[发明专利]信息安全系统和方法

权利要求书

1. 一种用于管理数字资源的使用的方法，所述方法包括：

将一个或多个规则和一个或多个计算的组与所述数字资源相关联，其中所述规则对应于用于访问数字资源的一个或多个条件，以及所述计算对所述数字资源进行操作以便提供与所述数字资源不同的数字资源的特定视图。

2. 权利要求1的方法，其中与所述数字资源相关联的至少一个计算与给定用户相关联，以便通过要求在将所述数字资源中所包含的信息展现给所述用户之前对所述数字资源应用计算，来限制所述用户对所述信息的访问。

3. 权利要求2的方法，其中至少一个计算与用户组而非个别用户相关联。

4. 权利要求2的方法，其中其视图被计算所限制的实体是非人主体，例如给定的渲染装置。

5. 权利要求3的方法，其中通过明确列出计算所适用于的用户来指定所述用户组。

6. 权利要求3的方法，其中通过提供为所述用户组所共有的属性来指定所述用户组，使得所述计算对于所述属性所适用于的任何用户是必需的。

7. 权利要求1的方法，其中至少一个计算，当被应用于所述数字资源时，产生所述数字资源的有限视图，不可能从所述数字资源的有限视图重新创建所述数字资源。

8. 权利要求7的方法，其中所计算的有限视图取决于用户、用户组或计算所适用于的其他主体。

9. 权利要求7的方法，其中至少一个计算结合了随机或伪随机信息以便隐藏初始资源。

10. 权利要求10的方法，其中用于隐藏数字资源的所述伪随机信息是基于一组确定性的种子信息。

11. 权利要求11的方法，其中用于生成所述伪随机信息的确定性种子信息与给定的主体相关联，使得相同主体总是接收所述数字资源的相同隐藏视图。

12. 权利要求1的方法，进一步包括：

接收用于将新的计算组与所述数字资源相关联的请求。

13. 权利要求12的方法，进一步包括：

批准用于将所述新的计算组与所述数字资源相关联的请求。

14. 权利要求1的方法，进一步包括：

使用密码技术来将计算与所述数字资源相关联。

15. 权利要求14的方法，其中通过创建数字签名的文档来做出关联，所述文档由数字资源的唯一表示和要与所述数字资源相关联的计算的唯一表示的配对构成。

16. 权利要求15的方法，其中所述数字资源的表示是应用单向函数的结果。

17. 权利要求16的方法，其中所述单向函数包括SHA-1散列函数。

18. 权利要求15的方法，其中所述数字资源的表示是与所述数字资源相关联的唯一标识符。

19. 权利要求18的方法，其中与所述数字资源相关联的唯一标识符由信任的第三方所分配。

20. 权利要求19的方法，其中，通过对包含所述标识符和所述数字资源两者，或所述数字资源的表示的文档进行数字签名，信任的第三方已经做出所述唯一标识符与所述数字资源之间的关联。

21. 权利要求15的方法，其中要与所述数字资源相关联的计算的表示是以机器可读格式表达的计算本身。

22. 权利要求15的方法，其中要与所述数字资源相关联的计算的表示是对所述计算的机器可读表示应用单向函数的结果。

23. 权利要求15的方法，其中要与所述数字资源相关联的计算的表示是与所述计算相关联的唯一标识符。

24. 权利要求23的方法，其中与所述计算相关联的所述唯一标识符由信任的第三方所分配。

25. 权利要求24的方法，其中，通过对包含所述标识符和所述计算两者，或所述计算的表示的文档进行数字签名，所述信任的第三方已经做出所述唯一标识符与所述计算之间的关联。

26. 权利要求14的方法，其中，通过将计算的机器可读表示在被用于将规则与数字资源相关联的相同安全包中进行打包，所述计算与所述数字资源以密码方式相关联。