CN101162490B - 用于对信息进行加密的方法和系统 - Google Patents

Abstract

本发明提供了一种用于对信息进行加密的方法、系统和程序产品。在一个实施例中，本发明包括为了与存储在数字笔中的数字签名证书相关联的口令而提示用户，获取使用所述数字笔所产生的手写口令，向所述用户显示所获取的口令，以及使用所获取的口令对使用所述数字笔输入的信息进行加密。在某些实施例中，可以从数字页面上的预定义字段获取所述口令。

Description

用于对信息进行加密的方法和系统

技术领域

本发明一般涉及对信息的加密，并且更特别地，涉及对使用数字笔(digital pen)输入的信息进行加密。

背景技术

数字笔和相关技术由于其便利性和多功能性已获得普及。数字笔所提供的优势之一在于能在笔本身中存储手写信息，从而消除了对收集、传送和/或存储在其上可能书写了这样的信息的每张纸的需求或者对立即将所存储的信息下载到计算设备的需求。

然而，该优势也导致了与数字笔关联的主要缺点之一，即，由于丢失或者对数字笔的未授权访问而泄漏机密或者其它敏感信息的可能。因而，存储在数字笔中的信息会不必要地遭到泄漏。这不仅会妨碍良好的判断以及个人或商业方针，而且还会使数字笔的使用者面临侵犯当地、州或联邦法律(例如，1996年的健康保险可移植性和问责性法案(HIPAA)，2002年的萨班斯-奥克斯利法案(Sarbanes-Oxley Act)，等等)的责任。

因此，在本领域存在对克服上述不足和限制的需求。

发明内容

本发明提供了一种用于对信息进行加密的方法、系统和程序产品。在一个实施例中，根据本发明的方法包括：为了与存储在数字笔中的数字签名证书相关联的口令而提示用户；获取使用所述数字笔所产生的手写口令；向所述用户显示所获取的口令；以及使用所获取的口令对使用所述数字笔输入的信息进行加密，其中，从数字页面上的预定义字段获取所述手写口令。

本发明的第一方面提供了一种用于对信息进行加密的方法，其包括：获取使用数字笔所产生的手写口令；以及使用所获取的口令对使用所述数字笔输入的信息进行加密。

本发明的第二方面提供了一种用于对信息进行加密的系统，其包括：用于获取使用数字笔所产生的手写口令的系统；以及用于使用所获取的口令对使用所述数字笔输入的信息进行加密的系统。

本发明的第三方面提供了一种存储在计算机可读介质上的程序产品，当执行所述程序产品时，其对信息进行加密，所述程序产品包括：用于获取使用数字笔所产生的手写口令的程序代码；以及用于使用所获取的口令对使用所述数字笔输入的信息进行加密的程序代码。

本发明的第四方面提供了一种用于部署对信息进行加密的应用的方法，其包括：提供一种计算机基础设施，其可操作以便：获取使用数字笔所产生的手写口令；以及使用所获取的口令对使用所述数字笔输入的信息进行加密。

