[發(fā)明專利]對(duì)數(shù)據(jù)存儲(chǔ)器執(zhí)行操作

有效

• 申請(qǐng)?zhí)枺?/td>: 201380079468.8
• 申請(qǐng)日: 2013-09-09
• 公開（公告）號(hào): CN105518696B
• 公開（公告）日: 2019-03-22
• 發(fā)明（設(shè)計(jì)）人: 馬茨·內(nèi)斯隆德;克里斯蒂安·謝弗
• 申請(qǐng)（專利權(quán)）人: 瑞典愛立信有限公司
• 主分類號(hào): G06F21/62
• 分類號(hào): G06F21/62
• 代理公司: 中科專利商標(biāo)代理有限責(zé)任公司 11021
• 代理人: 趙偉

1.一種對(duì)數(shù)據(jù)存儲(chǔ)器(101)執(zhí)行操作的方法(200；300；400；500；600)，所述數(shù)據(jù)存儲(chǔ)器(101)用于存儲(chǔ)使用與數(shù)據(jù)的擁有者(102)相關(guān)聯(lián)的密鑰K^D來加密的數(shù)據(jù)(106)，所述方法包括：

針對(duì)被授權(quán)對(duì)所述數(shù)據(jù)存儲(chǔ)器執(zhí)行操作的一個(gè)或多個(gè)客戶端(105)中的每一個(gè)客戶端C_j：

導(dǎo)出(205；312)第一密鑰K_Cj和第二密鑰K_Tj，使得能夠根據(jù)所述第一密鑰K_Cj和所述第二密鑰K_Tj導(dǎo)出所述密鑰K^D，

向所述客戶端C_j提供(206；313)所述第一密鑰K_Cj，以及

向可信第三方“TTP”(104)提供(208；315)所述第二密鑰K_Tj，以及

在策略執(zhí)行點(diǎn)“PEP”(103)處：

從所述一個(gè)或多個(gè)客戶端中的客戶端C_k接收(401；501；601)對(duì)所述數(shù)據(jù)存儲(chǔ)器執(zhí)行操作的請(qǐng)求，

從所述客戶端C_k獲取(401；501；601)所述第一密鑰K_Ck，

從所述TTP獲取(404-406；504-506；604-606)所述第二密鑰K_Tk，

根據(jù)所述第一密鑰K_Ck和所述第二密鑰K_Tk導(dǎo)出(407；507；607)所述密鑰K^D，以及

使用所導(dǎo)出的密鑰K^D來對(duì)所述數(shù)據(jù)存儲(chǔ)器執(zhí)行(408-411；508-512；608-610)操作，

其中，所述數(shù)據(jù)存儲(chǔ)器(101)、所述客戶端C_k、所述PEP和所述TTP是不同的實(shí)體。

2.根據(jù)權(quán)利要求1所述的方法，還包括：

針對(duì)所述一個(gè)或多個(gè)客戶端中的每個(gè)客戶端C_j：

將標(biāo)識(shí)符ID_j與所述第二密鑰K_Tj相關(guān)聯(lián)(205；312)，以及

向所述客戶端C_j提供(206；313)所述標(biāo)識(shí)符ID_j，

其中，響應(yīng)于所述客戶端C_k的對(duì)所述數(shù)據(jù)存儲(chǔ)器執(zhí)行操作的請(qǐng)求，從所述客戶端C_k獲取所述標(biāo)識(shí)符ID_k，并且使用所述標(biāo)識(shí)符ID_k從所述TTP獲取所述第二密鑰K_Tk。

3.根據(jù)權(quán)利要求1或2所述的方法，還包括，在所述PEP處：

存儲(chǔ)(211；311)與哪些客戶端被授權(quán)對(duì)所述數(shù)據(jù)存儲(chǔ)器執(zhí)行操作有關(guān)的信息，以及

響應(yīng)于所述客戶端C_k的對(duì)所述數(shù)據(jù)存儲(chǔ)器執(zhí)行操作的請(qǐng)求，驗(yàn)證(402；502；602)所述客戶端C_k是否被授權(quán)對(duì)所述數(shù)據(jù)存儲(chǔ)器執(zhí)行操作，

其中，僅在所述客戶端C_k被授權(quán)(402；502；602)對(duì)所述數(shù)據(jù)存儲(chǔ)器執(zhí)行操作的情況下，才執(zhí)行所請(qǐng)求的對(duì)所述數(shù)據(jù)存儲(chǔ)器的操作。

4.根據(jù)權(quán)利要求1或2所述的方法，其中，針對(duì)每個(gè)客戶端C_j，隨機(jī)導(dǎo)出所述第一密鑰K_Cj和所述第二密鑰K_Tj中的一個(gè)密鑰，并且根據(jù)所述K^D和隨機(jī)導(dǎo)出的密鑰來導(dǎo)出所述第一密鑰K_Cj和所述第二密鑰K_Tj中的另一個(gè)密鑰。

5.根據(jù)權(quán)利要求1或2所述的方法，其中，對(duì)所述數(shù)據(jù)存儲(chǔ)器執(zhí)行操作的請(qǐng)求(401；501)與檢索所述數(shù)據(jù)存儲(chǔ)器中存儲(chǔ)的數(shù)據(jù)(106)有關(guān)，且對(duì)所述數(shù)據(jù)存儲(chǔ)器執(zhí)行操作包括：

從所述數(shù)據(jù)存儲(chǔ)器獲取(408-410；509-511)所請(qǐng)求的數(shù)據(jù)，以及

使用所導(dǎo)出的密鑰K^D來對(duì)所獲取的數(shù)據(jù)進(jìn)行解密(411；512)。