[发明专利]用于管理元数据的方法

权利要求书

1.一种用于在接收元数据的客户机中管理元数据的方法，包括：

(a)从接收的元数据中读取预定的片段数据及其相应的与元数据关联的信息和指示预定的片段数据的类型的数据格式信息；

(b)使用预定的片段数据及其相应的数据格式信息产生与元数据关联的信息；和

(c)通过比较在步骤(b)中产生的与元数据关联的信息和在步骤(a)中读取的与元数据关联的信息，确定接收的元数据是否已经被认证。

2.根据权利要求1所述的方法，其中，预定的片段数据及其相应的与元数据关联的信息和数据格式信息在元数据容器中被接收。

3.根据权利要求1所述的方法，其中，数据格式信息指示预定的片段数据是具有二进制XML格式还是文本XML格式。

4.根据权利要求1所述的方法，其中，片段数据是接收的元数据的预定的语义单元。

5.根据权利要求2所述的方法，其中，认证级别标记也包括在元数据容器中。

6.根据权利要求1所述的方法，其中，与元数据关联的信息是通过将预定的片段数据代入单向函数获得的元数据摘要信息。

7.根据权利要求6所述的方法，其中，单向函数是杂凑函数。

8.根据权利要求2所述的方法，其中，多个片段数据及其各自的与元数据关联的信息被包括在元数据容器中，并且多个片段数据的每个及其相应的与元数据关联的信息通过指针信息相互连接。

9.一种用于在接收元数据的客户机中管理元数据的方法，包括：

(a)接收接收的元数据的片段数据、与元数据关联的信息、指示片段数据的类型的数据格式信息、元数据认证信息和加密的第一加密密钥；

(b)使用接收的元数据的片段数据和与其相应的数据格式信息来产生与元数据关联的信息；

(c)使用存储在客户机中的第二加密密钥对加密的第一加密密钥解密；

(d)使用产生的与元数据关联的信息和解密的第一加密密钥产生元数据认证签名信息；和

(e)通过比较产生的元数据认证签名信息和接收的元数据认证签名信息，确定接收的元数据是否已经被认证。

10.根据权利要求9所述的方法，其中，与元数据关联的信息是通过将片段数据代入单向函数获得的元数据摘要信息。

11.根据权利要求10所述的方法，其中，单向函数是杂凑函数。

12.根据权利要求9所述的方法，其中，通过将产生的与元数据关联的信息和解密的第一加密密钥代入单向函数获得产生的元数据认证签名信息。

13.根据权利要求12所述的方法，其中，单向函数是杂凑函数。

14.根据权利要求9所述的方法，其中，接收包含在元数据容器中的片段数据、其相应的与元数据关联的信息、数据格式信息和元数据认证签名信息及加密的第一加密密钥。

15.根据权利要求9所述的方法，其中，数据格式信息指示用于产生与元数据关联的信息的片段数据是具有二进制XML格式或文本XML格式。

16.根据权利要求9所述的方法，其中，片段数据是接收的元数据的预定的语义单元。

17.根据权利要求14所述的方法，其中，认证级别标记也包括在元数据容器中。

18.根据权利要求14所述的方法，其中，多个片段数据及其各自的与元数据关联的信息和元数据认证签名信息被插入到元数据容器中，并且多个片段数据的每个及其各自的与元数据关联的信息和元数据认证签名信息通过指针信息一个与另一个连接。