[发明专利]用于提供对数据的访问的系统和方法

权利要求书

1.一种用于提供对数据的访问的系统，包括：

一个或多个处理器；以及

包括指令的存储器，当由所述一个或多个处理器执行时，所述指令使所述系统：

从请求者接收用于使用在接收到所述请求之前一个或多个计算机系统缺少的密钥执行一个或多个操作的请求，所述请求包括统一资源定位符，所述统一资源定位符：

指示所述一个或多个操作；

包括由第一实体至少部分地基于所述统一资源定位符的一部分所生成的电子签名和所述请求者不能访问的保密信息；以及

包括所述密钥；

确定所述电子签名是否有效；

在所述确定指示所述电子签名有效的条件下，使用来自所述请求的所述密钥来对数据执行所指示的一个或多个操作以生成所述一个或多个操作的结果；

根据所述请求提供所述一个或多个操作的结果；以及

在使用来自所述请求的所述密钥对所述数据执行所指示的一个或多个操作之后，执行一个或多个操作以使对所述密钥的访问丢失。

2.如权利要求1所述的系统，其中所述统一资源定位符还对标识所述数据的路径进行编码；并且

所述指令当由所述一个或多个处理器执行时还使所述处理器执行以下操作：使用所编码的路径访问所述数据。

3.如权利要求1所述的系统，其中所述数据中的至少一些数据是由所述请求者在所述请求中提供的。

4.如权利要求1所述的系统，其中：

所述统一资源定位符的所述部分指示期满；并且

所述指令当由所述一个或多个处理器执行时还使所述处理器执行以下操作：当在期满之前接收到所述请求的另一条件下，使用所述密钥执行所指示的一个或多个操作。

5.如权利要求1所述的系统，其中所述请求是由服务提供商接收的；

所述第一实体是所述服务提供商的客户；并且

所述请求者不是所述服务提供商的客户。

6.如权利要求1所述的系统，其中：

所述指令当由所述一个或多个处理器执行时还使所述处理器执行以下操作：在所述请求符合所述第一实体配置的一个或多个策略的另一条件下，使用所述密钥执行所指示的一个或多个操作。

7.如权利要求1所述的系统，其中所述请求包括添加到由所述第一实体生成的初始统一资源定位符以生成所述请求的信息；并且

所述指令当由所述一个或多个处理器执行时还使所述处理器执行以下操作：至少部分地基于添加到所述初始统一资源定位符的信息，使用所述密钥执行所指示的一个或多个操作。

8.如权利要求1所述的系统，其中：

所述统一资源定位符包括加密形式的密钥；并且

所述指令当由所述一个或多个处理器执行时还使所述处理器执行以下操作：在使用所述密钥执行所指示的一个或多个操作之前，对加密形式的所述密钥进行解密。

9.一种用于提供对数据的访问的方法，包括：从请求者接收用于使用在接收到所述请求之前一个或多个计算机系统缺少的密钥执行一个或多个操作的请求，所述请求包括统一资源定位符，所述统一资源定位符：指示所述一个或多个操作；

包括由第一实体至少部分地基于所述统一资源定位符的一部分所生成的电子签名和所述请求者不能访问的保密信息；以及

包括所述密钥；

确定所述电子签名是否有效；

在所述确定指示所述电子签名有效的条件下，使用来自所述请求的所述密钥来对数据执行所指示的一个或多个操作以生成所述一个或多个操作的结果；

根据所述请求提供所述一个或多个操作的结果；以及

在使用来自所述请求的所述密钥对所述数据执行所指示的一个或多个操作之后，执行一个或多个操作以使对所述密钥的访问丢失。

10.如权利要求9所述的方法，其中所述统一资源定位符还对标识所述数据的路径进行编码；并且

使用所述密钥执行所指示的一个或多个操作包括：使用所编码的路径访问所述数据。