[发明专利]用于数据访问控制的方法和装置

摘要

描述了用于控制对数据的访问的系统和技术。数据以针对该数据的访问例如能够通过在输送之前对该数据进行加密而受到控制的方式被输送至库集。对请求者提供获准对数据进行访问的能力的功能被划分，而使得多个实体能够为请求者提供以获准对数据进行访问所需的信息的一部分。该信息的多个部分可以是能够被组合为完整密钥的部分密钥。请求者仅能够在其接收到获准对数据进行访问所需的信息的所有部分的情况下才能够获准对该数据进行访问，并且可以使用不同准则来决定是否向请求者提供该信息的每个部分。

主权项

1.一种用于控制对数据的访问的装置，包括：至少一个处理器；存储计算机程序代码的存储器；其中存储所述计算机程序代码的所述存储器被配置为与所述至少一个处理器一起使得所述装置至少：生成能够由数据请求者用来对所存储的数据进行解密的完整密钥；将所述完整密钥划分为至少第一部分密钥和第二部分密钥；向第一实体提供对所述第一部分密钥的递送的控制，以使得所述第一实体能够控制向所存储的数据的数据请求者递送所述第一部分密钥，其中所述第一部分密钥的所述递送至少部分地基于第一准则来控制；以及控制向所述数据请求者递送所述第二部分密钥，其中所述第二部分密钥的所述递送至少部分地基于不同于所述第一准则的第二准则来控制。