[发明专利]借助相关联的数据的策略施行

摘要

评估向计算机系统提交的请求以查看其与策略的一致性以确保数据安全。明文和相关联的数据用作密码的输入以产生密文。是否可响应于请求而提供对所述密文解密的结果是至少部分基于策略的评估而确定的，策略本身至少部分基于所述相关联的数据。其它策略包括密钥的自动旋转以防止密钥在足够的操作中被使用而允许旨在确定所述密钥的密码攻击。

主权项

1.一种用于施行策略的计算机实施的方法，其包括：接收对密文解密的请求，所述密文已至少部分基于明文和密钥而产生；至少部分基于可用所述密文和所述密钥验证的数据来确定策略是否允许响应于所述请求而提供所述明文；至少部分基于声称的相关联的数据和所述密钥来确定所述声称的相关联的数据是否是真实的；由于确定所述策略允许提供所述明文，响应于所述请求而提供至少所述明文；以及其中确定所述策略是否允许响应于所述请求而提供所述明文包括确定可用所述密文验证的所述数据的值与所述策略指定的值是否匹配，其中所述策略是指定对所述密钥的使用的一个或多个限制的策略。