本发明的说明性方面被设计以解决文中所描述的问题以及未讨论的其它问题，这些问题是技术人员可发现的。

附图说明

结合描述了本发明的各种实施例的附图，参照以下对本发明各方面的详细描述，将更容易理解本发明的这些以及其它特征，其中：

图1示出了有益于实施本发明的数字笔和一页数字纸的说明性例子；

图2A示出了根据本发明的说明性方法的流程图；

图2B示出了图2A的方法中的步骤的详细视图；以及

图3示出了根据本发明的说明性系统的框图。

要注意，本发明的附图没有依比例来描绘。所述附图旨在仅描述本发明的典型方面，并且因此不应被认为限制了本发明的范围。在附图中，各图之间的相同编号表示相同元素。

具体实施方式

如以上所指出的，本发明提供了一种用于对信息进行加密的方法、系统和程序产品。更特别地，本发明涉及使用口令和/或数字签名证书对数字笔输入并存储在其中的信息进行加密。

图1示出了有益于实施本发明的一页数字纸100和数字笔200的说明性例子。数字纸100可以是任何的类型，例如可从Oxford获得的

M3数字记事本或者可从Esselte获得的数字记事本。类似地，数字笔200可以是任何的类型，例如

ioTM2笔、Maxell DP-201数字笔，或者Nokia SU-1B数字笔。

作为采用微点(microdot)的很多数字纸的代表，数字纸100包括许多字段，包括可以在其中输入手写信息的文本字段102，可以在其中输入文本字段102中的文本的主题的主题字段104，对于将在电子邮件或其它消息接发系统中使用这样的文本的情况，可以在其中输入名称、电子邮件地址或者其它标识符的“to(至)”字段，以及可以在其中输入或者选择名称、图标，或者相关计算机程序的其它标识符的应用字段108。应当认识到，文本字段102可以包括除了文本以外的手写信息，例如图片。另外，虽然数字纸100被示为那些采用微点的代表，但是基于数字笔200的基本技术，在实施本发明时，也有可能使用普通的纸张，即，非数字纸。

如下文将更详细解释的那样，本发明的方法包括用户使用数字笔200来输入手写口令。可以在数字纸100的任何部分输入这样的口令，包括文本字段102。可选地，可以为数字纸100提供用于输入这样的口令的预定义字段，例如口令字段110。因此，数字笔200可以包括诸如液晶显示器(LCD)的显示器230，用于向用户显示如由数字笔200所获取的手写口令。

如下文还将更详细解释的那样，本发明的方法包括用户输入将要加密的手写信息，并且将其存储在数字笔200中。因此，数字纸100和数字笔200中的一个或者二者可以包括用于标记这样的加密何时开始和结束的字段、机制或设备。例如，数字纸100可以包括输入框112，用户可以将数字笔200的一部分(例如，其尖端)置于该输入框112中，以便标记将要加密的信息的结束和/或开始。类似地，数字笔200可以包括一个或多个双态元件(toggle)220、222、224或类似的设备，用于标记将要加密的信息的开始和/或结束。

现参照图2A，其示出了根据本发明的说明性方法的流程图。在步骤S1，使用数字笔200获取手写口令。在任选步骤S2，使用例如显示器230来显示在步骤S1所获取的手写口令。虽然在文中将手写口令描述为是使用数字笔获取的，但是应当认识到，可以类似地使用其它的方法、机制或设备来获取手写口令。优选地，使用基于光学的方法、机制或设备来获取手写口令。

接下来，在任选步骤S3，确定在步骤S1所获取的手写口令是否与存储在数字笔200中的口令相匹配。也就是说，在本发明的一个实施例中，数字笔200可以含有一个或多个用户的所存口令，将这些口令与在步骤S1所获取的手写口令进行对比。例如，在不止一个用户会使用相同的数字笔200输入信息和/或在所存口令与在加密手写信息时将要使用的所存数字签名证书相关联的情况下，这可能格外有用。在这样的实施例中，在步骤S1之前可以提示用户输入与特定用户或数字签名证书关联的口令。在输入口令之前，用户可以视情况从存储在数字笔200中的那些内容当中另外选择用户名或其它标识符或者数字签名证书。如果确定在步骤S1所获取的手写口令和与特定用户或数字签名证书关联的所存口令不相匹配(即，步骤S3中的“否”)，则可以循环迭代步骤S1和/或任选步骤S2。也就是说，在步骤S1可以获取另一手写口令和/或在步骤S2可以重新显示所获取的口令。如以上所指出的，在步骤S1之前，可以提示用户输入口令。如果确定在步骤S1所获取的手写口令和与特定用户或数字签名证书关联的所存口令相匹配(即，步骤S3中的“是”)，则在步骤S4对手写信息进行加密。

