[发明专利]使用请求供应的密钥保护数据安全性的方法和装置

摘要

请求被提交给请求处理实体，其中所述请求包括将用于履行所述请求的密码密钥。所述请求处理实体，在接收到所述请求后，从所述请求提取所述密钥并且使用所述密钥来执行一个或多个密码操作以便履行所述请求。所述一个或多个密码操作可包括通过所述请求处理实体的子系统加密将以加密形式存储的数据/解密已经以加密形式存储的数据。在履行所述请求后，所述请求处理实体可执行一个或多个操作以失去对所述请求中的所述密钥的访问，从而失去使用所述密钥的能力。

主权项

1.一种计算机实现的用于保护数据安全性的方法，其包括：在服务提供者的一个或多个计算机系统的控制下，所述一个或多个计算机系统被配置有可执行指令，从对应于所述服务提供者的客户的请求者接收请求，所述请求的履行涉及关于所述请求中指定的数据的一个或多个密码操作的执行以及在所述请求中供应的密码密钥的使用，所述服务提供者在一定时间内缺少对所述密码密钥的访问直到接收到所述请求，其中所述请求中的所述密码密钥是用一公钥‑私钥对中的公钥加密的对称密钥；通过作为执行关于所述指定的数据的所述一个或多个密码操作的一部分的使用所述供应的密码密钥来履行所述请求，其中执行关于所述指定的数据的所述一个或多个密码操作包括：使用所述公钥‑私钥对中的私钥来解密出所述对称密码密钥；以及，使用解密出的对称密码密钥来执行所述一个或多个密码操作；并且向数据存储系统提供执行所述一个或多个密码操作的结果；并且在执行所述一个或多个密码操作的某一时刻后，执行致使所述服务提供者失去对所述密码密钥的访问的一个或多个操作。