METHOD AND SYSTEM FOR RECOVERING PASSWORD PROTECTED PRIVATE DATA VIA A COMMUNICATION NETWORK WITHOUT EXPOSING THE PRIVATE DATA

A system and method for securely roaming private data from a first client computer to a second client computer linked via a communication network. A user of the first client computer executes a home client application and designates private data for roaming. The home client application generates a first key in response to a password, and encrypts the designated private data as a function of the first key. The server receives and stores the encrypted private data. A user of the second computer executes a roaming client application and requests transfer of the encrypted private data from the server. The roaming client application generates the first key in response to the password, and decrypts encrypted private data transferred from the server to obtain the private data. The invention further provides users the ability to retrieve encrypted private from the server even when the user cannot remember the password associated with the first key. Also, the server has no knowledge of the private data nor the keys. . Un sistema y metodo para desplazar con seguridad datos privados de una primera computadora de cliente a una segunda computadora de cliente enlazadas a traves de una red de comunicacion. Un usuario de la primera computadora de cliente ejecuta una aplicacion de cliente de inicio y designa los datos privados para el desplazamiento. La aplicacion de cliente de inicio genera una primera clave en respuesta a una contrasena, y codifica cripticamente los datos privados designados como una funcion de la primera clave. El servidor recibe y almacena los datos privados codificados cripticamente. Un usuario de la segunda computadora ejecuta una aplicacion de cliente de desplazamiento y solicita la transferencia de los datos privados codificados cripticamente a partir del servidor. La aplicacion de cliente de desplazamiento genera la primera clave en respuesta a la contrasena, y descodifica cripticamente los datos privados transferidos del servidor para obtener los datos privados. La invencion ademas proporciona a los usuarios la habilidad de recuperar los datos privados codificados cripticamente del servidor aun cuando el usuario no pueda recordar la contrasena asociada con la primera clave. Tambien, el servidor no tiene conocimiento de los datos privados ni de las claves.