[发明专利]利用密封包围区的数据密封的方法及系统

权利要求书

1.一种用于密封包围区数据的方法，包括：

向被托管在第一本机包围区平台上的源包围区，发送被托管在第二本机包围区平台上的密封包围区的第一证明报告；

在所述密封包围区处从所述源包围区，接收许可列表和相关联的包围区数据，其中所述许可列表包括被许可解封所述包围区数据的一个或多个包围区身份的列表；

安全地存储所述包围区数据和所述许可列表，其中所述安全地存储包括：

在从目的地包围区接收到针对所述包围区数据的请求以创建密封的包围区数据之前，由所述密封包围区利用与所述密封包围区相关联的密钥加密所述包围区数据；以及

将所述密封的包围区数据存储在永久存储装置中；以及

利用根据所述许可列表被许可的经认证的身份，来限制包围区对所述包围区数据的访问，其中所述限制包括：

至少部分地基于与所述密封包围区不同的所述目的地包围区是否被包括在被许可解封所述包围区数据的所述一个或多个包围区身份的所述列表中，确定是否从所述密封包围区向所述目的地包围区发送所述包围区数据；以及

在至少部分地基于所述目的地包围区被包括在被许可解封所述包围区数据的所述一个或多包围区身份的所述列表中，确定所述包围区数据将从所述密封包围区发送到所述目的地包围区之后，响应于从所述目的地包围区接收到针对所述包围区数据的所述请求，解密所述密封的包围区数据。

2.根据权利要求1所述的方法，其中：

所述第一本机包围区平台位于第一计算机上，并且所述第二本机包围区平台被托管在第二计算机上。

3.根据权利要求1所述的方法，其中所述许可列表是抽象身份类型的列表；并且还包括：

接收所述源包围区的源证明报告；以及

从所述源证明报告和所述许可列表中的抽象身份类型得出许可身份值。

4.根据权利要求1所述的方法，其中所接收的所述包围区数据被加密，并且还包括：

执行所述源包围区与所述密封包围区之间的证明过程；以及

利用在所述证明过程期间生成的密钥来解密所加密的所述包围区数据。

5.根据权利要求1所述的方法，其中在所述许可列表中的所述一个或多包围区身份由所述一个或多个相应的包围区的一个或多个公钥指定。

6.根据权利要求1所述的方法，其中利用与所述密封包围区相关联的所述密钥加密所述包围区数据包括：

利用与托管所述密封包围区的所述第二本机包围区平台相关联的所述密钥加密所述包围区数据。

7.根据权利要求1所述的方法，其中存储所述密封的包围区数据包括：

将所述密封的包围区数据存储在不安全的存储装置中。

8.一种用于密封包围区数据的方法，包括：

在被托管在第一本机包围区平台上的源包围区处，接收被托管在第二本机包围区平台上的密封包围区的第一证明报告；

验证对所述密封包围区的信任；

在所述源包围区中部分地完成安全处理操作；

向所述密封包围区发送许可列表和相关联的包围区数据，其中所述许可列表包括被许可解封所述包围区数据的一个或多个包围区身份的列表，其中所述包围区数据包括所述源包围区的足以许可另一包围区实例化继续被部分地完成的所述安全处理操作的状态数据，所述发送包括：使得所述密封包围区至少部分地基于与所述密封包围区不同的目的地包围区是否被包括在被许可解封所述包围区数据的所述一个或多个包围区身份的所述列表中，确定是否向所述目的地包围区发送所述包围区数据，其中所述许可列表是与身份层级的相应层级级别对应的抽象身份类型的列表；以及

向所述密封包围区发送所述源包围区的源证明报告，其中所述源证明报告包括所述源包围区的与所述许可列表中的抽象身份类型相对应的至少一个身份值。