[发明专利]多层数据安全

说明书

可以利用公钥加密数据。从可对数据运行的多个功能中，可以选择一个或多个功能。被选的一个或多个功能可以与加密数据相关联。被选的一个或多个功能可以提供对数据的排他访问。指定访问一个或多个功能的条件的数据结构可以被创建。提供对一个或多个功能的访问的排他接口可以被创建。所述接口在确定所述条件中的一个或多个条件被满足时，可以许可对一个或多个功能的访问。加密数据、相关联的一个或多个功能、数据结构以及所述接口可以被包括在对象内。

技术领域

本发明涉及多层数据安全。

背景技术

组织往往合作和共享信息以开发产品和/或服务。然而，在某些情形下，需要被共享的信息可能是机密的(例如，知识产权)。因此，组织在不确定机密信息不会被误用的情况下可能不愿共享机密信息。虽然诸如密码和数字权利管理之类的传统数据安全技术提供了某些数据保护，但是这些技术可能被规避。例如，被密码保护的数据可以在初始提取原始数据之后被复制和分发。

发明内容

根据本发明的一个方面，提供一种计算机实现的方法，其包括：由计算机处理器利用密钥加密数据；从可对所述数据运行的多个功能中，选择至少一个功能；将被选的至少一个功能与加密数据相关联，其中，所述被选的至少一个功能提供对所述数据的排他访问；创建指定访问具有加密数据的至少一个功能的条件的数据结构；创建提供对所述至少一个功能的访问的排他接口，其中，所述接口在确定所述条件中的至少一个条件被满足时，许可对所述至少一个功能的访问；以及将加密数据、相关联的至少一个功能、数据结构以及所述接口包括在对象内。

根据本发明的一个方面，提供一种装置，其包括：处理器，所述处理器用于：利用密钥加密数据；从可对所述数据运行的多个功能中，选择至少一个功能；将被选的至少一个功能与加密数据相关联，其中，所述被选的至少一个功能提供对所述数据的排他访问；创建指定访问所述至少一个功能的条件的数据结构；创建提供对所述至少一个功能的访问的排他接口，其中，所述接口在确定所述条件中的至少一个条件被满足时，许可对所述至少一个功能的访问；以及将加密数据、相关联的至少一个功能、数据结构以及接口包括在对象内。

根据本发明的一个方面，提供一种具体化有用于引起计算机运行指令的计算机可执行指令的非瞬时计算机可读介质，所述计算机指令包括：由计算机处理器利用密钥加密数据；从可对所述数据运行的多个功能中，选择至少一个功能；将被选的至少一个功能与加密数据相关联，其中，所述被选的至少一个功能提供对所述数据的排他访问；创建指定访问所述至少一个功能的条件的数据结构；创建提供对所述至少一个功能的访问的排他接口，其中，所述接口在确定所述条件中的至少一个条件被满足时，许可对所述至少一个功能的访问；以及将加密数据、相关联的至少一个功能、数据结构以及所述接口包括在对象内。

根据本发明的一个方面，提供一种计算机实现的方法，该方法包括：由计算机处理器利用密钥加密数据；从可对所述数据运行的多个功能中，选择至少一个功能；将被选的至少一个功能与加密数据相关联，其中，所述被选的至少一个功能提供对所述数据的排他访问；创建指定访问所述至少一个功能的条件的数据结构；创建提供对所述至少一个功能的访问的排他接口，其中，所述接口在确定所有条件被满足时，许可对所述至少一个功能的访问；以及将加密数据、相关联的至少一个功能、数据结构以及运行所述至少一个功能所需的软件包括在对象内。

附图说明

图1图示了根据实施例的自知数据对象(self-aware data object，SADO)。

图2图示了根据实施例的创建SADO的过程图。

图3图示了根据实施例的图示出SADO的使用的过程图。

图4图示了根据实施例的存储自知访问控制组件(self-aware access controlcomponent，SAACC)用来确定与SADO相关联的功能的授权使用的标准的数据结构。

图5示出了实施例中的示例性架构。