[发明专利]多层数据安全

摘要

可以利用公钥加密数据。从可对数据运行的多个功能中，可以选择一个或多个功能。被选的一个或多个功能可以与加密数据相关联。被选的一个或多个功能可以提供对数据的排他访问。指定访问一个或多个功能的条件的数据结构可以被创建。提供对一个或多个功能的访问的排他接口可以被创建。所述接口在确定所述条件中的一个或多个条件被满足时，可以许可对一个或多个功能的访问。加密数据、相关联的一个或多个功能、数据结构以及所述接口可以被包括在对象内。

主权项

1.一种用于创建自知数据对象(SADO)的计算机实现的方法，包括：由计算机处理器利用密钥加密数据；从可对所述数据运行的多个功能中，选择至少一个功能；将被选的至少一个功能与加密数据相关联，其中，所述被选的至少一个功能提供对所述数据的排他访问；创建指定访问具有加密数据的至少一个功能的条件的数据结构，其中至少一个条件指定当请求所述功能的设备处于特定物理位置时执行所述至少一个功能；创建提供对所述至少一个功能的访问的排他接口，其中，所述接口在确定所有条件中都被满足时，许可对所述至少一个功能的访问；以及将加密数据、相关联的至少一个功能、运行所述至少一个功能所需的软件、数据结构以及用于确定设备的位置的具有全球定位系统(GPS)能力的软件包括在所述接口所封装的封装数据对象内。