[发明专利]用于密钥链同步的系统和方法

权利要求书

1.一种用于在将存储在设备上的密钥链与存储在一组其他设备中的密钥链进行同步时为所述设备提供数据保护的方法，所述方法包括：

接收用于将存储在所述设备上的密钥链与存储在所述一组其他设备中的密钥链进行同步的密钥链数据，所述密钥链数据被指定为属于保护域，所述密钥链数据包括访问网站的密码和访问应用的密码中的至少一个；

确定针对所述保护域定义的一组条件是否满足以便所述设备能够访问所接收的密钥链数据，所述一组条件包括所述设备是否处于解锁状态、所述设备是否处于锁定状态或所述设备的用户是否正输入特定密码；以及

当所述一组条件满足时，允许访问所接收的密钥链数据以处理所接收的密钥链数据并且将存储在所述设备上的密钥链与存储在所述一组其他设备中的密钥链进行同步。

2.根据权利要求1所述的方法，其中当所述一组条件不满足时，对所接收的密钥链数据的访问被阻止。

3.根据权利要求1所述的方法，其中所述一组条件包括要求在所述设备被认证以供使用后所述设备处于解锁状态的条件。

4.根据权利要求1所述的方法，其中所述保护域是预定义的并且作为在所述设备上操作的操作系统的一部分被提供。

5.根据权利要求1所述的方法，其中所述密钥链数据包括要更新的密钥链项的列表和表示要更新的密钥链项的列表中指定的密钥链项的一组数据。

6.根据权利要求1所述的方法，其中所述密钥链数据以加密格式被接收，其中允许访问所述密钥链数据包括允许访问用于对所述密钥链数据进行解密的解密密钥以及用所述解密密钥来对所述密钥链数据进行解密。

7.根据权利要求6所述的方法，其中所述解密密钥是属于所述设备并且由所述设备生成的公钥/私钥对中的私钥，其中所接收的密钥链数据用所述公钥/私钥对中的公钥以加密格式被加密。

8.根据权利要求1所述的方法，其中所述一组条件包括：(i)所述设备正处于锁定状态但是从所述设备最后一次被启动起已经处于解锁状态至少一次，以及(ii)所述设备已经接收到有效认证信息。

9.根据权利要求8所述的方法，其中在认证通过认证机制被提供之后，所述设备从锁定状态改变为解锁状态，其中所述认证机制包括密码、视网膜扫描、指纹和语音识别中的至少一个。

10.一种用于在将存储在设备上的密钥链与存储在一组其他设备中的密钥链进行同步时为所述设备提供数据保护的方法，所述方法包括：

接收用于将存储在所述设备上的密钥链与存储在所述一组其他设备中的密钥链进行同步的密钥链数据，所述密钥链数据被指定为属于保护域，所述保护域定义为了使所述设备能够访问所接收的密钥链数据的一组条件，所述一组条件包括在自所述设备最后一次被启动起已经处于解锁状态至少一次之后所述设备正处于锁定状态；

当在自所述设备最后一次被启动起已经处于解锁状态至少一次之后所述设备处于锁定状态时，允许访问所接收的密钥链数据以处理所接收的密钥链数据并且将存储在所述设备上的密钥链与存储在所述一组其他设备中的密钥链进行同步；以及

当所述设备处于锁定状态而没有在自所述设备最后一次被启动起已经处于解锁状态至少一次时，阻止对所接收的密钥链数据的访问。

11.根据权利要求10所述的方法，其中所述密钥链数据以加密格式被接收，其中允许访问所接收的密钥链数据包括允许访问用于对所述密钥链数据进行解密的解密密钥以及用所述解密密钥来对所述密钥链数据进行解密。

12.根据权利要求11所述的方法，其中所述解密密钥是属于所述设备并且由所述设备生成的公钥和私钥对中的私钥，其中所接收的密钥链数据用所述公钥和私钥对中的公钥以加密格式被加密。