[发明专利]多层数据安全

权利要求书

1.一种用于创建自知数据对象(SADO)的计算机实现的方法，包括：

由计算机处理器利用密钥加密数据；

从可对所述数据运行的多个功能中，选择至少一个功能；

将被选的至少一个功能与加密数据相关联，其中，所述被选的至少一个功能提供对所述数据的排他访问；

创建指定访问具有加密数据的至少一个功能的条件的数据结构，其中至少一个条件指定当请求所述功能的设备处于特定物理位置时执行所述至少一个功能；

创建提供对所述至少一个功能的访问的排他接口，其中，所述接口在确定所有条件中都被满足时，许可对所述至少一个功能的访问；以及

将加密数据、相关联的至少一个功能、运行所述至少一个功能所需的软件、数据结构以及用于确定设备的位置的具有全球定位系统(GPS)能力的软件包括在所述接口所封装的封装数据对象内。

2.如权利要求1所述的方法，其中，所述至少一个条件还指定有权访问所述至少一个功能的授权用户。

3.如权利要求1所述的方法，其中，所述至少一个条件还指定用于访问所述至少一个功能的时段。

4.如权利要求1所述的方法，其中，所述至少一个条件还指定所述至少一个功能可以被运行的最大次数。

5.如权利要求1所述的方法，其中，所述至少一个条件还指定从所述至少一个功能的运行出现的利益冲突。

6.一种用于创建自知数据对象(SADO)的装置，包括：

处理器，其用于：

利用密钥加密数据；

从可对所述数据运行的多个功能中，选择至少一个功能；

将被选的至少一个功能与加密数据相关联，其中，所述被选的至少一个功能提供对所述数据的排他访问；

创建指定访问所述至少一个功能的条件的数据结构，其中至少一个条件指定当请求所述功能的设备处于特定物理位置时执行所述至少一个功能；

创建提供对所述至少一个功能的访问的排他接口，其中，所述接口在确定所有条件都被满足时，许可对所述至少一个功能的访问；以及

将加密数据、相关联的至少一个功能、运行所述至少一个功能所需的软件、数据结构以及用于确定设备的位置的具有全球定位系统(GPS)能力的软件包括在所述接口所封装的封装数据对象内。

7.如权利要求6所述的装置，其中，所述至少一个条件指定有权访问所述至少一个功能的授权用户。

8.如权利要求6所述的装置，其中，所述至少一个条件指定用于访问所述至少一个功能的时段。

9.如权利要求6所述的装置，其中，所述至少一个条件指定所述至少一个功能可以被运行的最大次数。

10.如权利要求6所述的装置，其中，所述至少一个条件指定从所述至少一个功能的运行出现的任何利益冲突。

11.一种具体化有用于引起计算机运行指令的计算机可执行指令的非瞬时计算机可读介质，所述计算机指令包括：

由计算机处理器利用密钥加密数据；

从可对所述数据运行的多个功能中，选择至少一个功能；

将被选的至少一个功能与加密数据相关联，其中，所述被选的至少一个功能提供对所述数据的排他访问；

创建指定访问所述至少一个功能的条件的数据结构，其中至少一个条件指定当请求所述功能的设备处于特定物理位置时执行所述至少一个功能；

创建提供对所述至少一个功能的访问的排他接口，其中，所述接口在确定所有条件中都被满足时，许可对所述至少一个功能的访问；以及

将加密数据、相关联的至少一个功能、运行所述至少一个功能所需的软件、数据结构以及用于确定设备的位置的具有全球定位系统(GPS)能力的软件包括在所述接口所封装的封装数据对象内。