[发明专利]数据安全服务系统

权利要求书

1.一种用于提供密码服务的计算机实现的方法，其包括：

在被配置有可执行指令的第一服务系统的一个或多个计算机系统的控制下，

由于第二服务系统接收利用所述第二服务系统的第一请求，接收执行完成所述第一请求所必须的一个或多个密码操作的第二请求；

至少部分地基于证明信息执行所请求的一个或多个密码操作，所述证明信息被配置为可实现所请求的一个或多个密码操作的执行，其中所述证明信息由所述第二服务系统提供；以及

向所述第二服务系统提供执行所请求的一个或多个密码操作的一个或多个结果，所述一个或多个结果是完成所接收的利用所述第二服务系统的请求的至少一种方式所必须的。

2.如权利要求1所述的计算机实现的方法，其中所述一个或多个密码操作包括：对完成所接收的利用所述第二服务系统的请求所需的密钥进行解密。

3.如权利要求1或2所述的计算机实现的方法，其中：

所述方法还包括：接收验证所接收的利用所述第二服务系统的请求可信的信息；并且

执行所述一个或多个密码操作要求接收验证所接收的利用所述第二服务系统的请求可信的所述信息。

4.如权利要求1或2所述的计算机实现的方法，其中所接收的利用所述第二服务系统的请求是获取由所述第二服务系统存储的数据的请求。

5.如权利要求1或2所述的计算机实现的方法，其中所接收的利用所述第二服务系统的请求是使用所述第二服务系统存储数据的请求。

6.如权利要求1或2所述的计算机实现的方法，其还包括：从各自由密码服务系统代表不同实体管理的包括至少两个密钥的多个密钥中选择用于执行所述一个或多个密码操作的至少一个密钥。

7.如权利要求1或2所述的计算机实现的方法，其中：

所述一个或多个密码操作要求使用密钥；

所述方法还包括：针对所述密钥接收针对所述密钥的策略；以及

执行所述一个或多个密码操作要求所述一个或多个密码操作的执行遵从所接收的策略。

8.如权利要求1或2所述的计算机实现的方法，其还包括：

接收针对可用于执行所述一个或多个密码操作的密钥的策略；

检查现有策略是否允许实施所述请求；以及

由于所述现有策略不允许实施所述策略而拒绝所接收的策略。

9.一种第一服务系统的计算机系统，其包括：

一个或多个处理器；以及

存储指令的存储器，所述指令由所述一个或多个处理器执行以引起所述计算机系统至少实现：

密码服务系统，其被配置来至少：

存储多个密钥，使得所述多个密钥是不同于所述密码服务系统的第二服务系统不可访问的；

在检测在所述第二服务系统处待决的请求之后，从所述多个密钥中选择密钥并使用所选择密钥以至少部分地基于证明信息来执行一个或多个密码操作，所述证明信息被配置为可实现所请求的一个或多个密码操作的执行，其中所述证明信息由所述第二服务系统提供。

10.如权利要求9所述的计算机系统，其中检测在所述第二服务系统处待决的所述请求包括：从所述第二服务系统接收在所述第二服务系统处待决的所述请求的通知和证明。

11.如权利要求9或10所述的计算机系统，其中：

所述计算机系统由计算资源服务提供者操作；

所述请求由所述计算资源服务提供者的多个客户中的客户生成；并且

所述多个密钥中的每个密钥具有所述计算资源服务提供者的对应客户。

12.如权利要求9或10所述的计算机系统，其中所述密码服务系统进一步被配置来验证所述待决请求是经授权的。