[发明专利]云环境中机密数据的自动化管理

权利要求书

1.一种用于在共享联网环境中存储数据的方法(100)，所述共享联网环境(610)包括在共享联网存储装置和共享联网存储访问接口(602)之间的安全层(612)，所述方法(100)包括：

-将包括所述安全层(612)的共享联网存储装置与密钥保管库系统(604)物理分离(102)，

-接收(104)存储请求、连同要存储在所述共享联网存储器中的数据、连同机密等级，其中所述存储请求连同所述数据和所述机密等级被所述安全层(612)经由所述共享联网存储访问接口(602)接收，

-由密钥保管库系统(604)根据所述安全层(612)的请求将要存储的数据和所述机密等级加密(106)到数据容器(608,904)中，

-将所述共享联网存储装置分类(108)为云区，其中每个云区被分配信任级别；

-将所述数据容器(608,904)存储(110)在所述共享联网存储装置的一个云区中，使得所述一个云区的信任级别对应于所述机密等级；

-通过如下步骤由所述密钥保管库系统(604)验证所述存储请求是否符合可配置策略：

-验证所述安全层(612)被信任用于通信，并且通过基于证书的加密来保护安全层(612)和密钥保管库系统(604)之间的传输通道，并且

-在肯定验证的情况下，创建包括所述授权的传送票证，请求存储请求者信息和关于要存储的数据的元数据、所述安全层(612)的签名和存储请求的到期时间，并且在将所述传送票证发送回所述安全层(612)之前对所述传送票证进行签名。

2.根据权利要求1所述的方法(100)，其中，所述接收所述存储请求还包括授权所述安全层(612)。

3.根据权利要求1所述的方法(100)，其中，所述接收所述存储请求还包括：

-授权所述请求的发送者(606)。

4.根据权利要求1所述的方法(100)，其中在所述安全层(612)和所述密钥保管库系统(604)之间发送的消息被加密。

5.根据权利要求1所述的方法(100)，其中由所述安全层(612)可传送和/或可接收的消息被加密。

6.根据权利要求1所述的方法(100)，还包括：

-在由所述安全层(612)从所述密钥保管库系统(604)接收到所述传送票证时，在所述密钥保管库系统(604)根据所述安全层(612)的请求对要存储的数据进行加密之前验证所述密钥保管库的签名以及安全层(612)的签名，其中所述对数据的加密的请求包括所述传送票证和要存储的数据。

7.根据权利要求6所述的方法(100)，还包括：

-在通过所述密钥保管库系统(604)接收到所述传送票证的验证时，

-验证所述传送票证的签名和所述存储请求的到期时间，

-验证嵌入在所述传送票证中的所述安全层(612)的签名是否匹配要存储的数据的文件内容的加密，以及

-验证要存储的数据的文件标识符是否匹配要传送的实际文件。

8.根据权利要求1所述的方法(100)，还包括

通过如下步骤来从所述云存储装置中提取数据：

-由所述密钥保管库系统(604)使用所述数据的机密等级来确定所述请求者是可信目标。

9.根据权利要求1所述的方法(100)，还包括：

通过如下步骤将存储的数据从云存储装置的第一云区传送到第二云区：

-验证所述存储的数据的机密等级是否匹配对应的所述信任级别，以及

-拒绝将存储的数据从第一云区传送到第二云区。

10.根据权利要求1所述的方法(100)，其中，基于要存储的数据的内容来确定所述机密等级。