[发明专利]用于创建通用内容控制的控制结构的系统

权利要求书

1.一种用于控制在存储器装置中的存取的方法，其包括：

在所述存储器装置中的控制器中执行：

在所述存储器装置中创建树，所述存储器装置具有非易失存储器，其中，所述 存储器装置中的所述控制器可操作用于控制存取所述存储器，所述树包括在其中经等 级组织的节点，每个节点包含实体认证凭证和用于控制实体存取存储在所述存储器装 置中的数据的许可，其中进一步配置所述树使得当所述存储器装置从已认证到所述存 储器装置的所述实体接收请求时，可藉由所述控制器在所述树中查找对应于所述实体 和所述存取存储在所述存储器装置中的数据的请求的许可，

在所述存储器装置中创建第二树，其中所述第二树包括在其中经等级组织的节 点，每个节点包含实体认证凭证和用于控制实体存取存储在所述存储器装置中的数据 的许可，其中所述树和所述第二树具有不同的根节点，其中所述树中不存在所述根节 点之上的节点；及

将所述树及所述第二树保存到所述存储器装置中。

2.根据权利要求1所述的方法，其中在所述树和所述第二树之间不存在串话。

3.根据权利要求1所述的方法，其中所述树和所述第二树的所述根节点不能被更改或 删除。

4.根据权利要求1所述的方法，其进一步包括防止创建额外的树。

5.根据权利要求1所述的方法，其中所述树的节点处的许可指示对存储在所述存储器 中的数据的存取权利，所述存取权利不小于由所述树中较低等级的节点处的许可所指 示的许可权利。

6.根据权利要求1所述的方法，其中所述树中的节点具有创建较低等级的子代节点的 能力，以使得所述实体能够存取存储在所述存储器中的数据，所述方法进一步包括创 建所述子代节点。

7.根据权利要求6所述的方法，其中所述子代节点的许可不大于创建所述子代节点的 所述节点的许可。

8.根据权利要求1所述的方法，其中所述树的节点处的许可允许所述实体执行下列动 作中的一个或多个：在所述树中创建另一节点，删除所述树中的另一节点，更改所述 树中的另一节点处的许可，授权许可给所述树中的另一节点，及转移与所述节点的关 联到所述树中的另一节点。

9.根据权利要求1所述的方法，其中所述树中的节点处的许可用于存取用于加密和/或 解密储存在所述存储器中的数据的密钥。

10.根据权利要求1所述的方法，其中所述树的节点处的许可用于存取所述存储器的一 个或一个以上分区。

11.根据权利要求1所述的方法，其中所述树的节点处的许可允许为所述实体创建用于 数据加密和/或解密的密钥。

12.根据权利要求11所述的方法，其中节点处的所述许可允许所述实体授权下列权利中 的至少一者：(i)为其自身创建的密匙的所有权；(ii)存取所述密匙的许可。

13.根据权利要求11所述的方法，其中节点处的所述许可允许已为其创建所述密钥的所 述实体删除所述密钥。

14.根据权利要求3所述的方法，其中为创建所述树和所述第二树的所述根节点需要认 证到所述存储器装置。

15.根据权利要求3所述的方法，其中为创建所述树和所述第二树的所述根节点不需要 认证到所述存储器装置。

16.根据权利要求3所述的方法，其中所述根节点仅在认证后由请求创建所述根节点的 实体的所述存储器装置创建。

17.根据权利要求1所述的方法，其中所述树由系统代理创建。

18.根据权利要求17所述的方法，其中所述系统代理存储在所述控制器中。

19.根据权利要求17所述的方法，其中所述系统代理存储在所述存储器中。

20.根据权利要求1所述的方法，其中所述树的节点处的许可与所述树的不同等级的另 一节点处的许可具有预定关系。