[发明专利]将数据安全地存储在便携式设备中的方法、设备和系统

摘要

将机密数据(C)的片段以加密形式存储在便携式设备(101)的存储器(102)中。将解密机密数据(C)的片段所需的解密密钥存储装置(115)在服务提供方系统(111)中。将加密数字数据(K_SIGN)的片段也存储在便携式设备(101)的存储器(102)中，并从便携式设备(101)擦除所述机密数据的片段及所述已解密数字数据的片段二者的所有解密形式。与所述已解密数字数据的片段具有密码一一对应关系的数字数据的片段存在(114)于服务提供方系统中。当用户给出口令句时，加密数字数据(K_SIGN)被解密、并被用来以密码方式处理请求消息，其使服务提供方系统(111)将所述解密密钥递交到便携式设备。

主权项

1、一种用于将数据安全地存储到便携式设备(101)中的方法，包括：将机密数据(C)的片段以加密形式存储(318)到便携式设备(101)的存储器(102)中，以及将对机密数据(C)的片段进行解密所需的解密密钥存储装置(303)到不同于便携式设备(101)的服务提供方系统(111)中，该解密密钥对请求有效；其特征在于，该方法包括：将加密数字数据(KSIGN)的片段存储(318)到便携式设备(101)的存储器(102)中，并从便携式设备(101)擦除所述机密数据(C)的片段及所述加密数字数据(KSIGN)的片段二者的所有解密形式，以及将与所述加密数字数据(KSIGN)的片段具有密码一一对应关系的数字数据的片段存储(303)到服务提供方系统(111)中；其中，对所述加密数字数据(KSIGN)的片段的加密进行解密要求用户向便携式设备(101)给出口令句，并且，其中，使得服务提供方系统(111)响应于具有所述加密数字数据(KSIGN)的片段的解密形式的、被以密码方式处理的请求，使得对这样的请求的响应包括将所述解密密钥递交到便携式设备(101)。