[发明专利]促成对等覆盖网络中的访问控制的方法和系统

摘要

提供了用于促成对存储在对等覆盖网络内的数字对象的访问控制的方法和装置。提供了用于在对等网络中的第一对等节点和第二对等节点之间匹配身份的隐私保留方法。此种身份匹配可被用于例如查明第一对等节点是否应该提供对存储在对等覆盖网络中的某些数字对象的访问。第二对等体可以并非以不受保护的格式提供其身份，而是按隐藏表示向第一对等节点提供其身份从而防止第一对等体获悉非匹配的身份。此种隐藏表示可以是一种数据结构，该数据结构通过密码学方式在该数据结构的共享数据空间内隐藏第二对等节点的或第二对等节点的用户的一个或多个身份。

主权项

一种在请求方对等节点中操作的方法，包括：生成第一数据结构，所述第一数据结构通过密码学方式将所述请求方对等节点或所述请求方对等节点的用户的一个或多个身份隐藏在所述第一数据结构的共享数据空间内，其中所述一个或多个身份中的每一个身份的表示沿所述共享数据空间均匀且随机地分布；以及将所述第一数据结构作为访问由验证方对等节点存储的数字对象的请求的一部分发送至所述验证方对等节点，其中如果通过向所述验证方对等节点发送对应于匹配访问身份的认证数据，所述请求方对等节点的所述一个或多个身份与所述验证方对等节点的对应的一个或多个身份匹配，则所述数字对象对于所述请求方对等节点是可访问的。