[发明专利]用于保护机密文件的客户端计算机和其服务器计算机以及其方法和计算机程序

摘要

一种客户端计算机，包括：加密/解密部，其用与加密密钥ID对应的加密密钥将嵌入该加密密钥ID的机密文件加密，并用与上述加密密钥ID对应的解密密钥进行解密；存储上述加密密钥的加密密钥存储部；存储上述解密密钥的解密密钥存储部；遵守要件存储部，其存储从服务器计算机发送的上述客户端计算机的安全性遵守要件；以及安全性要件监视部，所述安全性要件监视部响应由应用程序产生的机密文件的读出命令或写入命令而判断上述客户端计算机遵守上述安全性遵守要件与否，在遵守了的情况下响应上述写入命令而将加密密钥和与该加密密钥对应的加密密钥ID从上述加密密钥存储部交付给上述加密/解密部，或者响应上述读出命令而将与上述加密的机密文件中嵌入的加密密钥ID对应的解密密钥从上述解密密钥存储部交付给上述加密/解密部。

主权项

一种用于保护机密文件的客户端计算机，所述客户端计算机可经由网络与服务器计算机连接，所述客户端计算机包括：加密/解密部，其用加密密钥加密所述机密文件并用与所述加密密钥对应的解密密钥将该加密的机密文件解密，所述加密的机密文件中嵌入有加密密钥ID，所述加密密钥和所述解密密钥与所述加密密钥ID相对应；存储所述加密密钥的加密密钥存储部；存储所述解密密钥的解密密钥存储部；遵守要件存储部，其存储所述客户端计算机的安全性遵守要件，该安全性遵守要件从所述服务器计算机发送；以及安全性要件监视部，其响应由应用程序产生的机密文件的读出命令或写入命令，判断所述客户端计算机是否遵守了所述安全性遵守要件，如果所述客户端计算机遵守了所述安全性遵守要件，则响应所述写入命令，将加密密钥和与该加密密钥对应的加密密钥ID从所述加密密钥存储部交付到所述加密/解密部，或者响应所述读出命令，将与所述加密的机密文件中嵌入的加密密钥ID对应的解密密钥从所述解密密钥存储部交付到所述加密/解密部。