[发明专利]借助相关联的数据的策略施行

说明书

评估向计算机系统提交的请求以查看其与策略的一致性以确保数据安全。明文和相关联的数据用作密码的输入以产生密文。是否可响应于请求而提供对所述密文解密的结果是至少部分基于策略的评估而确定的，策略本身至少部分基于所述相关联的数据。其它策略包括密钥的自动旋转以防止密钥在足够的操作中被使用而允许旨在确定所述密钥的密码攻击。

相关申请的交叉参考

此申请要求2013年2月12日提交的美国专利申请号13/764,995的优先权，所述专利申请的内容以引用的方式全部并入本文中。此申请为了所有目的以引用的方式并入有以下专利申请的全部公开内容：同此同时提交的标题为“AUTOMATIC KEY ROTATION”的共同待决的美国专利申请号13/764,944，同此同时申请的标题为“DATA SECURITY SERVICE”的共同待决的美国专利申请号13/764,963，同此同时申请的标题为“DATA SECURITY WITH ASECURITY MODULE”的共同待决的美国专利申请号13/765,020，同此同时申请的标题为“FEDERATED KEY MANAGEMENT”的共同待决的美国专利申请号13/765,209，同此同时申请的标题为“DELAYED DATA ACCESS”的共同待决的美国专利申请号13/765,239，同此同时申请的标题为“DATA SECURITY SERVICE”的共同待决的美国专利申请号13/765,265，以及同此同时申请的标题为“SECURE MANAGEMENT OF INFORMATION USING A SECURITY MODULE”的共同待决的美国专利申请号13/765,283。

背景

计算资源和相关联的数据的安全性在许多情况下具有高度重要性。作为示例，组织经常利用计算装置的网络来向其用户提供健全的服务集合。网络经常跨越多个地理边界且经常与其它网络连接。组织(举例来说)可使用计算资源的内部网络和其他人管理的计算资源两者来支持其操作。组织的计算机(举例来说)可与其它组织的计算机通信以在使用另一组织的服务时访问和/或提供数据。在许多实例中，组织使用其它组织管理的硬件来配置和操作远程网络，从而降低基本设施成本和实现其它优点。借助计算资源的此类配置，确保对资源和其持有的数据的访问是安全的可具有挑战，尤其在此类配置的大小和复杂性增长时。

附图简述

将参照附图描述根据本公开的各种实施方案，在附图中：

图1示出表示根据各种实施方案的本公开的各方面的说明性图；

图2示出可实施本公开的各方面的环境的说明性示例；

图3示出可实施本公开的各方面的环境的说明性示例和根据至少一个实施方案的环境的各种组件中的示例信息流；

图4示出根据至少一个实施方案的用于存储密文的说明性进程的示例步骤；

图5示出可实施本公开的各方面的环境的说明性示例和根据至少一个实施方案的环境的各种组件中的示例信息流；

图6示出根据至少一个实施方案的用于响应于检索数据的请求的说明性进程的示例步骤；

图7示出可实施本公开的各方面的环境的说明性示例和根据至少一个实施方案的环境的各种组件中的示例信息流；

图8示出根据至少一个实施方案的用于响应于存储数据的请求的说明性进程的示例步骤；

图9示出可实施本公开的各方面的环境的说明性示例和根据至少一个实施方案的环境的各种组件中的示例信息流；

图10示出根据至少一个实施方案的用于响应于检索数据的请求的说明性进程的示例步骤；

图11示出可实施本公开的各方面的环境的说明性示例；

图12示出可实施本公开的各方面的环境的说明性示例和根据至少一个实施方案的环境的各种组件中的示例信息流；