[发明专利]多方计算的密钥管理

权利要求书

1.一种方法，包括：

由第一计算机节点从密钥管理计算机接收第一密钥份额；

由所述第一计算机节点从客户端计算机接收初始消息；

由所述第一计算机节点将所述初始消息传送给第二计算机节点；

由所述第一计算机节点生成混淆电路、基于所述第一密钥份额和所述混淆电路的第一混淆密钥份额以及基于所述初始消息和所述混淆电路的混淆消息；

由所述第一计算机节点将所述混淆电路、所述第一混淆密钥份额和所述混淆消息传送给第三计算机节点，其中所述第三计算机节点还从所述第二计算机节点接收基于存储于所述第二计算机节点处的第二密钥份额和所述混淆电路的第二混淆密钥份额，

这使所述第三计算机节点通过将所述第一混淆密钥份额、所述第二混淆密钥份额和所述混淆消息输入到所述混淆电路而生成后续消息并将所述后续消息传送给所述第一计算机节点；以及

由所述第一计算机节点将所述后续消息或其衍生内容传送给所述客户端计算机。

2.根据权利要求1所述的方法，其中所述混淆电路是第一混淆电路，其中所述混淆消息是第一混淆消息，并且其中所述第三计算机节点还从所述第二计算机节点接收第二混淆电路以及基于所述初始消息和所述第二混淆电路的第二混淆消息。

3.根据权利要求2所述的方法，其中所述第三计算机节点确定所述第一混淆电路与所述第二混淆电路匹配以及所述第一混淆消息与第二混淆消息匹配。

4.根据权利要求1所述的方法，还包括：

由所述第一计算机节点基于所述后续消息和所述混淆电路生成解除混淆的后续消息。

5.根据权利要求1所述的方法，其中所述初始消息是明文，并且所述后续消息或其衍生内容是密文。

6.根据权利要求1所述的方法，其中所述密钥管理计算机从存储在硬件安全模块中的密钥生成所述第一密钥份额。

7.根据权利要求1所述的方法，其中所述密钥管理计算机形成所述第一密钥份额和所述第二密钥份额。

8.根据权利要求1所述的方法，其中所述第一计算机节点、所述第二计算机节点和所述第三计算机节点全都处于同一内部部署处。

9.根据权利要求1所述的方法，其中所述第一计算机节点、第二计算机节点和第三计算机节点是分布式计算网络的部分。

10.一种第一计算机节点，包括：

处理器；以及

耦合到所述处理器的非瞬态计算机可读介质，所述非瞬态计算机可读介质包括能由所述处理器执行以实施方法的代码，所述方法包括：

从密钥管理计算机接收第一密钥份额；

从客户端计算机接收初始消息；

将所述初始消息传送给第二计算机节点；

生成混淆电路、基于所述第一密钥份额和所述混淆电路的第一混淆密钥份额以及基于所述初始消息和所述混淆电路的混淆消息；

将所述混淆电路、所述第一混淆密钥份额和所述混淆消息传送给第三计算机节点，其中所述第三计算机节点还从所述第二计算机节点接收基于存储于所述第二计算机节点处的第二密钥份额和所述混淆电路的第二混淆密钥份额，

这使所述第三计算机节点通过将所述第一混淆密钥份额、所述第二混淆密钥份额和所述混淆消息输入到所述混淆电路而生成后续消息并将所述后续消息传送给所述第一计算机节点；以及

将所述后续消息或其衍生内容传送给所述客户端计算机。

11.根据权利要求10所述的第一计算机节点，其中所述混淆电路是第一混淆电路，其中所述混淆消息是第一混淆消息，并且其中所述第三计算机节点还从所述第二计算机节点接收第二混淆电路以及基于所述初始消息和所述混淆电路的第二混淆消息。