[發明專利]用于可信計算和數據服務的無容器數據

有效

• 申請號: 201080051694.1
• 申請日: 2010-10-29
• 公開（公告）號: CN102687133A
• 公開（公告）日: 2012-09-19
• 發明（設計）人: R·V·奧拉德卡;R·P·德索扎;D·J·坎農
• 申請（專利權）人: 微軟公司
• 主分類號: G06F15/16
• 分類號: G06F15/16;G06F17/40;H04L9/14
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 陳斌

1.一種用于主存數據的方法，包括：

通過第一控制區域中的至少一個計算設備從第二控制區域中的至少一個計算設備接收經模糊化的數據，所述經模糊化的數據是針對所述第二控制區域中的所述至少一個計算設備的所定義的數據集合從數據的至少一個第一數學變換形成的；

通過所述第一控制區域中的所述至少一個計算設備接收經模糊化的元數據，所述經模糊化的元數據是從對所述數據的分析以及所述分析的輸出的至少一個第二數學變換形成的；以及

確定在其中存儲所述經模糊化的數據或所述經模糊化的元數據中的至少一個的至少兩個不同容器類型的多個容器中的至少一個容器。

2.如權利要求1所述的方法，其特征在于，所述經模糊化的數據的接收包括接收基于密碼密鑰信息根據至少一個可搜索加密算法從所述數據的至少一個加密形成的經加密的數據。

3.如權利要求1所述的方法，其特征在于，所述經模糊化的元數據的接收包括接收基于密碼密鑰信息根據對所述數據的所述分析以及所述分析的所述輸出的所述至少一個第二數學變換形成的經加密的元數據。

4.如權利要求1所述的方法，其特征在于，還包括：

如果滿足所述多個容器的預定義的條件，則自動改變其中存儲所述經模糊化的數據或經模糊化的元數據的所述至少一個容器。

5.如權利要求1所述的方法，其特征在于，所述確定包括基于以下各項中的至少一項來確定其中存儲所述經模糊化的數據或經模糊化的元數據的至少一個容器：與所述經模糊化的數據或經模糊化的元數據相關聯的存儲大小、為所述經模糊化的數據或經模糊化的元數據指定的訪問速度要求、為所述經模糊化的數據或經模糊化的元數據指定的恢復可靠性要求、或與具有對所述經模糊化的數據或經模糊化的元數據的訪問權的一個或多個設備的鄰近性。

6.如權利要求1所述的方法，其特征在于，還包括：

接收陷門數據，所述陷門數據允許如由所述陷門數據的至少一個密碼陷門所定義的對所述經模糊化的數據或經模糊化的元數據的可見訪問。

7.如權利要求1所述的方法，其特征在于，還包括：

接收從所述所定義的數據集合還原至少一個數據項的請求；

接收用于從所述經模糊化的數據或經模糊化的元數據提取所述至少一個數據項的至少一個陷門；以及

如果所述至少一個陷門有效，則從所述經模糊化的數據或經模糊化的元數據提取并傳送所述至少一個數據項。

8.一種系統，包括：

至少部分由數學變換算法提供者分布的至少一個數學變換組件，其獨立于生成器實現，所述生成器生成用于發布數據和元數據或訂閱數據或元數據中的至少一項的數學變換斷言信息，所述至少一個數學變換組件包括被配置成基于由所述生成器生成的所述數學變換斷言信息來執行至少一個可搜索數據模糊化算法或可搜索數據揭示算法的至少一個處理器；以及

網絡服務提供者，其獨立于所述生成器和所述至少一個數學變換組件實現，所述網絡服務提供者包括被配置成針對由所述至少一個數學變換組件模糊化的數據或元數據實現網絡服務，所述網絡服務提供者包括數據容器管理組件，所述數據容器管理組件基于數據等待時間要求、數據可靠性要求、距數據消耗的距離要求或所述網絡服務的數據規模要求中的至少一項來管理由所述至少一個數學變換組件模糊化的所述數據或所述元數據被存儲在何處。

9.如權利要求8所述的系統，其特征在于，所述至少一個數學變換組件是至少部分由密碼技術提供者分布的至少一個密碼組件，其獨立于密鑰生成器實現，所述密鑰生成器生成用于所述發布所述數據和所述元數據或所述訂閱所述數據和所述元數據中的至少一項的密鑰信息，所述至少一個處理器被配置成基于由所述密鑰生成器生成的所述密鑰信息來執行至少一個可搜索加密算法或可搜索解密算法。

10.如權利要求8所述的系統，其特征在于，所述網絡服務提供者包括被配置成針對由所述至少一個密碼組件加密的所述數據或元數據實現所述網絡服務的至少一個處理器，所述網絡服務提供者包括管理由所述至少一個密碼組件加密的所述數據或元數據被存儲在何處的所述數據容器管理組件。