在步骤S4被加密的信息可以采用任意数目的已知或稍后发展的加密方法或技术。另外，步骤S4可以包括许多子步骤，其中某些子步骤是任选的。例如，如图2A所示，在步骤S4B输入将要加密的信息可以位于任选步骤S4A和S4C之间，在这两个步骤中分别起动(activate)和停用(deactivate)了加密命令。例如，如以上关于图1所指出的，用户可以使用例如数字纸100上的输入框112或者数字笔200上的双态元件220、222、224来标记将要加密的信息的起始和/或结束。

另外，可以循环迭代步骤S4A到S4C，从而使得用户可以在步骤S4B输入将要加密的信息的第一部分，在步骤S4C停用加密命令，并且稍后在步骤S4A再次起动该加密命令，此时，用户能够在步骤S4B输入将要加密的信息的第二部分。

类似地，在不止一个用户会使用相同的数字笔200来输入将要加密的信息的情况下，可以循环迭代步骤S1到S4，从而使得在步骤S1获取第一用户的口令(第一口令)，并且在步骤S4对第一用户所输入的信息进行加密，此时，在步骤S4C第一用户停用加密命令，并且在步骤S1第二用户的口令(第二口令)被获取，等等。这样的迭代可以涉及任何数目的用户以及用于每个用户的任何数目的“加密周期”(即，如上所述的步骤S4A到S4C)。

一旦已经完成所有用户的所有“加密周期”，在步骤S5就可以认为对手写信息的加密结束。虽然在图2A中被示为单独的步骤，但是应当认识到，加密的结束可以简单地包括多个用户中的最后一个在步骤S4C对加密命令的最后停用。可选地，步骤S5可以包括一个或多个用户的单独的命令，其指示各个用户均已完成输入将要加密的信息。

如以上所指出的，在数字笔200中可以存储一个或多个数字签名证书。因此，在任选步骤S6，用户可以选择将数字签名证书应用于被加密的信息。图2B示出了图2A的步骤S6的详细视图。

应当认识到，虽然在图2A中将任选步骤S6示为在对手写信息的加密之后，但是其可选地可以在这样的加密之前。例如，任选步骤S6可以发生在步骤S1之前。可选地，如图2B所示，在任选步骤S6包括图2B中所示出的从任选子步骤S6A1到S6D的情况下，任选步骤S6可以替换图2A中从S1到S3的步骤而发生。

在任何情况下，如图2B中所示，均可以在步骤S6应用数字签名证书，步骤S6包括多个子步骤，其中某些子步骤是任选的。例如，在步骤S6A可以输入口令，类似于上述步骤S4，其可以包括以下任选步骤：在步骤S6A1起动口令命令，在步骤S6A2输入口令，以及在步骤S6A3停用口令命令。如以上所指出的，可以在数字笔中存储与多个数字签名证书关联的多个口令。相应地，在步骤S6B可以检索一个或多个已存口令，并且在步骤S6C将其与(步骤S6A)所输入的口令进行比较。如果在步骤S6A所输入的口令与在步骤S6B所检索的口令相匹配(即，步骤S6C中的“是”)，则在步骤S6D将数字签名证书应用于被加密的信息。如果口令不相匹配(即，步骤S6C中的“否”)，则并不将数字签名证书应用于被加密的信息，并且，任选地，循环进行步骤S6A到S6C。

图3示出了用于对信息进行加密的说明性系统10。就此而言，系统10包括计算机基础设施12，其可以实现文中所描述的用于加密信息的各种过程步骤。特别地，所示计算机基础设施12包括含有加密系统40的计算机系统14，加密系统40使得计算机系统14能够通过实现本发明的过程步骤来对信息进行加密。

