[发明专利]提供针对DID数据的遵守策略的存储

说明书

强制执行适用于不同数据的类型的不同策略规则。多个DID和多个存储装置由计算系统管理。多个存储装置中的每个存储装置与多个DID中的至少一个DID相关联。从实体接收对于对被存储或将要被存储在多个存储装置中的一个存储装置中的数据进行操作的请求。确定被请求要被操作的数据的类型。访问适用于数据的类型的一个或多个策略规则。基于所访问的一个或多个策略规则，确定要对数据所执行的操作是否将导致数据遵守一个或多个策略规则。基于该确定，允许或拒绝请求。

背景技术

目前使用的大多数证明身份的文件或记录是由诸如政府、学校、雇主、或者其他服务中心或监管组织等集中式组织发布的。这些组织通常在集中式身份管理系统中维护每个成员的身份。集中式身份管理系统是用于组织以管理所发布的身份、其认证、授权、角色和特权的集中式信息系统。集中式身份管理系统被认为是安全的，因为它们通常使用专业维护的硬件和软件。通常，身份发布组织设置用于向组织注册人员的条款和要求。最后，当一方需要验证另一方的身份时，验证方往往需要通过集中式身份管理系统以获取用于验证和/或认证另一方的身份的信息。

去中心化标识符(DID)是一种新型标识符，其独立于任何集中式注册处、身份提供方或证书机构。分布式账本技术(诸如区块链)提供了使用完全去中心化标识符的机会。分布式账本技术使用全球分布式账本以可验证方式记录两方或更多方之间的事务。一旦事务被记录，就无法在不更改所有后续账本部分的情况下追溯地更改账本部分中的数据，这提供了一个相当安全的平台。由于DID通常不受集中式管理系统的控制，而是由DID的所有者拥有，因此DID有时称为未经授权的身份。然而，在现实中，不同国家或组织可能会关于个人应当拥有的选项和权限制定特定要求和规则。具体地，不同位置处或不同组织内的某些类型的数据可能需要以不同方式来处置。

本文中要求保护的主题不限于解决任何缺点或仅在诸如上述环境中操作的实施例。而是，提供该背景仅用于说明可以实践本文中描述的一些实施例的一个示例性技术领域。

发明内容

提供本发明内容以便以简化形式介绍在以下具体实施方式中进一步描述的概念的选择。本发明内容无意确定所要求保护的主题的关键特征或基本特征，也无意用于帮助确定所要求保护的主题的范围。

本文中公开的实施例涉及用于强制执行适用于不同数据类型的不同策略规则的计算系统和方法。计算系统和方法在实现分布式账本的去中心化网络中被实现，分布式账本被配置为为计算系统的一个或多个用户备份一个或多个去中心化标识符(DID)。多个DID和多个存储装置由计算系统管理。多个存储装置中的每个存储装置与多个DID中的至少一个DID相关联。首先，对于对被存储或将要被存储在与特定DID相关联的存储装置中的数据进行操作的请求从实体被接收。然后，确定被请求要被操作的数据的类型。此后，访问适用于所确定的数据的类型的一个或多个策略规则。基于所访问的一个或多个策略规则，做出对以下的确定：要对数据执行的操作是否将导致数据遵守一个或多个策略规则。当确定操作将导致数据遵守一个或多个策略规则时，则允许该请求。

附加特征和优点将在随后的描述中阐述，并且部分地从描述中很清楚，或者可以通过本文中的教导的实践而获悉。本发明的特征和优点可以借助于所附权利要求中特别指出的工具和组合来实现和获取。本发明的特征将从以下描述和所附权利要求中变得更加明显，或者可以通过如下面所述的本发明的实践而获悉。

附图说明

为了描述获取上述和其他优点和特征的方式，将参考附图中所示的具体实施例对上述简要描述的主题进行更具体的描述。理解这些附图仅描绘典型实施例并且因此不应当被认为是对范围的限制，实施例将通过使用附图以附加特性和细节来描述和解释，在附图中：

图1示出了可以在其中采用本文中描述的原理的示例计算系统；

图2示出了用于创建去中心化标识(DID)的示例环境；

图3示出了用于各种DID生命周期管理操作和服务的示例环境；

图4示出了示例去中心化存储设备或身份中枢(hub)；