[发明专利]用于监视网络服务中数据位置的方法、装置和系统

权利要求书

1.一种监视网络服务内的数据集位置的方法，包括：

在可操作地耦合到通信链路的网络服务元件处接收数据集；

响应于所述接收，基于所述数据集的至少一部分和与所述网络服务元件相关联的加密密钥而生成位置记录，所述位置记录唯一地识别所述数据集在所述网络服务元件处的存在；以及

经由所述通信链路向位置注册表发送所述位置记录。

2.根据权利要求1所述的方法，其中所述位置记录是第一位置记录，所述方法还包括：

响应于所述数据集从所述网络服务元件处转移，经由所述通信链路向所述位置注册表提供第二位置记录。

3.根据权利要求1所述的方法，其中所述数据集接收自客户端设备，所述方法还包括：

向所述客户端设备提供所述位置记录。

4.根据权利要求1所述的方法，其中所述位置记录包括所述数据集的加密签名和所述网络服务元件的可信设备标识符，所述加密签名是基于所述加密密钥被加密的，所述方法还包括：

在接收所述数据集之前，经由所述通信链路向注册模块发送包括与所述网络服务元件相关联的位置信息的注册请求，所述可信设备标识符响应于所述注册请求而与所述网络服务元件相关联。

5.根据权利要求1所述的方法，其中所述网络服务元件是第一网络服务元件，并且所述位置记录是第一位置记录，所述方法还包括：

在接收之前，经由所述通信链路向注册模块发送与所述第一网络服务元件相关联的注册请求，所述第一网络服务元件响应于所述注册请求向所述注册模块注册为可信设备；

向所述注册模块请求第二网络服务元件向所述注册模块注册为可信设备的确认；

向所述第二网络服务元件发送所述数据集；以及

响应于所述数据集从所述第一网络服务元件处转移，经由所述通信链路向所述位置注册表提供第二位置记录。

6.一种监视数据集位置的系统，包括：

第一注册网络服务元件，其包括基于硬件的加密模块和存储元件；

第二注册网络服务元件，其包括基于硬件的加密模块和存储元件；

注册模块，用于确认所述第一注册网络服务元件向所述注册模块注册，并确认所述第二注册网络服务元件向所述注册模块进行了注册；以及

位置注册表，其用于存储与数据集在所述第一注册网络服务元件的所述存储元件处的存储相关联的第一位置记录，并存储与数据集在所述第二注册网络服务元件的所述存储元件处的存储相关联的第二位置记录，所述第一位置记录唯一地与所述第一网络服务元件的所述基于硬件的加密模块相关联，所述第二位置记录唯一地与所述第二网络服务元件的所述基于硬件的加密模块相关联。

7.根据权利要求6所述的系统，其中：

所述第一注册网络服务元件能操作以向所述注册模块请求所述第二注册网络服务元件向所述注册模块进行了注册的确认；

所述第一注册网络服务元件能操作以响应于所述确认向所述第二注册网络服务元件发送所述数据集；以及

在从所述第一注册网络服务元件向所述第二注册网络服务元件发送所述数据集之后，所述位置注册表能操作以接收所述第二位置记录。

8.根据权利要求6所述的系统，其中：

所述注册模块是第一注册模块；

所述第一注册模块能操作以确定所述数据集向第三注册网络服务元件转移是被授权的，所述第三注册网络服务元件向第二注册模块注册；以及

所述位置注册表能操作以接收与所述数据集在所述第三注册网络服务元件处的存储相关联的第三位置记录。

9.根据权利要求6所述的系统，其中：

所述第一位置记录包括所述数据集的第一加密签名和所述第一注册网络服务元件的可信设备标识符，所述第一加密签名是基于所述第一注册网络服务元件的所述基于硬件的加密模块的加密密钥被加密的；以及

所述第二位置记录包括所述数据集的第二加密签名和所述第二注册网络服务元件的可信设备标识符，所述第二加密签名是基于所述第二注册网络服务元件的所述基于硬件的加密模块的加密密钥被加密的。