所示计算机系统14包括处理单元20、存储器22、输入/输出(I/O)接口26和总线24。此外，所示计算机系统14与外部设备28和存储系统30进行通信。如本领域中已知的，通常，处理单元20执行存储于存储器22和/或存储系统30中的计算机程序代码，例如，加密系统40。在执行计算机程序代码时，处理单元20可以从存储器22、存储系统30和/或I/O接口26读取数据和/或向存储器22、存储系统30和/或I/O接口26写入数据。总线24在计算机系统14中的每个组件之间提供通信链路。外部设备28可以包括使得用户(未示出)能够与计算机系统14进行交互的任何设备，或者使得计算机系统14能够与一个或多个其它的计算机系统进行通信的任何设备。

在任何情况下，计算机系统14均可以包括能够执行用户所安装的计算机程序代码的任何通用计算制品(例如，个人计算机、服务器、手持设备等)。然而，要理解到，计算机系统14和加密系统40仅仅表示可以实现本发明的各种过程步骤的各种可能的计算机系统。就此而言，在其它的实施例中，计算机系统14可以包括含有用于实现特定功能的硬件和/或计算机程序代码的任何专用计算制品，含有专用和通用硬件/软件的组合的任何计算制品，等等。在各种情况下，均可以使用标准编程和工程技术分别创建程序代码和硬件。

类似地，计算机基础设施12仅仅表示用于实施本发明的各种类型的计算机基础设施。例如，在一个实施例中，计算机基础设施12包括通过任何类型的有线和/或无线通信链路(例如，网络、共享存储器等)进行通信以实现本发明的各种过程步骤的两个或者更多的计算机系统(例如，服务器群集)。当通信链路包括网络时，该网络可以包括一种或多种类型的网络(例如，因特网、广域网、局域网、虚拟专用网等)的任意组合。不管怎样，计算机系统之间的通信可以利用各种类型的传输技术的任意组合。

如先前所提及的，加密系统40使得计算机系统14能够对信息进行加密。就此而言，所示加密系统40包括口令获取系统42、口令显示系统44、编密系统46，以及数字签名系统48。以上讨论了这些系统中每一个的操作。加密系统40可以进一步包括其它系统组件50，以便向加密系统40提供附加的或者改进的功能性。要理解到，图3中所示的各种系统中的某些可以被独立地实现、被组合和/或被存储在存储器中，用于通过网络进行通信的一个或多个单独的计算机系统14。此外，要理解到，系统和/或功能性中的一些可以不被实现，或者附加的系统和/或功能性可以被包括作为系统10的一部分。

虽然文中示出并描述了一种用于对信息进行加密的方法和系统，但是要理解到，本发明还进一步提供了各种可选的实施例。例如，在一个实施例中，本发明提供了包括使得计算机基础设施能够对信息进行加密的计算机程序代码的计算机可读介质。就此而言，该计算机可读介质包括实现本发明的各种过程步骤中的每一个的程序代码，例如，加密系统40。要理解到，术语“计算机可读介质”包括程序代码的任何类型的物理实施例中的一个或多个。特别地，计算机可读介质可以包括这样的程序代码，即该程序代码体现于一个或多个便携式存储制品(例如，光盘、磁盘、磁带等)上，体现于计算机系统的一个或多个数据存储部分上，诸如存储器22和/或存储系统30(例如，固定磁盘、只读存储器、随机访问存储器、高速缓冲存储器等)，和/或体现为通过网络传播的数据信号(例如，在程序代码的有线/无线电子分发期间)。

在另一实施例中，本发明提供了一种商业办法，其基于订购、广告和/或付费实现本发明的过程步骤。也就是说，服务提供商可以提供上述对信息的加密。在这种情况下，服务提供商可以创建、维护、支持(等等)为一个或多个顾客实现本发明的过程步骤的计算机基础设施，例如，计算机基础设施12。作为回报，服务提供商可以从受制于订购和/或付费协议的顾客接收报酬，以及/或者服务提供商可以根据向一个或多个第三方销售广告空间而接收报酬。

