[发明专利]基于加密的数据访问管理

摘要

基于加密的数据访问管理可以包括各种过程。在一个示例中，装置可以向存储加密数据的数据存储服务器传送用于解密加密数据的用户认证请求。该计算装置可以随后接收与用户认证请求相关联的验证令牌，所述验证令牌指示该用户被认证到域。随后，计算装置可以向不同于数据存储服务器的第一密钥服务器传送验证令牌。随后，响应于传送验证令牌，该计算装置可以从第一密钥服务器接收解密加密数据所需的密钥。随后该装置可以使用密钥来解密该加密数据的至少一部分。

主权项

一种方法，包括：通过计算装置向存储加密数据的数据存储服务器传送用于访问加密数据的用户认证请求；通过所述计算装置接收与所述用户认证请求相关联的验证令牌，其中，所述验证令牌指示所述用户已被成功认证；通过所述计算装置向第一密钥服务器传送所述验证令牌；响应于传送所述验证令牌，通过所述计算装置从所述第一密钥服务器接收解密所述加密数据所需的密钥；以及通过所述计算装置使用密钥来解密所述加密数据的至少一部分。