[發明專利]用于通用內容控制的控制結構和使用結構的方法

無效

• 申請號: 200580048274.7
• 申請日: 2005-12-21
• 公開（公告）號: CN101120356A
• 公開（公告）日: 2008-02-06
• 發明（設計）人: 法布里斯·約剛－庫侖;邁克爾·霍爾茨曼;巴赫曼·卡瓦米;羅恩·巴爾齊萊
• 申請（專利權）人: 桑迪士克股份有限公司
• 主分類號: G06F21/24
• 分類號: G06F21/24
• 代理公司: 北京律盟知識產權代理有限責任公司
• 代理人: 劉國偉

1.一種用于操作存儲系統的方法，所述系統包括非易失性存儲器和控制對所述存儲器的存取的控制器，所述控制器或存儲器存儲至少第一和第二分級樹，所述分級樹包括位于不同等級的節點，所述節點用于控制第一和第二相應實體組對存儲在所述存儲器中的數據的存取，其中每個所述樹的節點均指定一個或多個相應實體存取存儲器數據的一個或多個許可，其中每個所述樹的節點處的一個或多個許可與同一樹中的較高或較低等級上的另一節點處的一個或多個許可具有預定關系；所述方法包括：

從所述第一和第二相應實體組接收對存取存儲器數據的請求；以及

根據所述第一和第二分級樹的所述節點處的一個或多個許可來控制所述第一和第二相應實體組對存儲器數據的存取，其中在所述第一和第二相應實體組對存儲器數據的存取中沒有串話。

2.根據權利要求1所述的方法，其中所述樹中的所述至少兩者控制對所述存儲器中兩個單獨數據組的存取，以使得所述控制使得所述第一和第二相應實體組中的每一組能夠存取所述兩個數據組中的相應一組。

3.根據權利要求2所述的方法，其中所述控制使得所述第一和第二相應實體組能夠借助于兩個單獨計算機應用程序來存取數據。

4.根據權利要求1所述的方法，其中每個所述樹的節點處的所述一個或多個許可指示對所述存儲器中數據的存取權利，所述存取權利不少于由同一樹中的較低等級的節點處的一個或多個許可所指示的存取權利。

5.根據權利要求1所述的方法，其中所述樹中的至少一者的相同等級上的多個節點形成一個群組，且其中所述控制允許所述群組的節點處的相應實體通過使用至少一個公用密鑰來存取所述存儲器中的數據。

6.根據權利要求5所述的方法，其中對所述群組的節點處的相應實體的一個或多個許可允許使用所述至少一個公用密鑰來存取所述存儲器中的數據的不同權利。

7.根據權利要求6所述的方法，其中根據樹的節點處的一個或多個許可，所述控制允許第一實體通過使用所述至少一個公用密鑰來只讀存取所述存儲器中的數據以及第二實體通過使用至少一個公用密鑰來讀寫存取所述存儲器中的數據。

8.根據權利要求1所述的方法，其中樹的節點處的所述一個或多個許可用于存取用于加密和/或解密所述存儲器中的數據的密鑰。

9.根據權利要求1所述的方法，其中根據樹的節點處的一個或多個許可，所述控制允許存取所述存儲器的一個或一個以上分區。

10.一種安全存儲系統，其包括：

非易失性存儲器；以及

控制器，其控制對所述存儲器的存取，所述控制器或存儲器存儲至少第一和第二分級樹，所述分級樹包括位于不同等級處的節點，所述節點用于控制第一和第二相應實體組對存儲在所述存儲器中的數據的存取，其中每個所述樹的節點均指定一個或多個相應實體存取存儲器數據的一個或多個許可，其中每個所述樹的節點處的一個或多個許可與同一樹中的較高或較低等級上的另一節點處的一個或多個許可具有預定關系，且其中所述樹中的至少兩者之間沒有串話。

11.根據權利要求10所述的系統，其中所述樹中的所述至少兩者控制對所述存儲器中兩個單獨數據組的存取，以使得所述至少兩個樹中的每一者均控制對所述兩個數據組中的相應一組的存取。

12.根據權利要求11所述的系統，其中所述樹中的所述至少兩者通過兩個單獨計算機應用程序來控制存取。

13.根據權利要求10所述的系統，其中每個所述樹的節點處的所述一個或多個許可指示對所述存儲器中數據的存取權利，所述存取權利不少于由同一樹中的較低等級的節點處的一個或多個許可所指示的存取權利。

14.根據權利要求10所述的系統，其中所述樹中的至少一者的相同等級上的多個節點形成一個群組，且對所述群組的節點處的相應實體的一個或多個許可允許通過使用至少一個公用密鑰來存取所述存儲器中的數據。

15.根據權利要求14所述的系統，其中對所述群組的節點處的相應實體的一個或多個許可允許使用所述至少一個公用密鑰來存取所述存儲器中的數據的不同權利。