序器数据的第一部分 标识的第一功能，以及由自修改的定序器数据的一部分标识的第二功 能，所述自修改的定序器数据通过对所述定序器数据的至少一部分执 行第一功能而产生。

4.如权利要求3所述的方法，其中，根据所述定序器数据描述的 次序对所述输入数据顺序应用所选择的保护功能，以生成受保护的输 出数据包括以下步骤：

a)使用定序器数据的第一部分来标识第一功能，并且对所述输入 数据执行所述第一功能以生成第一输出；

b)使用所述定序器数据的下一部分来标识第二功能，并且对所述 第一输出执行所述第二功能以生成第二输出；以及

c)使用所述定序器数据的又一部分来标识第三功能，并且对所述 第二输出执行所述第三功能以生成受保护的输出数据。

5.如权利要求3所述的方法，其中所述定序器数据对于客户端设 备是独特的。

6.如权利要求3所述的方法，其中所述功能中的至少一个被分解， 并且所述定序器数据所描述的次序包括：仅应用至少一个被分解的功 能的一部分。

7.一种使用加密数据的计算机实现的系统，包括：

输入数据接口模块，用于接收受保护的数据和定义从多个解密功 能中所选择的解密功能的序列的加密的定序器数据；

所述多个解密功能；

定序器数据解密模块，用于解密加密的定序器数据；以及

定序器指令执行模块，用于按所述解密的定序器数据定义的序列 向受保护的数据顺序地应用所述多个解密功能中所选择的解密功能，

其中所述计算机实现的系统是多个客户端设备中的一个，并且所 述定序器指令执行模块对于所述计算机实现的系统是独特的，

由定序器数据限定的序列包括：由定序器数据的第一部分标识的 第一功能，以及由自修改的定序器数据的一部分标识的第二功能，所 述自修改的定序器数据通过对所述定序器数据的至少一部分执行第一 功能而产生。

8.如权利要求7所述的计算机实现的系统，其中所述多个解密功 能中的至少一个被分解，并且存储器存储有乱序的被分解的多个部分。