在又一实施例中，本发明提供了一种生成对信息进行加密的系统的方法。在这种情况下，可以获得(例如，创建、维护、使其变为可用，等等)诸如计算机基础设施12的计算机基础设施，并且可以获得(例如，创建、购买、使用、修改，等等)用于实现本发明的过程步骤的一个或多个系统，并且将其部署至计算机基础设施。就此而言，对每个系统的部署可以包括以下中的一个或多个(1)在诸如计算机系统14的计算机系统上安装来自计算机可读介质的程序代码；(2)将一个或多个计算机系统添加到计算机基础设施；以及(3)合并和/或修改计算机基础设施中的一个或多个现有系统，以便使得计算机基础设施能够实现本发明的过程步骤。

要理解到，文中所使用的术语“程序代码”和“计算机程序代码”是同义词，并且意味着这样一组指令以任何语言、代码或符号的任何表达，即该组指令旨在使得具有信息处理能力的计算机系统或是直接地或是在以下其一或二者之后实现特定的功能：(a)转换成另一种语言、代码或符号；以及(b)以不同材质的形式再现。就此而言，程序代码可以体现为一种或多种类型的程序产品，例如应用/软件程序、构件软件/功能库、操作系统、用于特殊计算和/或I/O设备的基本I/O系统/驱动器，等等。

已经出于说明和描述的目的给出了前述对本发明的各方面的描述。其并不旨在穷举或将本发明限制于所公开的精准形式，并且明显地，很多修改和变形是可能的。这些对于本领域的技术人员来说显而易见的修改和变形将被包括在由所附权利要求所定义的本发明的范围之内。

Claims (16)

1.一种用于对信息进行加密的方法，其包括：

获取使用数字笔所产生的手写口令；以及

使用所获取的口令对使用所述数字笔输入的信息进行加密。

2.根据权利要求1的方法，其进一步包括：

提示用户输入与存储在所述数字笔中的数字签名证书相关联的口令。

3.根据权利要求1的方法，其中所述手写口令是从数字页面上的预定义字段获取的。

4.根据权利要求1的方法，其中获取包括：

在所述数字笔上起动口令命令；

使用所述数字笔输入手写口令；以及

在所述数字笔上停用所述口令命令。

5.根据权利要求1的方法，其中，对使用所述数字笔输入的信息进行加密包括：

在所述数字笔上起动加密命令；

使用所述数字笔输入将要加密的手写信息；以及

在所述数字笔上停用加密命令。

6.根据权利要求1的方法，其进一步包括：

向用户显示所获取的口令。

7.根据权利要求6的方法，其中显示包括使用所述数字笔进行显示。

8.根据权利要求6的方法，其进一步包括：

提示所述用户确认所获取的口令。

9.根据权利要求1的方法，其中加密包括：

使用第一口令对所述信息的第一部分进行加密；以及

使用第二口令对所述信息的第二部分进行加密。

10.一种用于对信息进行加密的系统，其包括：

用于获取使用数字笔所产生的手写口令的系统；以及

用于使用所获取的口令对使用所述数字笔输入的信息进行加密的系统。

11.根据权利要求10的系统，其进一步包括：

用于提示用户输入与存储在所述数字笔中的数字签名证书相关联的口令的系统。

12.根据权利要求10的系统，其中所述手写口令是从数字页面上的预定义字段获取的。

13.根据权利要求10的系统，其中用于获取的系统包括：

用于在所述数字笔上起动口令命令的系统；

用于使用所述数字笔输入手写口令的系统；以及

用于在所述数字笔上停用所述口令命令的系统。

14.根据权利要求10的系统，其中用于加密的系统包括：

用于在所述数字笔上起动加密命令的系统；

用于使用所述数字笔输入将要加密的手写信息的系统；以及

用于在所述数字笔上停用加密命令的系统。

15.根据权利要求10的系统，其进一步包括：

用于向用户显示所获取的口令的系统；以及

用于提示所述用户确认所获取的口令的系统。

16.根据权利要求10的系统，其中用于加密的系统包括：

用于使用第一口令对所述信息的第一部分进行加密的系统；以及

用于使用第二口令对所述信息的第二部分进行加密的系统。

Images