[发明专利]执行数据对象从源到目标的信任保持迁移的系统和方法

权利要求书

1.一种用于将数据对象从源系统迁移到目标系统的处理器执行方法，包括：

在源系统处维持数据对象的安全概要信息；

接收请求将数据对象迁移到目标系统的请求；

将数据对象从源系统发送到目标系统；

将所维持的安全概要信息从源系统发送到目标系统；

计算在目标系统处所接收的数据对象的概要信息；和

将所计算的概要信息与在目标系统处所接收的安全概要信息进行比较，以验证在目标系统处所接收的数据对象的完好性和完整性。

2.如权利要求1所述的方法，其中在源系统处所维持的安全概要信息是概要信息所涵盖的数据对象的签名的函数；并且

数据对象中每个对象的签名至少基于内容的安全单向散列和该对象的相关属性。

3.如权利要求1所述的方法，其中安全概要信息被维持在源系统中至少一个安全子系统内，从而即使是源系统的内容、而非安全子系统被危及安全，也防止安全概要信息被窜改。

4.如权利要求1所述的方法，其中目标系统所接收的数据对象的概要信息被包括在目标系统安全概要信息中，以用于数据随后从目标系统迁移。

5.如权利要求1所述的方法，其中源系统处的数据对象被划分为组；并且

为每个组维持单独的安全概要信息。

6.如权利要求1所述的方法，其中在添加数据对象时累积地计算在源系统处所维持的安全概要信息。

7.如权利要求2所述的方法，其中在源系统处所维持的安全概要信息涵盖已经被删除的每个数据对象的签名。

8.如权利要求2所述的方法，其中利用保密密钥对在源系统处所维持的安全概要信息进行签名，并且利用相应的公钥验证在源系统处所维持的安全概要信息。

9.如权利要求8所述的方法，其中在利用防窜改硬件实现的安全子系统中对安全概要信息进行签名。

10.如权利要求7所述的方法，其中每个对象的签名包括指示数据对象创建时间的时间戳。

11.如权利要求8所述的方法，其中安全概要信息被维持在安全子系统中；且

保密密钥在初始化过程中在安全子系统中被生成，且在公钥被公布时不能从安全子系统外部访问。

12.如权利要求10所述的方法，其中每个对象的签名包括指示对象何时可被删除的保持时间段。

13.一种计算机程序产品，具有多个存储在处理器可用介质上的可执行指令代码，用于将数据对象从源系统迁移到目标系统，所述计算机程序产品包括：

用于在源系统处维持数据对象的安全概要信息的程序代码；

用于接收请求将数据对象迁移到目标系统的请求的程序代码；

用于将数据对象从源系统发送到目标系统的程序代码；

用于将所维持的安全概要信息从源系统发送到目标系统的程序代码；

用于计算在目标系统处所接收的数据对象的概要信息的程序代码；和

用于比较所计算的概要信息与在目标系统处所接收的安全概要信息以验证在目标系统处所接收的数据对象的完好性和完整性的程序代码。

14.如权利要求13所述的计算机程序产品，其中在源系统处所维持的安全概要信息是概要信息所涵盖的数据对象的签名的函数；并且

每个数据对象的签名基于内容的安全单向散列和该数据对象的相关属性。

15.如权利要求13所述的计算机程序产品，其中安全概要信息被维持在源系统中安全子系统内，从而防止概要信息被窜改。

16.如权利要求13所述的计算机程序产品，其中目标系统所接收的数据对象的概要信息被包括在目标系统安全概要信息中，以用于数据随后从目标系统迁移。

17.如权利要求13所述的计算机程序产品，其中源系统处的数据对象被划分为组；且

为每个组维持单独的安全概要信息。

18.如权利要求13所述的计算机程序产品，其中在数据对象被添加时累积地计算在源系统处所维持的安全概要信息。

19.如权利要求14所述的计算机程序产品，其中在源系统处所维持的安全概要信息包括已经被删除的每个数据对象的签名。