[发明专利]密钥加密密钥封装

权利要求书

1.一种加密方法，包括：

生成内容加密密钥以用于电子文档的内容；

从用户关联数据或策略关联数据生成密钥加密密钥；

使用所述密钥加密密钥基于密钥封装操作封装所述内容加密密钥；

使用策略加密密钥对被封装的所述内容加密密钥进行加密；以及

使用对应于打印装置的公钥对所述策略加密密钥进行加密。

2.如权利要求1所述的方法，其特征在于，所述方法包括：

使输入请求呈现在显示器上；

使用响应于所述输入请求接收到的口令来生成所述密钥加密密钥；

基于响应于所述输入请求接收到的策略选择来生成策略对象，所述策略对象包括被封装的密钥和对应于用于打印所述电子文档的打印作业的信息；以及

使用所述策略加密密钥对所述策略对象进行加密。

3.如权利要求1所述的方法，其特征在于，所述方法包括：

生成nonce；

生成策略对象，所述策略对象包括所述nonce、被封装的所述内容加密密钥、对应于所述内容加密密钥的初始化向量、策略规则以及对应于所述电子文档的信息；

使用所述策略加密密钥对所述策略对象进行加密；

将从对所述策略对象进行加密而导出的策略密码发送到所述打印装置；以及

将被加密的所述策略加密密钥发送到所述打印装置。

4.如权利要求1所述的方法，其特征在于，所述方法包括：

当打印机组包括多于一台打印机时，对数量与所述打印机组中的打印机数量对应的包进行加密；

其中：

所述打印机组包括所述打印装置；以及

每个所述包包括使用所述策略加密密钥加密的策略对象，并且所述策略加密密钥被用对应于所述打印机组中的目标打印机的公钥加密。

5.如权利要求1所述的方法，其特征在于，所述方法包括：

对通过对应于服务地址的公钥加密的包进行解包；

识别所述打印机组中的对应于所述服务地址处的服务的打印机；以及

使用对应于所述打印机的公钥重新封装所述包。

6.如权利要求1所述的方法，其特征在于，所述方法包括：

使用经认证的加密方案借助所述内容加密密钥对明文文档进行对称加密；以及

将被加密、封装的内容加密密钥与被加密的明文文档一起发送到所述打印装置；

其中，所述策略对象使用混合加密技术加密，所述策略对象的头部能够使用所述策略加密密钥解密。

7.一种解密方法，包括：

使用对应于打印装置的私钥恢复策略对象，所述策略对象包括被封装的密钥；

使用用户关联信息或策略关联信息生成密钥加密密钥；

使用所述密钥加密密钥对所述被封装的密钥进行解包，以恢复内容加密密钥；以及

使用所述内容加密密钥对被加密的电子文档进行解密。

8.如权利要求7所述的方法，其特征在于，所述方法包括：

基于使用所述私钥解密的所述策略对象识别规则；

基于所述策略对象的参数设置所述打印装置的参数；

根据所述策略对象的规则使用被设置到所述参数的所述打印装置对被解密的所述电子文档执行打印操作；以及

删除解密数据，所述解密数据包括所述电子文档和所述策略对象，其中，

恢复所述策略对象包括：

使用所述私钥获取策略加密密钥；以及

使用所述策略加密密钥对策略密码进行解密，以获得所述策略对象。