通过对数据加密来保护数据的数据保护系统

本发明的目的是提供一种数据保护系统，将要分布给多个终端的加密数据量减少到一个程度，并具有一个结构，其中，使得其解密密钥被不正当的一方暴露的终端不能正确地解密数据，而其他终端能够正确地解密数据。本发明是一个包括多个终端和一个对要分布给每个终端的分布数据加密的加密设备的数据保护系统。每个终端对应于具有多个层次的4元树结构等的最低层上的一个节点。数据保护系统为树结构中除了最低层上的那些节点之外的每个节点确定多个组合模式，所述组合模式包括所述节点之下一层到达的所有四个节点中的两个或更多个的组合，为每个确定的组合模式决定一个单独的解密密钥，进一步为最低层上的每个节点决定一个单独的解密密钥，并使每个终端存储为从对应于所述终端的最低层上的节点到最高层上的节点的路径上的节点决定的所有解密密钥。数据保护系统将从最低层上对应于所述终端的节点到最高层上对应于一个已经被不正当地分析的终端的节点到达的节点规定为无效节点。对于除了最低层上的无效节点之外的无效节点，数据保护系统指定对应于解密密钥的加密密钥，其中解密密钥是对应于组合所述节点之下一层到达的四个节点中除了无效节点之外的所有节点的组合模式而决定的，并使加密设备采用每个指定的加密密钥对分布数据加密。