[發(fā)明專利]事務(wù)性密封存儲(chǔ)

有效

• 申請(qǐng)?zhí)枺?/td>: 200680033760.6
• 申請(qǐng)日: 2006-09-13
• 公開（公告）號(hào): CN101263463A
• 公開（公告）日: 2008-09-10
• 發(fā)明（設(shè)計(jì)）人: N·T·弗格森;S·N·斯托尼奇
• 申請(qǐng)（專利權(quán)）人: 微軟公司
• 主分類號(hào): G06F12/14
• 分類號(hào): G06F12/14
• 代理公司: 上海專利商標(biāo)事務(wù)所有限公司
• 代理人: 顧嘉運(yùn)

1.一種事務(wù)性密封存儲(chǔ)系統(tǒng)，包括：

底層密封數(shù)據(jù)集合，它被密封成它僅可由至少一個(gè)安全應(yīng)用程序訪問；以及

事務(wù)性數(shù)據(jù)管理器，根據(jù)事務(wù)性屬性提供對(duì)所述底層密封數(shù)據(jù)集合的一部分的訪問。

2.如權(quán)利要求1所述的系統(tǒng)，其特征在于，所述底層密封數(shù)據(jù)集合被加密。

3.如權(quán)利要求2所述的系統(tǒng)，其特征在于，還包括所述至少一個(gè)安全應(yīng)用程序可訪問的解密密鑰。

4.如權(quán)利要求3所述的系統(tǒng)，其特征在于，還包括密封數(shù)據(jù)管理器，它通過在向嘗試訪問所述解密密鑰的請(qǐng)求應(yīng)用程序提供所述解密密鑰之前認(rèn)證所述請(qǐng)求應(yīng)用程序來管理對(duì)所述解密密鑰的訪問。

5.如權(quán)利要求4所述的系統(tǒng)，其特征在于，所述密封數(shù)據(jù)管理器通過計(jì)算唯一地標(biāo)識(shí)所述請(qǐng)求應(yīng)用程序的應(yīng)用程序可執(zhí)行文件的散列值、并將所述計(jì)算后的散列值與相應(yīng)的已儲(chǔ)存散列值作比較來認(rèn)證所述請(qǐng)求應(yīng)用程序。

6.如權(quán)利要求4所述的系統(tǒng)，其特征在于，所述密封數(shù)據(jù)管理器是一安全操作系統(tǒng)。

7.如權(quán)利要求4所述的系統(tǒng)，其特征在于，所述密封數(shù)據(jù)管理器和所述事務(wù)性數(shù)據(jù)管理器被實(shí)現(xiàn)為單個(gè)統(tǒng)一事務(wù)性密封數(shù)據(jù)管理器的一部分。

8.如權(quán)利要求1所述的系統(tǒng)，其特征在于，所述底層密封數(shù)據(jù)集合的一部分包括所述整個(gè)底層密封數(shù)據(jù)集合。

9.如權(quán)利要求1所述的系統(tǒng)，其特征在于，所述底層密封數(shù)據(jù)集合的一部分包括不到所述整個(gè)底層密封數(shù)據(jù)集合。

10.一種事務(wù)性密封存儲(chǔ)系統(tǒng)，包括：

底層事務(wù)性數(shù)據(jù)集合，根據(jù)事務(wù)性屬性來訪問；以及

密封數(shù)據(jù)管理器，密封所述底層事務(wù)性數(shù)據(jù)集合的一部分，使它只能被至少一個(gè)安全應(yīng)用程序訪問。

11.如權(quán)利要求10所述的系統(tǒng)，其特征在于，還包括事務(wù)性數(shù)據(jù)管理器，它根據(jù)所述事務(wù)性屬性提供對(duì)所述底層事務(wù)性數(shù)據(jù)集合的訪問。

12.如權(quán)利要求11所述的系統(tǒng)，其特征在于，所述密封數(shù)據(jù)管理器和所述事務(wù)性數(shù)據(jù)管理器被實(shí)現(xiàn)為單個(gè)統(tǒng)一事務(wù)性密封數(shù)據(jù)管理器的一部分。

13.如權(quán)利要求11所述的系統(tǒng)，其特征在于，所述底層密封數(shù)據(jù)集合的所述密封部分被加密。

14.如權(quán)利要求13所述的系統(tǒng)，其特征在于，還包括所述至少一個(gè)安全應(yīng)用程序可訪問的解密密鑰。

15.如權(quán)利要求14所述的系統(tǒng)，其特征在于，所述密封數(shù)據(jù)管理器通過在向嘗試訪問所述解密密鑰的請(qǐng)求應(yīng)用程序提供所述解密密鑰之前認(rèn)證所述請(qǐng)求應(yīng)用程序來管理對(duì)所述解密密鑰的訪問。

16.如權(quán)利要求15所述的系統(tǒng)，其特征在于，所述密封數(shù)據(jù)管理器通過計(jì)算唯一地標(biāo)識(shí)所述請(qǐng)求應(yīng)用程序的應(yīng)用程序可執(zhí)行文件的散列值、并將所述計(jì)算后的散列值與相應(yīng)的已儲(chǔ)存散列值作比較來認(rèn)證所述請(qǐng)求應(yīng)用程序。

17.一種用于管理對(duì)事務(wù)性密封數(shù)據(jù)的訪問的方法，包括：

接收來自應(yīng)用程序的訪問所述數(shù)據(jù)的請(qǐng)求；

確定所述應(yīng)用程序是否是具有訪問所述數(shù)據(jù)的許可的安全應(yīng)用程序；

如果所述應(yīng)用程序是安全應(yīng)用程序，則根據(jù)事務(wù)性屬性向所述應(yīng)用程序提供對(duì)所述數(shù)據(jù)的訪問權(quán)；以及

如果所述應(yīng)用程序不是安全應(yīng)用程序，則拒絕所述請(qǐng)求。

18.如權(quán)利要求17所述的方法，其特征在于，向所述應(yīng)用程序提供對(duì)所述數(shù)據(jù)的訪問權(quán)包括向所述應(yīng)用程序提供用于解密所述數(shù)據(jù)的解密密鑰。

19.如權(quán)利要求17所述的方法，其特征在于，還包括通過嘗試驗(yàn)證所述應(yīng)用程序的身份來認(rèn)證所述應(yīng)用程序，并在所述應(yīng)用程序的身份不能被驗(yàn)證時(shí)拒絕所述請(qǐng)求。

20.如權(quán)利要求19所述的方法，其特征在于，認(rèn)證所述應(yīng)用程序包括：

計(jì)算唯一地標(biāo)識(shí)所述應(yīng)用程序的應(yīng)用程序可執(zhí)行文件的散列值；以及

確定所述計(jì)算后的散列值是否與對(duì)應(yīng)于所述應(yīng)用程序的已儲(chǔ)存散列值相匹配。